Windows
文章平均质量分 77
愛鍙
喜欢安全方面的知识
展开
-
木马攻击获得Windows7的权限
讲Windows常见攻击手段就不可以不讲它,因为它是Windows常见攻击手段里必不可少的一员。他就是木马攻击,首先先说一下他的概述:它是指隐藏在正常程序中的一段具有特殊功能的恶意代码,是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。木马病毒其实是计算机黑客用于远程控制计算机的程序,将控制程序寄生于被控制的计算机系统中,里应外合,对被感染木马病毒的计算机实施操作。一般的木马病毒程序主要是寻找计算机后门,伺机窃取被控计算机中的密码和重要文件等。可以对被控计算机实施监控、资料修改等非法原创 2022-04-03 13:13:18 · 5067 阅读 · 0 评论 -
完全演示在虚拟机中装Windows7
完全演示在虚拟机中装Windows7我们想要在VMware上下载一个操作系统,就必须要有这个系统的镜像文件。我在这里和大家分享一个免费下载Windows系统镜像文件的网站:MSDN, 我告诉你 - 做一个安静的工具站 。这个网站有非常多的操作系统的镜像文件,很不错个人比较喜欢推荐给大家。第一步是先下载镜像文件并将文件安装在一个固定的位置,然后下面是逐步安装的过程。先打开VMware点击创建新的虚拟机,选择自定义接着点击下一步接着界面选择VMware的相对应的版本,我这里是用15版本所以原创 2022-03-20 11:45:18 · 5888 阅读 · 0 评论 -
完全演示在虚拟机中装Windows10
完全演示在虚拟机中装Windows10想要在VMware上下载一个操作系统就必须要有这个系统的镜像文件,我在这里和大家分享一个免费下载Windows系统镜像文件的网站:MSDN, 我告诉你 - 做一个安静的工具站 。这个网站有非常都的操作系统的镜像文件很不错个人比较喜欢推荐给大家。第一步下载镜像文件并将文件自己知道的位置,然后下面才可以逐步下载。先打开VMware点击创建新的虚拟机,选择自定义然后下一步接着选择VMware的相对应的版本,我这里是用15版本使用选择15 然后下一...原创 2022-03-19 21:28:34 · 1308 阅读 · 0 评论 -
永恒之蓝 利用(复现)
永恒之蓝早在2017年4月15日黑客团体Shadow Brokers(影子经纪人)公布一大批网络攻击工具,其中包含“永恒之蓝”工具,“永恒之蓝”是利用Windows系统的SMB(445)漏洞可以跳过密码直接获取系统最高权限。这还没让我们对它得到重视,然而随后发生的一件事让它就此名声大噪或者说臭名昭著,那就是用它加以改造的wannacry 勒索病毒。它刚一出现就引起波然大动,全球各国都有地方受到攻击。被袭击的设备被锁定,并索要300美元比特币赎金。要求尽快支付勒索赎金,否则将删除文件,甚至提出半年后如果还没支原创 2022-03-11 13:54:24 · 6580 阅读 · 0 评论 -
CVE-2019-0708漏洞 复现利用
这几天研究cve-2019-0708,一开始出错特别多而且只能把win7打成蓝屏,经过多次的更换靶机和攻击的试探最终功夫不负有心人,我利用cve-2020-0708终于拿到了win7的shell权限 演示步骤如下靶机:win7旗舰版IP:192.168.220.151攻击机:kali2021IP:192.168.220.148靶机需要额外的内部环境配置,首先需要将靶机的防火墙关闭,其次将远程控制功能开启并允许所有机可以远程控制。然后将防火墙设置高级模式,在高级模式中的添加入站规则,设置新增端口3原创 2022-03-09 16:54:55 · 14407 阅读 · 1 评论