awd比赛常用命令行及自动化脚本

_Author_ = Peanuts

最近是要打第二次awd,总结一下免得自己到时候手忙脚乱?

连接篇

  • 正常ssh利用密钥登陆:

ssh -i -id_ras user@ip

  • 免密登陆命令:

 ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.1.100

将公钥复制,实现免密登陆,root处换成需要的。

文件的上传复制

sftp:

    免密登陆后:
    sftp 用户名@ip
    正常的:cd // ls等命令
    获取:get 文件名  下载
         put 文件名  上传

scp:

    本地文件下载:
    scp -i ~/id_rsa 文件名 用户名@ip :远程路径
    scp  文件名 用户名@计算机ip:远程路径(下载到本地)

ps文件上传完后要注意运行的权限必要的时候 chmod +x 文件名

脚本篇

  • 自动get脚本

                
AWD(Attack With Defense)比赛是一种以攻击与防守相结合的网络安全竞赛。比赛中使用的后门通用脚本是指用于在攻击者控制的主机上安装和管理后门,以达到控制目标系统的目的。通常,这样的脚本具有以下特点: 1. 后门安装:该脚本能够在目标主机上安装后门程序,通常是通过利用已知或未知的漏洞来获取系统访问权限。安装后门的方式可以有多种,如利用弱口令、利用系统漏洞等。 2. 远程管理:脚本提供了远程管理后门的功能,攻击者可以通过指定的命令或入口来访问、控制后门。这样,攻击者可以执行各种操作,包括文件上传、文件下载、命令执行等。 3. 隐藏性:为了避免被目标系统的安全工具检测到,后门通用脚本通常会具有一定的隐藏性。例如,可以隐藏在系统可执行文件、服务、注册表等位置,通过修改文件属性或命令行参数等方式来掩盖自身的存在。 4. 持久性:为了实现长期控制目标系统的目的,后门通用脚本会在系统启动时自动运行,并在后台持续执行。同时,它还会添加自启动项或修改系统配置文件,以保证后门的持久性。 5. 兼容性:通用脚本要具备较好的兼容性,能够适应不同操作系统、不同版本的环境。因此,脚本会进行环境检测,根据目标系统的特征自动选择合适的攻击方式和后门类型。 需要注意的是,使用后门通用脚本进行攻击是非法和道德上不可接受的行为。这种行为侵犯了他人的隐私和安全,在现实生活中是严重被打击的。在网络安全领域,应当强调合法、合规的操作和防御手段,遵循法律法规和道德规范。
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值