权限维持插件
https://github.com/yanghaoi/CobaltStrike_CNA
参考文章
https://www.wangan.com/p/11v6c7502802f2aa
安装插件：
选择文件夹中cno后缀的文件
0x01 脚本菜单功能
设置常用路径：全局路径参数设置文件控制：文件属性、文件权限的查看和修改、文件符号链接的创建注册表：注册表的增加、删除、查询系统服务：系统服务的创建、查询、删除、SDDL设置用户操作：系统用户账户的添加、删除、修改、查询、克隆、激活、禁用启动目录：系统启动目录文件的查询、写入计划任务：计划任务的查询、写入、删除DLL加载：MSDTC服务、Explorer程序DLL劫持BITS任务：BITS任务的添加、查询、删除WMI事件：WMI事件订阅的添加、查询、删除
原文始发于微信公众号（白安全组）：cobalt strike权限维持插件使用
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论