- 博客(10)
- 资源 (3)
- 收藏
- 关注
RSS订阅原创 使用msfconsole拿到win2008 R2的shell并进行维权二（权限维持）
使用msfconsole拿到win2008 R2的shell并进行维权二（权限维持）四、维权后门4.1查询服务器信息4.1.1查看当前用户以及权限4.1.2查看当前已有用户4.1.3查看当前计算机名4.2权限维护：4.2.1创建账户（创建新用户的密码必须符合密码复杂度）4.2.2将新建账户加入到管理员组4.2.3开启靶机远程桌面功能reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\...
2020-08-11 15:17:51
529
原创 使用msfconsole拿到win web server 2008 R2的shell并进行维权一（攻击）
声明：本文章仅供测试涉及信息仅供学习交流，切勿进行任何违法犯罪行为。使用msfconsole拿到win web server 2008 R2的shell并进行维权一（攻击）一、测试环境：攻击机：kali2019-11-20靶机：window server 2008 R2工具：nmap msfconsole预处理：开启靶机445端口，关闭防火墙。靶机与攻击机可以互相通信。漏洞利用：SMB协议漏洞（永恒之蓝）二、漏洞原理：利用SMB协议漏洞获取计算机权限。信息延伸：SMB
2020-08-11 15:10:30
717
原创 nessus基础扫描之主机发现
1、新建扫描任务：打开nessus主页，点击“我的扫描”->“新扫描”2、在扫描器中找到“主机发现”3、设置扫描配置，并点击“save”4、选中创建的扫描信息，点击运行按钮，并等待扫描完成。5、查看、导出扫描报告...
2020-05-06 12:13:21
2761
原创 锐捷交换机做流量镜像（多对多）及跨设备传输
这几天做了一个关于流量镜像的业务，设备拓扑是：核心防火墙（锐捷m8600e）接各个业务，其中有一台探针服务器，下连一台华为（s5720）交换机,s5720下接一台防火墙。客户要求：让探针服务器与防火墙都分析或存储来自核心防火墙1口和2口的流量，不影响其业务的正常使用。其中3口接探针服务器，4口接华为交换机。华为交换机47口接锐捷交换机4口，1口接防火墙通过分析决定做多对多的（本地）端口流量...
2019-12-27 17:24:37
4867
原创 kali更新官方源
打开kali自带火狐浏览器，打开kali docs书签页；搜索source打开第一个搜索内容，点击read more找到官方源复制进/etc/apt/sources.list打开source.list命令：gedit /etc/apt/sources.list使用apt-get update命令更新软件列表。使用apt-get upgrade命令更新软件使...
2019-12-09 15:37:23
1091
原创 H3C设备查看信息命令
<H3C-1>system-view --进入系统视图[H3C-1]display wlan ap all --查看所有AP[H3C-1]display wlan ap name H3C01-302 --查看指定AP[H3C-1]wlan ap H3C01-302 [H3C-1-wlan-ap-H3C01-302]display this --...
2018-10-02 00:23:25
34526
1
原创 linux下nmap扫描使用命令
nmap 192.168.**.0/24 扫描目标IP段，查看有哪些IP存活nmap 192.168.**.1-100 扫描从192.168.**.1-192.168.**.100有哪些IP存活nmap -iL ip_addr 扫描文件ip_addr文件中所存储的IP地址有哪些存活，并扫描存活IP主机所打开的端口（需要创建ip_addr文件，并将预扫描IP写入 ip_addr...
2018-07-11 09:48:19
2848
原创 区块链技术的应用与发展
区块链的概念区块链技术起源于2008年由化名“中本聪”的学者在密码学邮件组发表的奠基性论文《比特币：一种点对点电子现金系统》，目前尚没有行业内公认的区块链定义。狭义来讲,区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一 种链式数据结构,并以密码学方式保证的不可篡改和不可伪造的分布式账本。广义来讲区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用...
2018-06-16 08:28:08
3538
原创 简单的在云服务器上搭建博客。
云服务器安装简单测试博客网站1、 安装apache22、 安装PHP。Apache的PHP模块和PHP3、 安装PHP插件4、 安装mysql-server mysql-clicent5、 启用root权限登录数据库：mysql -u root6、 创建数据库：create database 数据库名 default character setutf8 collate utf8_general_c...
2018-06-08 17:54:58
1556
原创 浅谈web
简述：web（World Wide Web）即全球广域网，也称为万维网，它是一种基于超文本和HTTP的、全球性的、动态交互的、跨平台的分布式图形信息系统。是建立在Internet上的一种网络服务，为浏览者在Internet上查找和浏览信息提供了图形化的、易于访问的直观界面，其中的文档及超级链接将Internet上的信息节点组织成一个互为关联的网状结构。进入信息化时代以来，网络日益发展，web也逐渐...
2018-06-04 17:28:40
708
ScureCRT远程连接工具
2018-06-16
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人