权限维持
[+] 注册表运行键 (T1547.001) – 用户 exec 创建运行键持久性有效负载位置：
LOCALAPPDATA%[RandomDir] [+] Windows 服务 (T1543.003) – 管理员 exec 使用自动加载创建新服务有效负载位置：
WINDIR%system32[RandomDir]
原文始发于微信公众号（Khan安全攻防实验室）：Red Tips
相关文章
暂无评论...
