基于白名单的免杀后门
Posted lyshark
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了基于白名单的免杀后门相关的知识，希望对你有一定的参考价值。
通过使用系统的一些服务进程完成Shell反弹，由于系统进程多数具有微软特征，所以自带免杀，杀毒软件都会默认放行
利用Msiexec进程反弹
Msiexec是Windows Installer的一部分。用于安装Windows Installer安装包（MSI）,一般在运行Microsoft Update安装更新或安装部分软件的时候出现，占用内存比较大。并且集成于Windows 7，Windows 10等，在Windows 10系统中无需配置环境变量就能直接被调用，非常的方便。
以上是关于基于白名单的免杀后门的主要内容，如果未能解决你的问题，请参考以下文章