04 2023 档案
持久化
摘要：# 一 、前言 在我们获得初始会话之后，我们需要考虑如何让我们的访问持久化。原因很简单，如果我们是通过利用漏洞进来的，对方可能察觉到痕迹然后修补漏洞，如果是通过泄漏的密码进来的，对方可能修改密码，如果是利用社会工程学进来的， 对方不太可能再次上当。 # 二、windows持久化 ## 计划任务 计划
本地侦擦与提权
摘要：# 一、前言 在前期通过信息收集、漏洞利用等手段拿下了一台主机后，我们首先要对该主机进行详细的信息收集，充分的挖掘该主机所存在敏感信息，如：系统版本、用户、组等相关信息；我们收集主机信息主要目的并不是为了提权，只是提权能帮我们能收集到更多的信息 # 二、收集脚本 首先先推荐下两款信息收集的脚本： w
