MeterPwrShell：绕过AMSI，绕过防火墙，绕过UAC和绕过任何AV - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

Antirus文件扫描实时检查和AMSI验证

file-upload、malware、antivirus、virus-scanning、antivirus-integration

什么是AMSI： Windows反恶意软件扫描接口(AMSI)是一种通用的接口标准，它允许您的应用程序和服务与计算机上存在的任何反恶意软件产品集成。AMSI可为您的最终用户及其数据、应用程序和工作负载提供增强的恶意软件防护。Windows AMSI界面已打开。这意味着任何应用程序都可以调用它；任何注册的反恶意软件引擎都可以处理提交给它的内容。我选择从.net核心调用AMSI接口来分析恶意软件内容的http请求，但我的测试在一些服务器上

浏览 6提问于2020-12-21得票数 1

2回答

Metasploit Meterpreter持久性脚本替代方案

penetration-test、exploit、antivirus、metasploit

现在，我可以轻松地绕过反病毒和防火墙，但是当我运行持久性模块时，反病毒和IPS总是检测用于持久性的Meterpreter有效负载，并且它们删除文件时也会遇到与meterpreter bypass_UAC有没有比Meterpreter持久化脚本更好的方法来持久性我的会话并绕过反病毒和防火墙？是否有任何方法使计量器持久性脚本使用我自己编制的有效载荷，而不是自动生成的metasploit有效载荷，而这些负载很容易被杀毒病毒捕获？

浏览 0提问于2016-08-03得票数 9

回答已采纳

2回答

如何在C#中打开UAC窗口创建新文件

c#、.net、windows-7、c#-2.0

我的意思是-由于Windows和Windows 7都有UAC用户帐户控制，如何才能：如果它不能被绕过，那么我如何让用户点击是/否提示，通过UAC窗口弹出？

浏览 3提问于2011-03-22得票数 4

回答已采纳

1回答

如果启用了UAC，屏幕保护程序会崩溃

crash、uac、manifest、screensaver

屏幕保护程序需要任何清单文件吗？我正在将.exe重命名为.scr文件。现在我没有为屏幕保护程序使用任何清单文件。但如果启用了UAC，我的屏幕保护程序就会崩溃。如何绕过UAC这件事？

浏览 1提问于2009-07-18得票数 0

1回答

木偶、Windows和UAC

windows、puppet、uac

在启用UAC的Windows上可以使用木偶吗？有什么方法可以自动对UAC提示软件安装说“是”吗？不幸的是，由于UAC的原因，它失败了，我想知道人们是如何在Windows环境中围绕UAC工作的。木偶文档似乎只讨论了关于UAC的Puppet自己的可执行文件。

浏览 0提问于2014-06-05得票数 1

回答已采纳

2回答

Metasploit计量器替代品

penetration-test、antivirus、metasploit

现在我可以轻松地绕过反病毒和防火墙，但是Symantec Sonar和IPS总是检测Meterpreter有效负载并阻止攻击者IP。是否有比米计更好的能绕过IPS的有效载荷？

浏览 0提问于2015-11-29得票数 27

回答已采纳

1回答

在没有管理员权限的情况下从桌面应用程序访问OSK(屏幕键盘)句柄

windows、winapi、privileges、kiosk-mode

我有一个桌面delphi应用程序，它在windows 7和8上运行，没有管理员权限。这个应用程序需要发送(SendInput)鼠标事件(单击并移动)到另一个正在运行的应用程序。当我以管理员权限(UAC)运行我的应用程序时，当应用程序发送鼠标envets时，OSK移动。我认为这个问题与UAC有关。我找到了一种像这样的绕过UAC的方法，但是在某些环境中不是一个好的想法。有没有办法绕过UAC而不用地下通道？或者如何迫使OSK对我发送给他的所有鼠标事件做出响应。

浏览 2提问于2015-02-11得票数 0

回答已采纳

1回答

如果用户不在管理组，可以绕过UAC吗？

uac

我讨厌我的工作设备和其他网络PC，他们所做的只是设置密码和启用UAC在所有的计算机上，我需要安装一些应用程序，需要UAC和管理权限，以及我的用户帐户，而不是管理组。所以，如果用户不在管理组，那么是否有可能绕过他们呢？

浏览 0提问于2017-08-02得票数 -1

1回答

绕过带有tor的俘虏门户

wifi、tor、captive-portal

我知道，NSXTS和碘可以利用允许的DNS防火墙规则来绕过被捕获的门户。这是怎么可能的，当我设置一个被囚禁的门户时，我将如何防止它？

浏览 0提问于2011-10-28得票数 8

回答已采纳

1回答

绕过中国防火墙允许SSH deploy@**.com的最佳方法是什么？

ssh、network-manager、vpn、openvpn

我试图绕过中国防火墙，并允许SSH deploy@**.com在命令控制台。这是因为我需要测试我在apps.facebook.com/**上写的游戏。我尝试了VPN ( pptp和openvpn)，但它们并不是很好，因为连接速度明显减慢。由于我是在另一个网站部署游戏，我的浏览器需要下载游戏，这是超级慢。除了获得VPN之外，还有哪些绕过防火墙的方法？我在想，也许中国外面有一台电脑，用teamviewer .

