修改系统配置

今天药忘吃喽~ 2022-01-29 10:43 304阅读 0赞

### 一、windows添加开机启动项 ###

1、输入命令regedit进入注册表，在注册表位置：HKEY\_LOCAL\_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

新建一个字符串值。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_35_color_FFFFFF_t_70][]

2、示例设置字符串值名称为windows，在数值数据中填入需要开机自启动程序路径，重启开机后该程序会自动启动。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70][]

3、实际上本次设置的开机启动程序是一个恶意程序（msfvenom恶意代码制作请点击[这里][Link 1]），使用监听模块handler即可获取到目标的shell，结果如下。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 1][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 2][]

### 二、增加、修改系统服务配置 ###

1、windows修改注册表项：

c:\download\instsrv.exe bdtest c:\download\srvany.exe

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 3][]

![20190523140113334.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 4][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 5][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 6][]

![20190523144448387.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 7][]

实验探究：使用sc create创建一个服务。

### 三、修改防火墙配置 ###

以ubuntu linux为例：

使用命令service iptables stop关闭防火墙可能会报错“Failed to stop iptables.service: Unit iptables.service not loaded.”

需要安装iptables.services服务。Ubuntu使用UFW工具管理LInux防火墙。

关闭windows防火墙：使用net stop “Windows Firewall” 或net stop “MpsSvc” 关闭防火墙，或使用sc关闭防火墙。

注：net关闭防火墙使用显示和实际名称都可，sc只能使用实际名称。

![20190531152706141.png][]![20190602155247396.png][]

查看linux 防火墙规则：

![20190602150215216.png][]

防火墙设置不接收连接端口8888的报文。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 8][]

sudo iptables -R INPUT 7 -p tcp --dport 8888 -j ACCEPT

修改INPUT链的第7条规则，表示接受所有连接TCP  8888号端口的报文。

![20190602143527657.png][]

修改规则后重新连接目标主机的8888号端口，连接成功。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 9][]

实验探究：windows使用netsh advfirewall firewall添加规则

此外，还可以使用secedit.exe工具修改Windows安全策略配置（需要管理员权限），使用secedit command ?的格式可查看具体命令的使用方法，secedit可以导出和修改当前有关系统安全配置。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_35_color_FFFFFF_t_70]: /images/20220129/0640ce8fd7e94b949810ba995922d8d8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70]: /images/20220129/0b0f23ad67f34f01a951b4ba0cca3375.png
[Link 1]: https://blog.csdn.net/robacco/article/details/88554529
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 1]: /images/20220129/bfdadcd39025488681738509e4c2287d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 2]: /images/20220129/2a0b2dd6c40a40c5864ebc2f245594f5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 3]: /images/20220129/5978c254cabb4946b2f858906f1d980b.png
[20190523140113334.png]: /images/20220129/1ba375e81c844cbd89d04c6ec5a91e03.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 4]: /images/20220129/0140692c79134d6a9507b5b478f83d32.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 5]: /images/20220129/65c708f27ca14a37a7263c70621aa321.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 6]: /images/20220129/2b1860b3d43949b282682121b14d9ae3.png
[20190523144448387.png]: /images/20220129/1c838d34d25e4c7ba7436af293530bd6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 7]: /images/20220129/8153e73a971b4a16bad2f5fbe5d063da.png
[20190531152706141.png]: https://img-blog.csdnimg.cn/20190531152706141.png
[20190602155247396.png]: /images/20220129/d7300e4bd4934ba89f3a67b9727e1e83.png
[20190602150215216.png]: /images/20220129/92f5e9351d974c1caafeb19e0397cf9a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 8]: /images/20220129/af896a6b198b4ef49765af2f19c10d19.png
[20190602143527657.png]: /images/20220129/0f5d8ed3775f4d358740cf0f4c311cd4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 9]: /images/20220129/3092a57e3fe74b7da51b3bbe748c86ae.png