Windows权限维持方案（可过360主动防御）

1、先制作好一个免杀马

2、上线cs

3、尝试创建计划任务

这里可以很明显的看到，如果直接创建，会被360拦截

4、查看进程

这里我们找到oneDrive这个进程，尝试对他进行注入

5、inject该进程

这里可以看到失败了，因为我写错了进程名哈哈哈

6、这里因为没发现，于是傻乎乎的更换进程pid进行一次注入

注入成功

7、尝试创建计划任务，发现失败，证明该进程并没有被添加信任

8、再次尝试注入onedrive，发现注入成功

9、添加计划任务可以看到成功添加

去环境中查看一下

10、关机重启，过了一会可以看到自动回连了

11、360主动防御全程开启状态

Windows权限维持方案（可过360主动防御）相关推荐

如何在windows开启UAC（用户账号控制）的情况下优雅的管理程序的权限申请方案（一）
问题起源: 简单的说就是在windows vista之前的windows系统,只要是管理员(比如Administrator)账户登录系统以后,该账户下的任何程序的启动权限都具有管理员权限:这个权限是很 ...
Windows权限提升—溢出提权
Windows权限提升-溢出提权 1. 权限提升介绍 1.1. 权限说明 1.2. 权限提升后操作 1.3. 权限提升的意义 1.4. 权限提升整体流程 1.5. 权限获取方式 1.5.1. 特殊类型 ...
Windows AD域功能介绍、Windows AD域方案介绍
Windows AD域功能介绍.Windows AD域方案介绍功能一.AD域管理 https://www.manageengine.cn/products/ad-manager/ 1.AD域管理通 ...
[热门]浅谈360主动防御(360提示)、瑞星主动及360实时查杀的免杀技巧
今天我给大家讲解一下过360主动和瑞星主动的新思路现在的360很变态,一方面联合360杀毒,360安全卫士,后台收集数据进行联合防御策略根据我的研究,360实时监视你的电脑,如果你的某个文件操 ...
Windows权限设置详解
Windows权限设置详解随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式***越来越多的被使用,WEBSHELL让防火墙形同虚设,一台即使打了所有微软补丁.只让80端口对外开放的WEB ...
MOSS字段编辑权限控制方案(2)-添加管理链接
这系列的文章一直没完成,看到有些朋友还是对moss的字段权限控制非常感兴趣的,决定继续写下去. 没看过的朋友可以看一下以前的几篇: CodeArt WSS3.0(MOSS)字段编辑权限控制解决方案(v ...
利用Windows的启动机制实现拦截360的运行
今天无意中发现一个漏洞,可以轻松干掉360,就是利用Windows的启动机制实现拦截360的运行.Windows中有一个叫做软件限制策略的功能,可以用来限制应用程序的运行,和IFEO比较像,只不过IF ...
Android M版本和非M版本动态权限适配方案
动态权限适配方案 1．背景目前在Google官方推出的最新的AndroidM版本上,对于应用权限的调用做了大大的修改.在M版本之前,应用App需要用到什么权限只需要在AndroidManifes ...
深入探讨大数据权限管理方案-从哲学到技术
大数据平台的权限管理工作,听起来不就是用户和密码管理这点事么?找个数据库存储一下两者的映射关系,然后再找个地方记录一下每个人可以做什么事,最后在需要的时候验证一下就好了,如果不讨论各种加解密原理和算法 ...

Windows权限维持方案（可过360主动防御）

Windows权限维持方案（可过360主动防御）相关推荐

最新文章

热门文章