基本信息
文件名称：Windows哈希原理与渗透控制策略.pdf
文件大小：503.83 KB
总页数：5 页
更新时间：2026-01-28
总字数：约4.21千字
文档摘要
这是困扰非常多渗透者的一个问题？到底用什么样的方式才能较长时间地控制已经得
到了权限的目标呢？留后门，种木马，甚至是Rootkit？留的Webshell痕迹太明显，哪怕是
一句话的Webshell，都极容易被管理员清除。放了木马，也容易被有经验的管理员查出来，毕竟
现在能做到无声无色的木马还是比较少。早期的是自己建个进程，结束掉进程就掉了，后来有
了注入进程的木马，再后来还有了以服务启动的木马，还有些是替换某些不要紧的系统自有服
务来启动的。不过上述方法隐蔽太差了，不管你的后门留得如何完美，不管你的木马程序多
么，终究还是做不到不留任何痕迹。
是不是就没有