Files
Viper/docs/zh/module/Persistence_RegistryRunKeys_SharpHide.md
2025-04-25 21:26:43 +08:00

28 lines
571 B
Markdown

# Windows注册表Run键值持久化(C#)
通过内存执行SharpHide的方式将载荷目录写入到注册表Run键值中
## 操作方法
+ 生成监听
+ 获取Session
+ 使用监听配置生成免杀载荷
![](img\Persistence_RegistryRunKeys_SharpHide\1.webp)
+ 将生成的载荷上传到目标
![](img\Persistence_RegistryRunKeys_SharpHide\2.webp)
+ 填写模块参数
![](img\Persistence_RegistryRunKeys_SharpHide\3.webp)
可执行文件目录参数填写上传的免杀载荷路径
+ 运行模块
![](img\Persistence_RegistryRunKeys_SharpHide\4.webp)