在Windows上隐藏自己的渗透测试工具

admin 2022年4月1日11:23:45安全文章评论50 views495字阅读1分39秒阅读模式

在Windows上隐藏自己的渗透测试工具

对于渗透测试人员来说,上传使用自己的工具是大多数都会进行的一步,那如何隐藏自己的工具不被管理员发现,甚至能够持续使用也是一个大问题。下面来介绍两种隐藏自己渗透测试工具的方法。


一:利用文件流


首先在windows上执行dir命令仅仅只能看到非隐藏文件

在Windows上隐藏自己的渗透测试工具

而dir /r 命令是可以看到隐藏文件包括文件流文件

在Windows上隐藏自己的渗透测试工具

比如我们创建一个文件流文件(echo 111 > test:test.test),发现生成了test文件,但是test文件是为空的,且利用dir是看不到文件流文件的

在Windows上隐藏自己的渗透测试工具

利用dir /r命令可以看到,且可以直接打开文件流文件看到我们之前输入的内容

在Windows上隐藏自己的渗透测试工具


在Windows上隐藏自己的渗透测试工具


我们的目的是让dir /s也看不到我们的文件且我们的文件能够执行,那我们继续在文件流上做一些操作,如使用保留名如com或...作为文件名

可以看到dir /r是看不到我创建的文件了

在Windows上隐藏自己的渗透测试工具

接下来我们来利用wmic来执行

在Windows上隐藏自己的渗透测试工具

完美!


二:卷影备份


先来一段官方说明

在Windows上隐藏自己的渗透测试工具


这边我开虚拟机03来测试

在Windows上隐藏自己的渗透测试工具

首先我们在桌面上放上我们的“渗透测试工具”

在Windows上隐藏自己的渗透测试工具

然后我们创建卷影备份

在Windows上隐藏自己的渗透测试工具

接下来删除渗透测试工具

在Windows上隐藏自己的渗透测试工具

最后我们根据路径构造文件执行路径

在Windows上隐藏自己的渗透测试工具


完美!!

原文始发于微信公众号(中国白客联盟):在Windows上隐藏自己的渗透测试工具

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年4月1日11:23:45
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  在Windows上隐藏自己的渗透测试工具 http://cn-sec.com/archives/783355.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: