一、前言 前几天在Python白银交流群【无敌劈叉小狗】问了一个Python通信的问题，问题如下：大家能帮我看看为什么我在客户端发送信息的时候按发送按钮无法发到服务器端？...具体的表现就是点了发送但服务器收不到，如下图所示： 二、实现过程 这里【啥也不懂】给了一个指导，他当时在赶车，电脑不太方便，让粉丝截图了代码，直接看图的。这里提出来了几个怀疑的点。...顺利地解决了粉丝的问题。 如果你也有类似这种Python相关的小问题，欢迎随时来交流群学习交流哦，有问必答！ 三、总结 大家好，我是Python进阶者。...这篇文章主要盘点了一个Python库下载失败的问题，文中针对该问题，给出了具体的解析和代码实现，帮助粉丝顺利解决了问题。...最后感谢粉丝【无敌劈叉小狗】提出的问题，感谢【啥也不懂】给出的思路，感谢【莫生气】等人参与学习交流。
在CentOS 7.9上搭建高性能的FastDFS+Nginx文件服务器集群并实现外部远程访问 ☆* o(≧▽≦)o *☆嗨~我是IT·陈寒 ✨博客主页：IT·陈寒的博客 该系列文章专栏：云计算技术应用...❤️ 引言 随着互联网的快速发展，对于文件存储和传输的需求也在不断增加。搭建一个高性能的文件服务器集群对于大规模文件的存储和分享是至关重要的。...本文将介绍如何在CentOS 7.9上搭建一个高性能的FastDFS+Nginx文件服务器集群，并实现外部远程访问。...这样的文件服务器集群具有高性能和高可靠性，适用于大规模文件存储和分享的场景。在实际应用中，可以根据具体需求进行进一步的优化和配置。...希望本文对你在CentOS 7.9上搭建FastDFS+Nginx文件服务器集群并实现外部远程访问有所帮助。
横向移动是从一个受感染的宿主移动到另一个宿主的过程。渗透测试人员和红队人员通常通过执行 powershell.exe 在远程主机上运行 base64 编码命令来完成此操作，这将返回一个信标。...当用户登录时，系统通过将其与存储在安全数据库中的信息进行比较来验证用户的密码。当用户的凭据通过身份验证时，系统会生成访问令牌。代表此用户执行的每个进程都有此访问令牌的副本。...这可以通过 Powershell 中的命令完成，也可以通过 WMI 和 Powershell 远程完成： 启用-PSRemoting -Force 从非 CS 的角度来看（用您的二进制文件替换 calc.exe...双跳问题发生在网络登录（类型 3）发生时，这意味着凭据实际上从未发送到远程主机。由于凭据不会发送到远程主机，因此远程主机无法向有效负载托管服务器进行身份验证。...（在本例中也是 C2 服务器）解决了双跳问题。
Tips : 在设计上服务器核心中没有桌面,虽然维护支持传统的业务应用程序和基于角色的工作负荷所需的功能，但服务器核心没有传统的桌面界面。...命令行工具或远程工具来执行基本的管理任务,在使用上更像是在Linux上的命令行而在Core中则采用PowerShell进行系统的主要管理，在PS中随处都可以看见Linux Shell的影子例如ls、wget...这允许端口 22 上的入站 SSH 流量。 如果未启用此规则且未打开此端口，那么连接将被拒绝或重置。...Step 4.公钥部署: 若要使用上面创建的用户密钥，需要将公钥放置在服务器上的一个文本文件中，该文件名为 authorized_keys，位于 users\username\.ssh\ 下, 将公钥...此示例使用了之前在上面的说明中在主机上安装的 OpenSSHUtils 模块中的 Repair-AuthorizedKeyPermissions函数。
\Administrator/.ssh/config 错误，造成无法进行 SSH 远程连接的问题。...这之后不但在 VSCode 中由于配置文件权限问题而无法进行 SSH 远程连接，就连使用系统的 PowerShell 进行 SSH 连接时也会报此错误，而把此配置文件删除后，使用 PowerShell...但 VSCode 的 SSH 连接又依赖此配置文件，所以就产生了冲突，要么只有 PowerShell 能用，要么就都不能用。...clone git@git.zhlh6.cn:PowerShell/openssh-portable.git 进入项目中的 contrib\win32\openssh 目录中，在该目录使用管理员权限打开...\FixUserFilePermissions.ps1 -Confirm:$false 执行此命令时若提示 无法加载文件 FixUserFil ePermissions.ps1，因为在此系统上禁止运行脚本
当直接运行该脚本在Restricted(限制)执行策略的机器上时，会出现“此系统禁止运行脚本”的错误。...powershell -command Write-Host "this is a test" 0x03 管道传输 从一个文件中读取脚本，然后通过管道传输到PowerShell的标准输入中 通过echo.../d Bypass 这里我还网上看到一个路径，但是在win10机器上并没有。...，估计在老点的操作系统上可以实现，或者说自行添加一个键值对，这里我就没有去尝试了，不过通过查看所有执行策略可以看到修改的就是LocalMachine的执行策略，自行添加HKCU下的键值对应该是可行的。...-1.html 直接使用Remote-Signed标记是无法运行的，那为什么不直接标记成Bypass呢(狗头) PowerShell.exe -ExecutionPolicy Remote-signed
