2018-2019-2 网络对抗技术 20165236 Exp2 后门原理与实践 一、实验内容 （3.5分） (1)使用netcat获取主机操作Shell，cron启动 (0.5分) (2)使用socat获取主机操作Shell, 任务计划启动 (0.5分) (3)使用MSF meterpreter（ ...
分类：
其他好文 时间：
2019-03-21 21:33:43
阅读次数：
180
后门的基本概念及实验内容 常用后门工具 netcat Win获得Linux Shell Linux获得Win Shell Meterpreter 实验内容 任务一：使用netcat获取主机操作Shell，cron启动 任务二：使用socat获取主机操作Shell, 任务计划启动 任务三：使用MSF ...
分类：
其他好文 时间：
2019-03-21 13:17:11
阅读次数：
189
2018-2019-2 20165212《网络对抗技术》Exp2 后门原理与实践 1.实验内容 (1)使用netcat获取主机操作Shell，cron启动 (2)使用socat获取主机操作Shell, 任务计划启动 (3)使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或 ...
分类：
其他好文 时间：
2019-03-20 00:40:16
阅读次数：
217
记录下 msf中令牌假冒的过程 环境 kai Linux 靶机 xp meterpreter得到一个返回的shell，test用户，假设无法提升至管理权限。 使用use incognito命令进入该模块 命令:list_tokens -u 列出可用的token 命令:impersonate_toke ...
分类：
其他好文 时间：
2019-03-11 13:43:32
阅读次数：
306
使用hashdump抓取密码(需要系统管理权限) 另外一个更强大的模块 smart_hashdump 如果目标是win7 就需要先绕过UAC 还可以使用msf内置的mimikatz抓取hash msv kerberos 抓取系统票据 wdigest 获取系统账户信息 mimikatz_command ...
分类：
其他好文 时间：
2019-03-11 13:07:53
阅读次数：
276
msf实现rid劫持 rid劫持原理： 实战 当然需要你具备一个shell，background，作为session 话外补充：MSF使用PsExec ...
分类：
其他好文 时间：
2019-03-07 19:28:29
阅读次数：
259
解决无法打开项目文件“Web.csproj” 此安装不支持该项目类型 解决办法，用不带sp1的vs新建一个项目，然后将打不开的工程文件csproj中的 <ProjectTypeGuids>{E53F8FEA-EAE0-44A6-8774-FFD645390401};{349c5851-65df-11 ...
分类：
其他好文 时间：
2019-02-01 11:26:31
阅读次数：
236
实验环境：一台win7靶机，kali作为攻击机 控制台下输入msfconsole search ms17-010 use exploit/windows/smb/ms17_010_eternalblue 接下来可以看一下受这个漏洞影响的操作系统 可以看出受影响的有两个，分别是win7和server ...
服务器消息块协议扫描 metaspliot可以利用他的smb_version模块来遍历一个网络，并获取windows系统的版本号 use scanner/smb/smb_version show options 可以看出我们可以设置两个参数，一个是目标RHOSTS,另一个是线程数THREADS ru ...
分类：
Web程序 时间：
2019-01-19 17:29:05
阅读次数：
189
工具: K8_MSFBindShellClient_20170524[K.8]编译: 自己查壳组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2017/5/24 1:51:02简介: MSF Bind Shell TCP ...
分类：
系统相关 时间：
2019-01-12 22:58:34
阅读次数：
451
