文章总结： 本文介绍通过COM劫持Chrome和Edge浏览器实现权限维持的技术，利用InprocServer32注册表劫持注入shellcode，实现浏览器启动即上线C2。文章提供详细使用教程、命令及规避效果说明，但内容包含大量工具推广和广告信息，属于软文性质，技术深度有限。 综合评分： 35 文章分类： 渗透测试,红队,内网渗透,软文广告

通过COM劫持Chrome和Microsoft Edge浏览器进行权限维持

原创

词不达意 词不达意

词不达意安全团队

2026年9月9日 17:41 广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

com劫持维权

通过com劫持Chrome和Microsoft Edge浏览器进行权限维持，实现打开Chrome和Microsoft Edge浏览器即上线。

技术原理

COM 劫持（InprocServer32 注册表劫持）+ 远程/本地 shellcode 注入Chrome/Edge 进程，将用户级COM对象劫持为C2载体，达到权限维持的目的。

使用教程

目录文件如下，将自定义shellcode文件命名为rs_beacon.bin，放在同目录

运行COMLoaderAstharot进行劫持，如下命令查看劫持项是否已写入

Get-ItemProperty "HKCU:\Software\Classes\CLSID\{9FC8E510-A27C-4B3B-B9A3-BF65F00256A8}\InprocServer32"

效果打开Chrome或者Microsoft Edge浏览器上线C2

上线进程为chrome.exe和msedge.exe浏览器进程

删除劫持项命令

Remove-Item -Recurse -Force "HKCU:\Software\Classes\CLSID\{9FC8E510-A27C-4B3B-B9A3-BF65F00256A8}"

规避效果火绒无感，其他杀软自测，参考如下项目链接： https://github.com/Astharot15/COMLoaderAstharot

纷传介绍

工具加入纷传获取

圈子往期文件内容如下

群友反馈

• •冲锋马一键生成工具（一键生成免杀loader）
• •lnk文件一键生成工具（一键生成免杀钓鱼lnk文件）
• •bypass内存扫描插件（可绕过火绒、卡巴斯基等杀软内存扫描cs插件）
• •暗涌在线免杀平台（白文件patch免杀loader（分离、单文件）一键生成平台、支持反沙箱）
• •bypass任务计划工具（普通权限可添加、钓鱼快速免杀维权）
• •后渗透工具免杀（petobin，分离加载避免静态落地被秒）
• •BYOVD攻击一键结束赛门铁克进程
• •BinPatch免杀工具过国内主流杀软
• •白影(whiteShadow)自动化白加黑免杀工具v1.0
• •白影(whiteShadow)自动化白加黑免杀工具v2.1
• •Windows恶意软件常见API一览（PDF）
• •Maldev Academy 恶意软件开发完整课程（源码+VM镜像）
• •SplitRun一款exe免杀工具v1.0
• •cs4.5二开过火绒内存扫描
• •binfileBinder文件捆绑工具
• •RPC添加计划任务绕过360核晶
• •RunPack内部版单文件loader免杀1.3
• •VoidShell/VoidShell-fe内部版：x86-64 Linux ELF 加壳混淆工具
• •白影(whiteShadow)自动化白加黑免杀工具v2.4
• •RRR C2 v1.2

重要声明

本文所涉及的技术、思路和工具仅用于本地靶场安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担，禁止用于任何非法渗透测试，以及无授权违法测试，请遵守中华人民共和国网络安全法。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：词不达意安全团队 词不达意 词不达意《通过COM劫持Chrome和Microsoft Edge浏览器进行权限维持》