Взаимодействие с реестром

Реестр Windows это замечательное место, где при помощи нескольких нажатий клавиш можно сделать систему практически непригодной к использованию. Так что в данном разделе следует быть чрезвычайно осторожным, так как ошибки здесь могут быть чрезвычайно болезненными.

 

Meterpreter имеет некоторые чрезвычайно полезные функции для взаимодействия с реестром. Давайте рассмотрим опции.

Параметры для взаимодействия с реестром
Dante

 

Здесь мы видим есть различные опции, что мы можем использовать для взаимодействия с удаленной системой. У нас есть полные опции для чтения, записи, создания и удаления записей из реестра. Их можно использовать для любых действий, в том числе для дистанционного сбора информации. Используя реестр можно найти файлы посещенных веб-сайтов в браузере, файлы программ использующих USB устройства и тд.

 

Существует достаточно много литературы описывающей интересные записи реестра, публикуемых данные доступа, а так же стоит поискать в интернете при поиске чего-либо конкретного.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *