2024年9月26日
cobaltstrike权限维持
摘要： 1.注册表启动注意：优先用这种方式来进行权限维持task.exe是CS生成的后门文件，这里后门文件可以对其做免杀隐藏文件shell attrib C:\Windows\task.exe +s +h注册表启动后门文件shell reg add HKLM\SOFTWARE\Microsoft\Windo 阅读全文
posted @ 2024-09-26 13:22 渗透测试中心 阅读(289) 评论(0) 推荐(0)
Mimikatz的使用及免杀方向(过360，火狐和WindowsDefinder)
摘要： 一. Mimikatz加修改注册表绕过LSA保护(暂不考虑EDR和WD)Mimikatz原理：Mimikatz通过逆向获取存储在lsass.exe进程中的明文登录密码。(lsass.exe用于本地安全和登陆策略)。首先使用Mimikatz抓取时必须是管理员权限，在win10，win11，win201 阅读全文
posted @ 2024-09-26 13:21 渗透测试中心 阅读(1663) 评论(0) 推荐(0)