Window权限维持（三）：服务
如果未正确配置Windows环境中的服务或这些服务可以用作持久性方法，则这些服务可能导致权限提升。创建一个新的服务需要管理员级别的特权，它已经不是隐蔽的持久性技术。然而，在红队的行动中，针对那些在威胁检测方面还不成熟的公司，可以用来制造进一步的干扰，企业应建立SOC能力，以识别在其恶意软件 ...
原文：Window权限维持（四）：快捷方式修改
Windows快捷方式包含对系统上安装的软件或文件位置 网络或本地 的引用。自从恶意软件出现之初，便已将快捷方式用作执行恶意代码以实现持久性的一种方法。快捷方式的文件扩展名是.LNK，它为红队提供了很多机会来执行各种格式的代码 exe，vbs，Powershell，scriptlet等 或窃取NTLM哈希值。更隐蔽的方法是修改现有合法快捷方式的属性，但是生成具有不同特征的快捷方式可以为代码执行提 ...
2019-11-11 10:42 0 293 推荐指数：
相关推荐
Window权限维持（六）：BITS Jobs
Windows操作系统包含各种实用程序，系统管理员可以使用它们来执行各种任务。这些实用程序之一是后台智能传输服务（BITS），它可以促进文件到Web服务器（HTTP）和共享文件夹（SMB）的传输 ...
键盘快捷方式
㈠window徽标键键盘快捷方式 按此键 执行此操作 Windows 徽标键 打开或关闭“开始”菜单 Windows 徽标键 + A 打开“操作中心 ...
pycharm快捷方式
...
pycharm的快捷方式
PyCharm3.0默认快捷键(翻译的)1、编辑（Editing）Ctrl + Space 基本的代码完成（类、方法、属性）Ctrl + Alt + Space 快速导入任意类Ctrl + Shift + Enter 语句完成Ctrl + P 参数信息（在方法中调用参数）Ctrl + Q 快速 ...
Window权限维持（七）：安全支持提供者
安全支持提供程序（SSP）是Windows API，用于扩展Windows身份验证机制。LSASS进程正在Windows启动期间加载安全支持提供程序DLL。这种行为使红队的攻击者可以删除一个任意 ...
Window权限维持（九）：端口监视器
后台打印程序服务负责管理Windows操作系统中的打印作业。与服务的交互通过打印后台处理程序API执行，该API包含一个函数（AddMonitor），可用于安装本地端口监视器并连接配置、数据和监 ...
Window权限维持（五）：屏幕保护程序
屏幕保护是Windows功能的一部分，使用户可以在一段时间不活动后放置屏幕消息或图形动画。众所周知，Windows的此功能被威胁参与者滥用为持久性方法。这是因为屏幕保护程序是具有.scr文件扩展 ...