在Windows系统中，很多后门利用的方式不是太会区别在域中还是单机上，只是需要考虑在没有网络情况下，如何将shell反弹回来，就比如，在域中一个无网络的主机和一台有网络的主机，前期通过有网络的主机转发上线到无网络主机上，那么我们木马是不是也可以这样设置，在无网络中设置一个正向木马，让其在运行，在有网络中设置一个反向的木马，让其运行，那么我们去连接的时候只要去连接反向木马就可以了，然后在通过这个反向木马去连接正向木马，不就可以了。

  当然上面都是理想环境，在实际的环境中可能更加的复杂，所以还是需要仔细想一想的。

  这次关于Windows权限维持基本上都是在单机环境下测试，其实和在域内测试的效果是一样的，只是域内相对来说需要考虑有没有网络，如何出网等。

  所谓的自启动，想必应该都知道，通常你会发现你再电脑上下载了很多软件，都会有一个开启自启，其实就是将该软件的程序嵌入到系统的自启动中，当下次开机的时候，就会自动运行。

  路径加载也就是说将木马文件放置在系统的自启动目录下，来对文件进行执行。

  这里要注意，通常我们所使用的系统都是中文版的，有些系统可能被调整过所以在目录中显示的都是英文，而有些会出现是中文的情况，下面的这台虚拟机就是这样的。

C:\Users\administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ ##英文 C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\开始菜单\程序\启动\ ##中文

  对主机重启后发现，主机自动上线了，但是好像还是有点小问题的，主机上会莫名其妙的出现几个黑色弹窗，遇到有经验的肯定会出现怀疑的，不过也不知道是不是我的环境有问题。

  服务加载就是借助服务程序实现自动上线，比如创建一个服务，将服务指向木马，并将启动类型调整为自动，那么下次开机的时候，就会自动执行木马。

  这里需要知道，当获取到目标主机后，现在的操作都是在进行权限维持，而不是在说如何获取权限或者获取主机的操作。

  这里创建服务需要提权后进行创建，普通的管理员权限好像是无法创建服务的，同时服务的名字最好仿照一下必要的程序进行仿写，比如server，你可以加个s等…

sc create Muma binPath= C:\1\3000.exe start= auto #创建自启动服务 路径执行木马 sc delete Muma #删除该服务

  可以看到该服务是绑定了木马，同时这些反弹shell的木马都比较小，运行起来基本上都是无感操作。