标签：system Windows 开启 防火墙 远程桌面 关闭 杀毒软件
目录
二. 关闭windows Defender和DEP数据执行保护
当我们拿下一台主机后，想在主机上留后门，那么我们的首要任务就是关闭主机的防火墙。因为防火墙会把我们的后门程序进行拦截。我们用msf获取到了权限
一. 关闭防火墙
以下是在win7和win2008r2的机器上实验的，在administrator和system的权限下都能成功将防火墙关闭和开启。普通用户不行
1. 在system权限下执行
此时防火墙的状态是开启的，在meterpreter > 中输入shell进入shell界面，可知是system权限
输入如下，成功关闭防火墙
netsh advfirewall set allprofiles state off #off换成on则开启
2. 在administrator权限下执行
netsh advfirewall set allprofiles state off如下，也成功将防火墙关闭
二. 关闭windows Defender和DEP数据执行保护
Windows Defender，曾用名Microsoft Anti Spyware，是一个杀毒程序，保护计算机不收间谍软件以及不需要的软件的影响。可以运行在Windows XP和Windows Server 2003操作系统上，并已内置在Windows Vista，Windows 7，Windows 8，Windows 8.1和Windows10中。
win2008/2012/2016默认没有安装windows defend，所以无需关闭。
1. win7关闭windows Defender
以下在system和administrator权限下执行都能成功
如下，默认开启了
（1）执行如下，进行关闭
net stop windefend成功关闭
（2）关闭DEP数据执行保护
bcdedit.exe /set {current} nx AlwaysOff
三. 关闭杀毒软件
关闭杀软应该是最最重要的一步了，想让后门程序安全放行，那么杀软必定是一个最大的阻碍。我在win7上装了一个腾讯管家，在administrator和system权限下，尝试进行关闭
meterpreter > run post/windows/manage/killav这里显示未检测到目标程序，未关闭成功！why?? who can tell me
四. 开启远程桌面
以下是在win7和win2008r2的机器上实验的，在administrator和system的权限下都能成功开启远程桌面。普通用户不行
先将远程桌面关闭
运行如下，成功开启了远程桌面
meterpreter > run post/windows/manage/enable_rdp
开启远程后，我们可以利用上一节获取到的用户名密码进行远程桌面连接
标签：system,Windows,开启,防火墙,远程桌面,关闭,杀毒软件 来源： https://blog.csdn.net/qq_44159028/article/details/115671042
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。