Делаем Backdoor в .dll файле для постоянного доступа в систему.

Поскольку для получения доступа к любой системе требуется провести много тяжелой работы, и как только система успешно захвачена, пентестеру нужно еще время для дальнейшего ее изучения, существует риск, что жертва может выключить свой компьютер или изменить учетные данные. Вот почему поддержание доступа является важным этапом пентестинга. Персистентность включает в себя методы, которые помогают пентестеру сохранить доступ к системе .Этот backdoor будет расположена в C:\ Windows\System32 и будет загружена службой диспетчера очереди печати, spoolsv.exe,.При перезагрузки Windows Server у нас остаеться доступ к системе и сессия meterpreter. Чтобы завершить пентест, всегда следует помнить о необходимости очистки процессов и служб бэкдора на хосте жертвы.

🔗 Источник: https://codeby.net/media/delaem-backdoor-v-dll-fajle-dlja-postojannogo-dostupa-v-sistemu.286/

#guide