六种bypass安全软件防护执行的方式

内网渗透 Ms08067安全实验室
2020-04-17 8,393
在渗透测试过程中，总是会遇到各种各种的安全防护。下面通过系统自带的程序来绕过安全防护，加载我们自己想要的DLL文件：
主要有：

  1. InstallUtil.exe

  2. Regsvcs.exe

  3. Regasm.exe

  4. Regsvr 32.exe

  5. Rundll32.exe

  6. Powershell

详细用法如下：


1.
x86
C:WindowsMicrosoft.NETFrameworkv4.0.30319InstallUtil.exe /logfile= /LogToConsole=false /U AllTheThings.dll
x64
C:WindowsMicrosoft.NETFramework64v4.0.3031964InstallUtil.exe /logfile= /LogToConsole=false /U AllTheThings.dll

2.
x86
C:WindowsMicrosoft.NETFrameworkv4.0.30319regsvcs.exe AllTheThings.dll

x64

C:WindowsMicrosoft.NETFramework64v4.0.30319regsvcs.exe AllTheThings.dll


3.

x86
C:WindowsMicrosoft.NETFrameworkv4.0.30319regasm.exe /U AllTheThings.dll

x64

C:WindowsMicrosoft.NETFramework64v4.0.30319regasm.exe /U AllTheThings.dll


4.
x86
regsvr 32 /s /u AllTheThings.dll --> Calls DllUnregisterServer

x64

regsvr 32 /s AllTheThings.dll --> Calls DllRegisterServer


5.
rundll32 AllTheThings.dll,EntryPoint

6.

直接使用powershell，加载powershell模块，具体使用的方式如下：

PowerShell.exe -ExecutionPolicy Bypass -File xxx.ps1


官方网站：www.ms08067.com

本文作者：Ms08067安全实验室

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/128621.html

Tags: 、、、、、、、、、
点赞： 4 评论：0 收藏： 2
 积分 15
新浪微博 QQ空间 微信扫一扫
评论  (0)
快来写下你的想法吧！

Ms08067安全实验室
文章数：51 积分： 154

已出版《Web安全攻防》《内网安全攻防》《Python安全攻防》《JAVA代码安全审计（入门篇）》等书

安全问答社区

安全问答社区

脉搏官方公众号

脉搏公众号

活动日程

2022-06-17

Gdevops 全球敏捷运维峰会

2022-05-12

Mastering the Challenge！——来自The 3rd AutoCS 2022智能汽车信息安全大会的邀请函

2021-11-18

AutoSW 2021智能汽车软件开发大会

2021-06-27

2021中国国际网络安全博览会暨高峰论坛

2021-05-27

The 2nd AutoCS 2021智能汽车信息安全大会

2020-12-18

贝壳找房2020 ICS安全技术峰会

2020-12-11

全球敏捷运维峰会（Gdevops2020）

2020-12-04

2020京麒网络安全大会

2020-11-29

OPPO技术开放日第六期|聚焦应用与数据安全防护

2020-11-27

EISS-2020企业信息安全峰会之上海站 11.27

2020-09-24

CSDI summit中国软件研发管理行业技术峰会

2020-09-23

2020中国国际智慧能源暨能源数据中心与网络信息安全装备展览会

2020-07-31

EISS-2020企业信息安全峰会之北京站 | 7.31（周五线上）

2020-04-15

看雪.安恒 2020 KCTF 春季赛

2020-01-09

相约本地生活安全沙龙暨白帽子颁奖典礼