红队技巧 -- 自启持久化

文章预览

一、自启动文件夹 自启动文件夹, 字面意思, 把文件放入即可启动。启动条件是每次开机的时候会自动运行文件夹里的程序或者文件。 1进入自启动文件夹的两种方式: 2、cmd:  cd  %AppData%\Microsoft\Windows\ "StartMenu" \Programs\Startup 3、win+r: shell:startup 二、注册表自启动 通过在注册表中写入相应的键值可以实现程序的开机自启动，主要是 Run 和RunOnce ，其中 RunOnce 和Run 区别在于 RunOnce 的键值只作用一次，执行完毕后会自动删除。 1、注册表： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVer sion\Run HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVer sion\RunOnce HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVe rsion\Run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVe rsion\RunOnce HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVe rsion\RunOnceEx 2、基于策略的自启动注册表： HKEY_LOCAL_MACHINE\Software\Microsoft\ ………………………………