对于渗透测试人员来说，上传使用自己的工具是大多数都会进行的一步，那如何隐藏自己的工具不被管理员发现，甚至能够持续使用也是一个大问题。下面来介绍两种隐藏自己渗透测试工具的方法。
一：利用文件流
而dir /r 命令是可以看到隐藏文件包括文件流文件
比如我们创建一个文件流文件(echo 111 > test:test.test)，发现生成了test文件，但是test文件是为空的，且利用dir是看不到文件流文件的
利用dir /r命令可以看到，且可以直接打开文件流文件看到我们之前输入的内容
我们的目的是让dir /s也看不到我们的文件且我们的文件能够执行，那我们继续在文件流上做一些操作，如使用保留名如com或...作为文件名
可以看到dir /r是看不到我创建的文件了
接下来我们来利用wmic来执行
完美！
二：卷影备份
先来一段官方说明
这边我开虚拟机03来测试
首先我们在桌面上放上我们的“渗透测试工具”
然后我们创建卷影备份
接下来删除渗透测试工具
最后我们根据路径构造文件执行路径
完美！！
原文始发于微信公众号（中国白客联盟）：在Windows上隐藏自己的渗透测试工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论