C2上线后的持久化与免杀组合实战

写在前面：合法学习边界

持久化技术只在授权测试环境使用。

1
① 上线 → ② 权限提升 → ③ 持久化 → ④ 免杀 → ⑤ 横向移动

1
2
3
计划任务（schtasks）· 注册表 Run · Windows 服务
WMI 持久化 · COM 事件订阅 · Startup 文件夹
SSH authorized_keys · Crontab · systemd 服务

1
编码混淆 + 编译加壳 + Loader 加载 + C2 流量变形

持久化的核心是确保重启后仍能控制目标。免杀的核心是绕过 AV/EDR 检测。两者结合使用可确保长期控制。