背景

作为持久化操作的一部分，攻击者可能会创建或修改系统级进程以重复执行恶意负载。当操作系统启动时，它们可以启动执行后台系统功能的进程。在 Windows 和 Linux 上，这些系统进程被称为服务。在 macOS 上，运行称为 Launch Daemon 和 Launch Agent 的启动进程以完成系统初始化并加载用户特定参数。

攻击者可能会安装新的服务、守护程序或代理，这些服务、守护程序或代理可以配置为在启动时或可重复的时间间隔执行，以建立持久化后门。类似地，攻击者可能会修改现有的服务、守护进程或代理以达到相同的效果。

在实现基础方面，需要使用管理员权限创建服务、守护程序或代理，因此必须在 root/SYSTEM 权限下执行。

方法说明

一、启动Agent（macOS）

该方法适用于macOS中权限持久化场景。macOS使用/System/Library/LaunchAgents、/Library/LaunchAgents等实现自启动，作为

【红队】ATTCK - 创建或修改系统进程实现持久化（更新ing）相关推荐

2022 年红队工具和模拟工具包
目录: 01 侦察主动情报收集 EyeWitness 旨在截取网站截图,提供一些服务器标头信息,并在可能的情况下识别默认凭据. AWSBucketDump 是一种快速枚举 AWS S3 存储桶以查找 ...
ATTCK实战系列——红队实战(一)
文章目录环境搭建渗透测试部分 phpmyadmin 日志 getshell yxcms 前端 XSS 任意文件写入 getshell 任意文件删除后渗透阶段域控信息收集域外信息收集与渗透 3 ...
ATTCK实战系列——红队实战(五)
ATT&CK实战系列--红队实战(五) 文章目录 ATT&CK实战系列--红队实战(五) 前言靶场搭建网络配置外网渗透内网渗透内网信息收集 msf反弹shell 设置路由探 ...
ATTCK实战系列——红队实战(—)
ATT&CK实战系列--红队实战(-) 文章目录 ATT&CK实战系列--红队实战(-) 前言一.环境搭建 1.1 靶场下载 1.2 网卡配置二.外网渗透三.内网渗透 1. 尝试 ...
ATTCK红队评估实战靶场（二）
前言第二个靶机来喽,地址:vulunstack 环境配置大喊一声我淦!!!!! 配个网络配置弄了半天配置信息 DC IP:10.10.10.10 OS:Windows 2012(64) 应用:A ...
linux 系统命令被后门修改_红队实战攻防技术分享：Linux后门总结SSH利用篇
导读:常见红队评估中,也能遇到很多Linux服务器,如何使Linux在安全人员/运维人员的检查过程中能够稳定的持续的用做跳板,本系列文章将对常见的Linux后门技术作以总结归纳,将相关技术展现给大家. ...
ATTCK红队评估实战靶场-1(全网最细)
声明:该系列文章首发于公众号:Y1X1n安全,转载请注明出处!本公众号所分享内容仅用于网安爱好者之间的技术讨论,所有渗透及工具的使用都需获取授权,禁止用于违法途径,否则需自行承担,本公众号及作者不承担 ...
[VulnStack] ATTCK实战系列—红队实战（二）
文章目录 0x00 环境搭建 0x01 信息收集端口探测目录扫描 0x02 漏洞利用 0x03 内网收集主机信息搜集域信息收集内网漏洞扫描 0x04 横向渗透 MS17-010 PsExec ...
Notes twenty-sixth days-渗透攻击-红队-红队案例
** Notes twenty-sixth days-渗透攻击-红队-工具优化分享(dayu) ** 作者:大余时间:2020-10-10 请注意:对于所有笔记中复现的这些终端或者服务器,都是自行搭 ...

【红队】ATTCK - 创建或修改系统进程实现持久化（更新ing）

背景

方法说明

一、启动Agent（macOS）

【红队】ATTCK - 创建或修改系统进程实现持久化（更新ing）相关推荐

最新文章

热门文章