2013年07月_冷风

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创如何在CMD命令提示符下移除USB设备

首先，你要借助devcon这个微软提供的工具。如下是微软的介绍（http://support.microsoft.com/kb/311272/zh-cn）：DevCon 实用工具是一种命令行实用工具，可以替代设备管理器。使用 DevCon，您可以启用、禁用、重新启动、更新、删除和查询单个设备或一组设备。DevCon 还提供与驱动程序开发人员有关、但无法在设备管理器中看到的信息。可以将 DevCon

2013-07-22 17:00:09 7251

原创 pstools psexec 执行文件

在目标上第一次执行时会有一个提示，请使用如下命令设置为“同意”pslist.exe -accepteula拿到目标用户与密码以后，通过psexec来执行一个文件命令如下 Psexec.exe \\10.10.7.123 -u user -p 9893 -d D:\dell\s.exe

2013-07-22 11:29:53 1756

原创域命令相关命令

关于域命令的东西，为方便大家，整理一份，希望给大家带来一些帮助！~查询域管理员用户：net group “domain admins” /domain查询域用户：net user /domain查询域名称：net view /domain查询域内计算机：net view /domain:XX查询域控制器：net time /domain查询所有域控制器：dsquery server例：dsquer

2013-07-20 17:46:45 4377

转载 WIN7及以上系统如何输入序列号并激活成正式版？

三、WIN7及以上系统如何输入序列号并激活成正式版？注意:在WIN7，WIN2008 SERVER等系统中，卸载界面是没有显示出输入序列号的地方，微软将输入的位置隐藏起来了。那么在WIN7或WIN2008系统中，如何升级输入序列号呢？我们需要借助CrackVS2008ForWindows7.zip这个工具，将隐藏的输入框找回来。具体的操作方法如下：1. 安装 VS2008 （如果你已经安装了，那

2013-07-15 17:47:35 8287

原创内网渗透思路

内网渗透思路1. 加固，感染系统盘之外的EXE文件保护目标。2. 上键盘记录和USB插件3．记录目标杀软。4. 抓取HASH。5．获取目标网络环境，工作组还是域环境。6. 搜索主机是否有网络管理软件5．搜索主机中所有docxls ppt等关键文件，并下载。6. 对方是否使用outlook，下载PST文件并抓取密码。7. 查看对方是否连接过338

2013-07-09 18:23:30 2392

原创自动搜索文件并打包成ZIP包

编写一个类实现如下功能1.从电脑中搜索所有的DOC,PDF,XLS文件，搜索文件时可以判断文件的修改时间,扩展名和修改时间从INI配置文件中读取。2.把搜索到的所有文件用ZIP打包压缩,每个ZIP包不超过50M。ZIP打包可以使用ZipArchive库3.打包的ZIP文件保存到如下目录GetEnvironmentVariable("ALLUSERSPROFILE",str_path,MAX_PAT

2013-07-06 08:56:14 1604

转载浅谈内网渗透

假设我们现在已经处在一个内网中，该内网处于域中。我们的终极目标是实现对域控制器的控制。内网信息获取信息的获取直接通过Windows自带的命令即可实现，简单写出来：ipconfig /allnetstat –annet startnet usernet user /domainnet group “domain admins” #查看域管理员net localgroup a

2013-07-05 15:34:49 1415

转载常规内网渗透思路总结

相对来说，网上的资料少之又少，很少有人对内网渗透写出一些详细的资料以供同行们参考。今天在这，只是大致的讲一下内网的一些知识。　　首先，我们会在什么情况下遇见内网?如果你的目标只局限于一个小WEB，那你完全不用考虑内网了。但是，如果你的目标是一个大WEB，或者一个大公司，那你就必须考虑内网的问题。　　在我们的渗透过程中，很多大型网络的外部网站或是服务器不一定有用，当然外网也可以作为我们的一个突破口，

2013-07-05 15:06:28 2663

枚举窗口及子控件VC代码

2014-04-09

SPI 注入安装模板

SPI注入需要两部分内容 1.安装SPI服务 2.编写一个导出wspstartup的DLL 这里是一个空的模板，都可以正常运行，测试环境为windwos xp,win7,win2003

2012-07-26

detours2.1 VC6中编译方法及源代码及使用例子及编译好的BIN

detours2.1在vc6中编译方法 1.在纯VC6环境中新建 win32 static library 项目名设为detours 2.把detours2.1 scr目录中的源文件全部添加到项目 3.在Project->Seting->C/C++->Preprocessor definitions中添加DETOURS_X86 4.打开项目中detoured.cpp把里面DllMain函数名修改为LengFeng(否则使用时会出现DllMain冲突)error LNK2005: _DllMain@12 already defined in ***.obj 5.直接编译就可以生成detours.lib 6.在需要的项目中使用detours.lib和detours.h 就可以了 7.附件中提供了编译好的detours.lib和系统源代码注意:需要在没有安装SDK的环境编译，如果安装过SDK,请把SDK的顺序调到最后 detour_2.1 为源码 detours_bin 为BIN hook_send 为例子 2012-7-12 冷风 QQ 121121606

2012-07-12