Cybersec Student
  • ⌚Kalix's Notebook
  • Méthodologie
  • Enumeration
    • Utilisation de nmap
    • SSH
    • HTTP
    • FTP
    • SMB
    • SMTP
    • SQL
    • Liste des ports communs
  • Scan de Vulnérabilités
    • Nessus
    • Nmap Script Engine
    • Scan de vulnerabilites avec Metasploit
    • Banner grabbing avec netcat
  • Exploitation
    • Bind Shell
    • Reverse Shell
    • Obfuscation de script Powershell
    • Compilation cross platform d'exploit
    • Evasion d'AV avec Shellter
    • Recherche d'exploits public
    • Exploitations communes
  • Post-Exploitation
    • Windows
      • Post Exploitation Windows Enumération
      • Abus de Configurations Incorrectes de Services Cheatsheet
      • Abus de logiciels vulnerables Cheatsheet
      • Abus de Privileges dangereux Cheatsheet
      • Strategie AlwaysInstallElevated
      • Extractions de Mots de Passe aux Emplacements Habituels Cheatsheet
      • Taches Planifiees Cheatsheet
      • Extractions et cracking Windows
      • Persistence Windows
    • Linux
      • Post Exploitation Linux Enumeration
      • SUID
      • SUDO
      • PATH
      • NFS
      • Kernel Exploits
      • Cron Jobs
      • Capabilities
      • Persistence Linux
      • Extractions et cracking Linux
    • Pivotage
    • Transfert de fichier
    • Upgrade de Shell
  • Pentest d'application web
    • Scan d'application web Nikto
    • Enumeration de dossiers et fichiers
    • Attaques XSS
    • Injections SQL
    • HTTP login avec Hydra
    • Login avec Burp
  • Outils
    • Liste exhaustive d'outils pour le pentest
    • Masscan
    • DNSenum
    • theHarvester
    • SQLMap
    • XSSer
    • WPscan
    • Netcat
    • Mimikatz
    • Cadaver
    • Windows Exploit Suggester
    • Linux Exploit Suggester
    • LinEnum
    • Shred
    • John
    • Hashcat
    • Impacket
    • Burp Suite
    • Wireshark
    • Autorecon
    • Evil-WinRM
    • CrackMapExec
    • MSFVenom
    • Joomscan
    • Binwalk
    • Steghide
  • OSINT
    • Recherches avancees Google
  • Scripting
    • Basic Powershell
  • Cryptographie
    • GPG
  • Cheatsheet ingénierie sociale
    • Gophish
  • Cheatsheet Réseaux
  • 🖤README.md
  • ⚠️Rapports de CTF
Powered by GitBook
On this page
  1. Post-Exploitation
  2. Windows

Persistence Windows

Persistence Windows - Cheatsheet

  1. Service Windows :

  • Utilisez la commande sc pour créer un nouveau service Windows : sc create NomDuService binPath= chemin\vers\mon_executable.exe - Démarrez le service nouvellement créé : sc start NomDuService - Assurez-vous que l'exécutable est présent et qu'il fonctionne.

  1. Ajout d'un nouvel utilisateur au groupe Administrateurs et RDP :

  • Utilisez la commande net user pour créer un nouvel utilisateur : net user NomUtilisateur MotDePasse /add - Ajoutez l'utilisateur au groupe Administrateurs : net localgroup Administrateurs NomUtilisateur /add - Activez l'accès RDP pour l'utilisateur : reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v UserAuthentication /t REG_DWORD /d 1 /f

  1. Run Key (Clé d'exécution automatique) :

  • Utilisez l'Éditeur du Registre (regedit) pour accéder à la clé : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run - Créez une nouvelle valeur chaîne (String Value) avec le nom souhaité et définissez le chemin du fichier exécutable à exécuter au démarrage. - Assurez-vous que le fichier exécutable est présent et fonctionnel.

PreviousExtractions et cracking WindowsNextLinux

Last updated 1 year ago