1 | iPC$(Internet Process Connection)是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道， |
1 | 空连接漏洞必须139.445端口打开，如果不打开，那是不成的 |
1 | win7一台 |
1 | 命令:（192.168.0.12这个地址是捏造的） |
1 | net use z: \\192.168.0.12\c$ |
1 | 删除与对方的ipc连接: |
Original link: http://www.lovexue.cn/index.html
Copyright Notice: 转载请注明出处.
1 | HTTP File Server是一款专为个人用户所设计的HTTP文件服务器，它提供虚拟档案系统，支持新增、移除虚拟档案资料夹等。 |
1 | Rejetto HTTP File Server 2.3c及之前版本中的parserLib.pas文件中的‘findMacroMarker’函数中存在安全漏洞，该漏洞源于parserLib.pas文件没有正确处理空字节。远程攻击者可借助搜索操作中的‘%00’序列利用该漏洞执行任意程序。 |
1 | Win7一台 |
1 | 攻击payload及过程： |
1 | 下载地址：https://wwa.lanzoul.com/ij3bD017olrg |
Original link: http://www.lovexue.cn/index.html
Copyright Notice: 转载请注明出处.
1 | Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，有服务端和客户端程序构成。随着Linux的普及，如何共享Linux下的文件成为用户关心的问题。其实，几乎所有的Linux发行套件都提供了一个很好的工具Samba——通过它可以轻松实现文件共享。 |
1 | 通用lnternet文件系统（CIFS）也称为服务器信息块（SMB），是适用于MicrosoftWindows服务器和客户端的标准文件和打印机共享系统。 |
1 | 从扫描结果中发现主机运行着Samba 3.x服务。这个版本的服务纯在复线的漏洞 |
1 | 首先打开msf |
1 | 因为我们测试的是liunx 系统的所以选择最新的时间的成功率高 |
1 | 使用如下图所示的命令即可查看该漏洞利用模块下可供选择的攻击载荷模块，因为目标是Linux机器，因此一定要选择Linux的攻击载荷。 |
1 | 设置攻击机ip |
1 | run 或 exploit 攻击 |
Original link: http://www.lovexue.cn/index.html
Copyright Notice: 转载请注明出处.
1 | 这个后门的载荷以 ：）字符的形式拼接在用户名上。后门代码绑定的侦听端口是 6200 。 |
1 | （1）攻击机自己看Ifconfig |
好了，既然我们知道靶机的IP就扫描他的21端口的版本号
1 | nmap -sV -p 21 ip |
现在我们知道他的版本号是2.3.4了 接着我们扫描全部端口
1 | nmap -sV -p- ip |
1 | 注意！他现在是没有6200端口的 |
1 | 接着我们回到Kali重新扫描他的所有端口 |
1 | 然后你就发现多了个6200的端口 |
1 | nc是netcat的简写，有着网络界的瑞士军刀美誉。因为它短小精悍、功能实用，被设计为一个简单、可靠的网络工具 |
1 | （1）实现任意TCP/UDP端口的侦听，nc可以作为server以TCP或UDP方式侦听指定端口 |
1 | （1) -l |
1 | 然后我们使用命令看看能不能使用 |
1 | 最后记住他只能连接一次，退出去就进不了了（重启靶机方可解决） |
Original link: http://www.lovexue.cn/index.html
Copyright Notice: 转载请注明出处.
1 | arping命令是用于发送arp请求到相邻主机的工具，arping使用arp数据包 |
1 | 可以使用arping -V来查看自己系统的arping的版本据观察Redhat\CentOS使用的是Linux iputils suite版本的，debian使用的是Thomas Habets。 |
1 | （1）http://www.habets.pp.se/synscan/files/arping-2.17.tar.gz |
1 | -b：用于发送以太网广播帧（FFFFFFFFFFFF）。arping一开始使用广播地址，在收到响应后就使用unicast地址。 |
Original link: http://www.lovexue.cn/index.html
Copyright Notice: 转载请注明出处.