浏览 0提问于2012-11-13得票数 1

1回答

C# Winform模拟无法工作

c#、winforms、impersonation

我刚刚花了两天时间阅读了一大堆关于C#中模拟的文章(包括stackoverflow和codeproject文章)，这是我的调查结果。简而言之，我只想从一个在标准(非特权)用户帐户下运行的winform应用程序中启动和停止一个服务。我想用管理员帐户模拟我的用户。这两个帐户都是本地帐户。在下面的代码中，我在令牌检索期间没有得到任何错误(通过互操作调用)，但是对servicecontroller.Start和servicecontroller.Stop的调用总是失败。

浏览 1提问于2010-09-24得票数 2

1回答

如何确定Python提示符中的Win10？

python、windows、uac

至少在我的例子中)) 我也不想绕过UAC，至少从python，我有一个自动启动的更新过程，我需要通过UAC。我确实有几种绕过UAC的方法，在一种情况下，当我在简历箱中运行时，我相信我可以使用VBoxManage用户控件向来宾系统发送击键，对于一个独立的系统，我有一个作为USB键盘连接的微控制器，带有一个基本的死人开关(使用滚动锁在python和充当HID键盘的单片机之间传递数据)，如果它没有收到它发送的左箭头进入以绕过UAC的信号的话。我可以使用任务列

浏览 1提问于2021-05-06得票数 0

回答已采纳

3回答

通过纯批处理将远程文件下载到内存中

powershell、batch-file、cmd

在我的批处理脚本中，我试图远程下载和执行一个powershell脚本。https://raw.githubusercontent.com/besimorhino/powercat/master/powercat.ps1 可以直接

浏览 7提问于2020-02-19得票数 8

回答已采纳

1回答

Internet上的测试服务，用于测试传入的邀请

sip、asterisk

我想我在配置防火墙时遇到了问题，这样就可以接受入站流量了，但我不确定。我的想法是，也许，在互联网上有一种服务，我可以通过网络浏览器发起一个来电，一个邀请。然后看到远程部分体验的SIP跟踪。

浏览 0提问于2010-11-27得票数 0

1回答

如何使用主机文件阻止具有特定ip地址的网站

hosts-file

因为在我的路由器(iball，接力棒)防火墙设置中没有选项。

浏览 0提问于2019-04-16得票数 -1

1回答

开发环境中铬的HSTS解决方案

google-chrome、ssl-certificate、hsts

我们正在寻找一种方法，让Chrome绕过HSTS的要求，我们的开发环境。任何建议都将是非常受欢迎的，因为重新配置整个dev环境的前景并不令人愉快。为了清楚起见，通过防火墙设置和dns配置，对这些站点的访问完全限于内部用户。

浏览 1提问于2018-04-11得票数 5

4回答

Win32:使用用户/密码绕过UAC

security、winapi、authentication、uac

我正在寻找一种方法来提升线程或进程的执行权限，而不会出现UAC弹出。运行进程的用户是管理用户，我有他的用户名和密码可用。我需要这样做，以便进行一些管理工作，比如重新启动服务和将文件写入系统目录。我的应用程序是远程运行的，没有交互式用户来确认UAC对话框。禁用UAC不是一个选项。我已经尝试了LogonUser()，ImpersonateLoggedOnUser()，CreateProcessAsUser()和DuplicateTokenEx()在更多的时间，但没有找到正确的组合

浏览 1提问于2012-02-15得票数 3

1回答

PsExec & Windows 2008:特权和身份验证问题

iis-7、windows-server-2008、psexec

作为这个过程的一部分，我需要远程启动和停止我的2008年服务器上的IIS网站从我的测试机器。my2008machine -u domainuser -p password C:\Windows\System32\inetsrv\appcmd.exe stop site "MyWebsite" PsExec启动、运行和退出提供了与上面看到的相同的错误Windows防火墙关闭了，我设置了一个“LocalAccountTokenFilterPolicy”，就像其他地方建议的那样，我已经没有想法了。知道怎么解决这个问题吗?或者解

浏览 2提问于2010-08-04得票数 2

1回答