红队笔记之文件隐藏技巧在Windows权限维持中的应用

最新推荐文章于 2024-10-11 17:24:50 发布

原创

最新推荐文章于 2024-10-11 17:24:50 发布 · 3.1k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#windows #安全 #渗透测试

本文探讨了如何利用ATTRIB修改文件属性隐藏文件，通过CLSID伪装文件夹，创建畸形目录以规避检测，以及利用系统保留文件名创建不可见文件。同时介绍了利用EasyFileLocker隐藏驱动器的方法，以及相关法律警示。

在这里插入图片描述

文章目录

利用ATTRIB修改文件属性隐藏

使⽤attrib +S +A +H +R命令就是把原本的⽂件夹增加了系统⽂件属性、存档⽂件属性、只读⽂件属性和隐藏⽂件属，这样外部是无法看到文件的，除非在使用命令行的方式进行查看

# 为文件添加属性
attrib +S +A +H +R test.txt
# 为文件清除属性
attrib -S -A -H -R test.txt

ATTRIB的详细命令如下

ATTRIB [+R | -R] [+A | -A] [+S | -S] [+H | -H] [+O | -O] [+I | -I] [+X | -X] [+P | -P] [+U | -U]
       [drive:][path][filename] [/S [/D]] [/L]

  +   设置属性。
  -   清除属性。
  R   只读文件属性。
  A   存档文件属性。
  S   系统文件属性。
  H   隐藏文件属性。
  O   脱机属性。
  I   无内容索引文件属性。
  X   无清理文件属性。
  V   完整性属性。
  P   固定属性。
  U   非固定属性。
  
  [drive:][path][filename]
      指定属性要处理的文件。
  /S  处理当前文件夹及其所有子文件夹中
      的匹配文件。
  /D  也处理文件夹。
  /L  处理符号链接和
      符号链接目标的属性