使用nssm注册windows服务进行持久化

admin 2021年11月25日09:22:21评论236 views字数 301阅读1分0秒阅读模式

前言

NSSM是一款注册Windows系统服务的工具。将应用程序注册为windows系统服务可以使其在系统停止、重启等情况仍可自动运行,可用于持久化后门。

下载

http://www.nssm.cc/download

使用

解压并在nssm.exe目录打开cmd

使用如下命令注册服务

nssm install 服务名

填写木马路径和服务名,可以填写欺骗性较强的服务名

使用nssm注册windows服务进行持久化

在服务里设置自动启动

使用nssm注册windows服务进行持久化

重启对方机器,在msf中开启监听,成功得到shell

使用nssm注册windows服务进行持久化

作者:Leticia's Blog ,详情点击阅读原文。

推荐阅读使用nssm注册windows服务进行持久化
觉得不错点个“赞”、“在看”,支持下小编使用nssm注册windows服务进行持久化

本文始发于微信公众号(乌雲安全):使用nssm注册windows服务进行持久化

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年11月25日09:22:21
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   使用nssm注册windows服务进行持久化http://cn-sec.com/archives/450712.html

发表评论

匿名网友 填写信息