![](https://img-blog.csdnimg.cn/20200706234328145.jpg?x-oss-process=image/resize,m_fixed,h_224,w_224)
后门维持
后渗透
CrAcKeR-1
伸手摘星,即使徒劳无功,亦不至满手污泥。
展开
-
增添影子账号
所谓的影子账号就是创建一个跟主题一模一样但是在 net user 等等看不到的地方,只能在注册表中看到首先打开 CMD 窗口,然后输入net user suibianxie$ 123456 /add这里用户名可以随便写,别忘了加美元符 就好,这样当你再 net user 的时候就看不到啦~但是呢,你在控制面板->用户控制这里头还是可以看到用户的:那怎么继续隐藏的?这个问题问得好:)win+R 输入 regedit 打开注册表然后如下,找到 “HKEY_LOCAL_MACHINE\SAM原创 2020-07-06 23:38:24 · 400 阅读 · 0 评论 -
映像劫持 Image Hijack
“映像劫持” —— IFEO(Image File Execution Options:映像文件执行参数),其实应该被称为 “Image Hijack”原理原理请看 tombkeeper 的所表:Windows NT系统在执行一个从命令行调用的可执行文件运行请求时,首先会检查这是否是一个可执行文件,如果是,又是什么格式的,然后就会检查是否存在:[HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Option原创 2020-07-06 23:32:57 · 1131 阅读 · 0 评论