新赛季是《高級不断渗入-第7季demo的成才》的持续。

点击文字左下方的“阅读文章初始文字”以阅读文章文字的第7季。 https://www.com/archives/94612.html 有关侧门的一季度，稿子提及再次编译notepad ++以导入总体目标源侧门结构。

有关侧门的第五一季度，文中假定在我不知道文本文档++的源码的状况下导入了无总体目标源码的源码。

在侧门的第六一季度，稿子促使演试与前几季对比，更贴近实战演练。

在第八季，人们再次提升和升级演试，注重侧门链在高級持续渗入中的功效。 这一系列产品仅仅1个侧门的念头。 在上一时节，引证了1个定义：“安全性是传动链条安全性，进攻导入连锁加盟进攻，侧门导入链侧门。

” “链”的实质是提升敌人的经济成本，钱财成本费，人力资本成本费等。

第7季完毕的稿子是那样写的： 

要加上和变更侧门的每一作用，您必须变更演试的作用，或加上好几个作用的非空子集。

那么它并不是1个规范的“链”侧门。为了方便注重“传动链条”侧门在优秀持续透过中的功效。

在第八季，演试变为了控制器。而且能够与一切第三方平台渗入架构融合应用。 

控制器的几大因素： 可实行的cmd指令 远程管理总体目标文档，文件夹名称等。

能够查询总体目标监控摄像头 申请注册和服务项目经营 也有许多 所述作用必须将很多编码和很多作用加上到dll中，这时侧门不切合实际规定。因而必须复建侧门。这一念头给出：dll沒有保持一切侧门作用，只能“侧门中间件”。所述作用由第四方执行。第三方平台与侧门创建联接关联。 

演试 自然环境： Windows2003 x64 Windows 7x64 Debian的 文本文档++ 7.6.1，文本文档++ 7.5.9 对2018 Windows 2007：ip 192.168.1.119 

对外开放端口号： Notepad ++版本号： 文本文档++ v7.7及更低版本的软件能够立即放进X:程序文件（x86）Notepad ++软件文件目录中。 

学会放下侧门： 配备侧门链： 配备下载服务器： 配备msf： 再度开启文本文档++：

转变给出： 下载服务器：Msf网络服务器： 实行次序是： Notepad ++脱机了dll的反面 侧门浏览下载服务器载入shellcode 依据shellcode內容载入运行内存 实行shellcode Micropoor.rb的关键编码给出：这时，不用在dll的作用变更中变更总体目标网络服务器，只需变更下载服务器shellcode，以信息框为例： Msf转化成shellcode给出： 替换成下载服务器shellcode：

notepad ++并弹出来沒有msf合理负荷的信息框。

后一段话 在第八季中，仅配备了1个总体目标网络服务器，而且进行了总体目标网络服务器的“侧门”配备。尽量避免与总体目标网络服务器的联络，以降低发觉。而且稍候配备，随后在下载服务器中。要通话第四方架构。总体目标网络服务器只丢掉多次文档，未来别的作用将立即载入到运行内存中。大大增加了管理人员抵抗的成本费。 “侧门链”的实质是提升敌人的经济成本，钱财成本费，人力成本等。针对网络攻击，免费下载，实行和侧门坐落于不一样的IP上。针对反防护软件，您只必须实行“登录”exe数据加密和破译shellcode。

附： 文档1: Micropoor.rb 尺寸: 1830字节数 修定時间: 2019年年1月4日，16: 31: 46 MD5: D5647F7EB16C72B94E0C59D87F82F8C3 SHA1: BDCFB4A9B421ACE280472B7A8580B4D9AA97FC22 CRC32: ABAB591B https://drive.google.com/open?id=1ER6Xzcw4mfc14ql4LK0vBBuqQCd23Apg 文档2: MicroNc.exe 留意：强烈要求在虚拟环境技术中开展检测，由于防护软件已经Micropoor加上到该作用中，因而它已中毒了。 尺寸: 93696字节数 修定時间: 2019年年1月4日，16: 60: 42 MD5: 43D900BE401D2A76B68B3CA34D227DD2 SHA1: B94E2D9828009D80EEDDE3E795E9CB43C3DC2ECE CRC32: CA015C3E https://drive.google.com/open?id=1ZKKPOdEcfirHb2oT1opxSKCZPSplZUSf