权限维持&后门方向速查清单

我超怕的 - https://www.cnblogs.com/iAmSoScArEd/p/17287883.html

Windows主机后门

1、粘滞键 替换c:\windows\system32\sethc.exe 为后门程序
2、注册表 HKCU:Software\Microsoft\Windows\CurrentVersion\Run 增加后门路径键
3、计划任务后门
4、meterpreter、Cymothoa后门
5、WMI型后门：无文件，无进程
6、屏幕保护程序，利用Nishang的Add-ScrnSaveBackdoor
7、ADS注入：永久不易发现，利用Nishang的Invoke-ADSBackdoor

Web后门

1、Nishang WebShell （ASPX）
2、weevely WebShell（PHP）
3、webacoo WebShell（PHP）
4、meterpreter WebShell（ASPX、PHP）

域控制器后门

1、DSRM域后门
2、SSP域后门，利用mimikatz
3、SID History域后门，利用mimikatz
4、Gloden Ticket黄金票据
5、Silver Ticket白银票据
6、Skeleton Key万能密码
7、Hook PasswordChangeNotify