写了个权限维持的脚本，叫做碧鳞蛇吧，详细用法请看

https://422926799.github.io/posts/91b15c6.html

.---. .-. .-. .-.

: .; :: : : :.-. : :.-.

: .': : .--. .--. : `'.' .--. ,-.,-. .--. : `'.' .--.

: .; :: :_ ' .; ; ' ..': . `. `._-.': ,. :' .; ; : . `.' '_.'

:___.'`.__;`.__,_;`.__.':_;:_; `.__.':_;:_;`.__,_;:_;:_;`.__.'

[!] 该工具用于辅助权限维持，Thanks~

1.指定进程检测

2.开机自启添加

3.计划任务添加

4.启动文件夹添加

5.映像劫持

6.Winlogon registry entries注册表劫持

7.Applnit_DLLs劫持

8.创建恶意服务

9.服务劫持

Attack>

By 九世 2019/5/19