1 | fping是和ping一样的检测网络主机是否存在。 |
1 | fping可以同时ping很多台机器，另外一方面是结果易读，他可以很友好展示出ping10台或者100台主机的结果，对于我们要执行很多ping操作的人来说，fping比ping更加好用。 |
1 | （1）fping命令的官网为：http://fping.org/ |
1 | 普通扫描 |
Original link: http://www.lovexue.cn/index.html
Copyright Notice: 转载请注明出处.
Ping
1 | -t Ping 指定的主机，直到停止。 |
Netstat
1 | 显示协议统计信息和当前 TCP/IP 网络连接。 |
ipconfig
1 | Ipconfig 选项: |
cmd一些用得到的命令
1 | dir 浏览当前的文件 |
Original link: http://www.lovexue.cn/index.html
Copyright Notice: 转载请注明出处.
1 | Metasploit是一款开源的安全漏洞检测工具。 |
1 | 它可以帮助用户识别安全问题，验证漏洞的缓解措施，并对某些软件进行安全性评估，提供真正的安全风险情报。当用户第一次接触Metasploit渗透测试框架软件（MSF）时，可能会被它提供如此多的接口、选项、变量和模块所震撼，而感觉无所适从。Metasploit软件为它的基础功能提供了多个用户接口，包括终端、命令行和图形化界面等。本节将介绍Metasploit下各种接口的使用方法。 |
1 | （1）下载路径：https://mac.softpedia.com/get/Security/Metasploit-Framework.shtml |
1 | db_status 查看数msf据库连接状态,连接数据库能够优化搜索等 |
Original link: http://www.lovexue.cn/index.html
Copyright Notice: 转载请注明出处.
1 | nmap（Network Mapper）是一款开源免费的针对大型网络的端口扫描工具，nmap可以检测目标主机是否在线、主机端口开放情况、检测主机运行的服务类型及版本信息、检测操作系统与设备类型等信息。 |
1 | （1）检测主机是否在线。例如，列出响应TCP和/或ICMP请求或打开特定端口的主机。 |
1 | （1）nmap官方下载路径：https://nmap.org/download.html |
1 | 扫描全部端口 |
Original link: http://www.lovexue.cn/index.html
Copyright Notice: 转载请注明出处.
VMware虚拟机简介
1 | 在Windows桌面上构建的虚拟机跨一系列不同的设备、平台和云环境构建、测试和演示软件。IT 专业人员、开发人员和企业每天都依赖 Workstation Pro 为他们的项目和客户提供支持。借助 Workstation Pro，可以轻松运行复杂的本地虚拟环境，从而在同一桌面 PC 上模拟操作系统、平台和云环境。 |
VMware虚拟机安装就教程
1 | 软件下载地址：链接: https://pan.baidu.com/s/1j7cr0SEtT13sr_0S2YlZcw?pwd=qcfr 提取码: qcfr |
开始安装:
1 | 1.下载好解压出来，如图双击打开。（注：图3）可以自己选择安装路径。 |
1 | 2.傻瓜式的安装一直下一步。 |
1 | 3.选择许可证输入KEY |
Markdown简介
1 | Markdown是一种[轻量级标记语言]，创始人为约翰·格鲁伯（英语：John Gruber）。 它允许人们使用易读易写的[纯文本格式]编写文档，然后转换成有效的[XHTML]（或者HTML）文档。这种语言吸收了很多在电子邮件中已有的纯文本标记的特性。 |
Markdown语法
1 | 1.标题 |
示例：
1 | # 这是一级标题 |
效果：
1 | 2.字体 |
示例：
1 | **这是加粗的文字** |
效果：
这是加粗的文字
这是倾斜的文字`
这是斜体加粗的文字这是加删除线的文字
1 | 先写这么多吧！！！ 过后单独出一期基本用法合集 下面介绍下Typora编辑器可以快速的达到Markdown语法的编写 |
Typora 简介
1 | Typora将给你作为一个读者和作家的无缝体验。它删除了预览窗口、模式切换程序、标记源代码的语法符号以及所有其他不必要的干扰。将它们替换为真正的实时预览功能，以帮助您专注于内容本身。 （写Markdown好用的一批） |
Typora 安装
开始安装：
1 | 1.双击打开按图操作就行（一样傻瓜式安装） |
Original link: http://www.lovexue.cn/index.html
Copyright Notice: 转载请注明出处.