近源（或类似进源）条件下进PE系统制作系统后门

思路： 这个灵感源于一次测试，在非常规环境下，当我们可以接触到目标的物理磁盘，或者可以直接接触到目标物理主机时候。可以通过插入或者映射媒体介质，然后重新引导系统进入媒体介质。此后可以读取到主机的磁盘，以此来做手脚。 人话： 当我们能接近目标时候，给他插上一个PE u盘，然后重启进入pe，此后便拥有了读取磁盘的权限，然后事情就简单了，在PE里面直接制作shift后门。这个操作其实很多系统运维的老哥也

>>阅读原文<<