ZONE.CI 全球网

本文介绍利用Windows注册表实现权限维持与提权的方法。提权方面重点讲解AlwaysInstallElevated配置检测与利用，通过构造恶意MSI以SYSTEM权限执行；权限维持方面涵盖自启动项、IFEO劫持及COM劫持技术，并给出具体注册表命令与WIX制作MSI示例。文章实操性强，对红队与渗透测试人员具有较高参考价值。

该文档系统梳理了Windows持久化攻击的7大类排查方法，涵盖注册表自启动、启动文件夹、计划任务、服务、WMI事件订阅等核心维度。重点提供了每类手法的具体检测命令、异常特征判断标准及排查优先级，例如注册表Run键路径检查、隐藏计划任务XML解析、WMI事件过滤器特征识别等实战技巧。文档强调结合路径合法性、数字签名、触发条件等要素进行综合研判，并给出P0-P3级响应优先级指导。

该文档系统梳理了Windows持久化攻击的7大类排查方法，涵盖注册表自启动、启动文件夹、计划任务、服务、WMI事件订阅等核心维度。重点提供了每类手法的具体检测命令、异常特征判断标准及排查优先级，例如注册表Run键路径检查、隐藏计划任务XML解析、WMI事件过滤器特征识别等实战技巧。文档强调结合路径合法性、数字签名、触发条件等要素进行综合研判，并给出P0-P3级响应优先级指导。

文章总结： 该文档系统梳理了Windows持久化攻击的7大类排查方法，涵盖注册表自启动、启动文件夹、计划任务、服务、WMI事件订阅等核心维度。重点提供了每类手法

文章总结： 本文详解利用Windows静默进程退出监控机制实现权限维持。通过修改HKLM注册表配置Edge、飞书及微信等常用软件的GlobalFlag与Moni

文章总结： 本文详解利用Windows静默进程退出监控机制实现权限维持。通过修改HKLM注册表配置Edge、飞书及微信等常用软件的GlobalFlag与Moni

文章总结： 本文档详细介绍了Windows平台权限维持技术，定位为C/Rust语言的进攻性权限维持知识库，覆盖从标准用户到SYSTEM的全权限等级。核心内容包括

文章总结： 本文档详细介绍了Windows平台权限维持技术，涵盖从标准用户到SYSTEM权限的多种持久化方法，包括注册表Run键、ActiveSetup、IFE

文章总结： 本文档系统介绍了Windows平台权限维持技术，涵盖从标准用户到SYSTEM权限的多种持久化方法。核心内容包括注册表Run键、ActiveSetup

文章总结： 本文档详细介绍了Windows平台权限维持技术，定位为C/Rust语言的进攻性权限维持知识库，覆盖从标准用户到SYSTEM的全权限等级。核心内容包括

文章总结： 本文档详细介绍了Windows平台权限维持技术，涵盖从标准用户到SYSTEM权限的多种持久化方法，包括注册表Run键、ActiveSetup、IFE

文章总结： 文章深入分析Windows注册表劫持链技术，阐述注册表Hive-Tree-Value架构及系统启动过程中explorer.exe、svchost.e

文章总结： 本文介绍不使用Mimikatz获取Windows凭证的方法。通过管理员权限利用regsave导出SAM等敏感注册表项，并用rundll32触发LSA

文章总结： 本文阐述了Windows环境下利用原生工具进行凭据转储的技术，旨在绕过杀软检测实现权限提升与横向移动。核心流程包括通过regsave导出SAM、SY

文章总结： 文章指出当注册表HKLM与HKCU的AlwaysInstallElevated均被设为1时，普通用户可借助msiexec在SYSTEM权限下安装恶意

文章总结： COM劫持是一种Windows系统中的隐蔽持久化技术，允许攻击者在受信任进程中执行恶意代码且通常不需要管理员权限。文章详细介绍了COM劫持的原理、发

前言
前段时间看了3gstudent师傅的文章,这篇文章中提到使用Logon Scripts实现登陆时运行脚本，同时有一定的免杀效果。复现的过程中我发现这种方法

前言
前段时间看了3gstudent师傅的文章,这篇文章中提到使用Logon Scripts实现登陆时运行脚本，同时有一定的免杀效果。复现的过程中我发现这种方法

ZONE.CI 全球网:0x00 前言
用户对文件在Explorer中的布局有各自独特的偏好。有些人喜欢紧凑的详细信息视图，有些人喜欢带有详细信息窗格的内容视图，还有些人甚至会喜欢使用小图标。Expl