CS木马的几种上线方式总结
CATALOG前言windows相关上线方式1.利用mshta与wmic上线2.利用powershell上线3.利用msbuild上线linux相关上线方式1.利用Cross2上线linux主机前言CS上线方式还是有不少的,但是时间长不看容易忘记一部分,博客记录也比较分散导致找起来比较麻烦,因此写了这篇博客记录一下CS上线的相关知识点。windows相关上线方式1.利用mshta与wmic上线不用
·
CATALOG
前言
CS上线方式还是有不少的,但是时间长不看容易忘记一部分,博客记录也比较分散导致找起来比较麻烦,因此写了这篇博客记录部分CS上线的相关知识点。
windows相关上线方式
1.利用mshta与wmic上线
不用powershell执行powershell脚本与xsl文件不落地上线
2.利用powershell上线
powershell下载文件与绕过执行策略与相关命令参数简述
3.利用msbuild上线
4.远程加载宏木马
5.C#远程加载远程文件到本地执行
6.利用regsvr32命令上线cs
利用regsvr32加载远程代码到本地执行(目前只能执行cmd命令)
7.Shellcode隐写到预期RGB免杀上线到CobaltStrike
linux相关上线方式
1.利用Cross2上线linux主机
开放原子开发者工作坊旨在鼓励更多人参与开源活动,与志同道合的开发者们相互交流开发经验、分享开发心得、获取前沿技术趋势。工作坊有多种形式的开发者活动,如meetup、训练营等,主打技术交流,干货满满,真诚地邀请各位开发者共同参与!
更多推荐
已为社区贡献15条内容
所有评论(0)