Window权限维持（十二）：辅助功能.docxVIP

辅助功能提供了其他选项（屏幕键盘、放大镜、屏幕阅读等），可以帮助残疾人更轻松地使用Windows操作系统但是，此功能可能会被滥用，以在已启用

辅助功能提供了其他选项（屏幕键盘、放大镜、屏幕阅读等），可以帮助残疾人更轻松地使用

Windows操作系统但是，此功能可能会被滥用，以在已启用RDP且已获得管理员级别权限的主机上实现持久性。此技术涉及磁盘，或者需要修改注册表才能执行存储的远程负载。

通过辅助功能实现持久性的最简单方法是用合法的cmd.exe或任何其他有效负载替换粘滞键

（sethc.exe）的二进制文件。

持久性–粘滞键二进制替换

按住Shift键5次将启用粘滞键，并且将执行恶意sethc.exe而不是合法的sethc.exe，这将提供提升的会话或提升的（SYSTEM）命令提示符。

持久性–粘键

持久性–粘键CMD

Narrator

在Windows10操作系统中，“Narrator”是一个屏幕阅读应用程序，可以帮助人们解决可见性问题。GiulioComi发现执行叙述者时可以修改注册表以创建无文件的持久性。在实施此技术之前，Giulio建议对主机进行一系列修改，以自动启动Narator并减少噪音。建议以下设置：

Narator设置此技术首先在他的博客中得到了证明，它包括两个部分：

Narator设置

此技术首先在他的博客中得到了证明，它包括两个部分：

删除“