在本教程中，您将学习如何使用DHCP控制台和PowerShell备份和还原Windows DHCP服务器。 您是否曾经经历过DHCP服务器崩溃或故障？在设备开始重新启动之前，一切都会平静。...您还可以计划任务以将备份文件夹复制到另一个位置。 使用DHCP控制台手动进行DHCP备份 在此示例中，我将备份服务器DHCP1上的DHCP配置。...在本教程的稍后部分，我将把此备份恢复到服务器DHCP2。 步骤1：创建备份文件夹 我已经在服务器桌面上创建了一个名为DHCPBackup的文件夹。...步骤2：打开DHCP管理控制台 步骤3：右键单击服务器，然后选择备份 选择在步骤1中创建的文件夹。在我的情况下，这是桌面上的DHCPBackup文件夹。...我有一个小型实验室，但可以看到两个范围（租约和保留）都已恢复。 使用PowerShell备份DHCP服务器 此示例将本地登录到服务器。 使用以下命令通过PowerShell备份DHCP配置。
APT-Hunter是用于Windows事件日志的威胁搜寻工具，该工具能够检测隐藏在Windows事件日志中的APT运动，如果您是弄威胁情报的人，那么我保证您会喜欢使用此工具的，为什么？...我将在本文中讨论原因，请注意，此工具仍为测试版，并且可能包含错误。 为什么要开发此工具？...许多分析员会忽略Windows事件日志，或者不知道在何处搜索可疑活动，而且大多数分析人员都知道在发生攻击时要收集哪些事件日志。我在SOC中担任安全专家，我们向客户提供威胁搜寻，事件响应和法证服务。...该工具是基于Internet上发表的研究成果以及我本人进行的测试而构建的，目的是在一个工具中收集大多数有用的用例。 包括60多个用例以及安全和终端服务日志统计信息，不久将增加更多的用例。...远程处理中使用WinRM启动检测连接 使用WinRM启动连接以对Powershell远程计算机进行检测 使用安全日志使用Net命令检测用户创建 使用安全日志检测在可疑位置运行的进程 使用安全日志使用令牌提升检测特权提升
Elad Shamir研究发现，当用户在Windows 10/2016/2019上修改账户图片时，SYSTEM会打开图片读取文件属性。...那么为什么域管理员在当前计算机的PSSession中无法使用Kerberos协议进行与域控制器进行认证呢？...本例中我们便是使用Kerberos身份连接主机进行Powershell远程管理，而又希望以当前在Powershell上的身份与域控进行认证连接以便获得实质上的域管理员权限。...为了弄清楚连接后拒绝访问的原因，我们必须先明白Powershell是在会话中是如何工作的。 在PSSession中，Powershell是通过委派用户凭证的方式让用户在远程计算机上执行任务的。...Powershell Remoting通过委派用户凭证的方式使用户在远程计算机上执行任务，本质上却是远程计算机模拟用户进行操作，如果该计算机并没有被配置委派，登录到Powershell会话中的用户无则法再次使用自己凭证请求访问其他远程计算机
横向的手法从简单的远程桌面协议（rdp）到漏洞利用，手法不断在改变，要对抗的设备产品也不断地变化，有个技术主管问我，红蓝的快乐在于什么？为什么我钟情在红蓝。我想中快乐就是来自于对抗吧。...简单来说，winRm（微软远程管理）是WS-Management协议的实现组件。WinRM是windows操作系统的一部分。是一项允许管理员在系统上远程执行管理任务的服务。...这里插一句为什么默认禁用TLM的身份验证？ NTLM协议不能保证服务器的身份。...可能需要此操作来确保不在本地显示用户对远程提示的响应。默认情况下，回显为 "on"。 -nop[rofile] - 指定不应加载用户的配置文件。...默认情况下，服务器将试图加载用户配置文件。如果远程用户不是目标系统上的本地管理员，则需要使用该选项 (默认设置将导致错误)。
通常，PowerShell 是一种很好的管理方法，因为通过 PowerShell 远程处理（通过 Enter-PSSession 或 Invoke-Command）连接到远程系统是一种网络登录——没有凭据存储在远程系统的内存中...Joe Bialek 在 PowerShellMagazine.com 上写了这篇文章： 管理员在使用 PowerShell 远程处理时面临的一个常见问题是“双跳”问题。...将此值设置为“True”将从涉及此系统的任何 WinRM 连接中删除加密，包括 PowerShell 远程处理。...IFM 集是 NTDS.dit 文件的副本，可以在共享上暂存以提升新的 DC，也可以在尚未提升的新服务器上找到它。此服务器可能未得到适当保护。...IFM 集是在此实例中创建的 NTDS.dit 文件的副本，位于 c:\temp 此文件可能暂存在共享中以用于推广新的 DC，或者它可能位于尚未升级的新服务器上。此服务器可能未得到适当保护。
微步一查此IP，被人举报过，确定是老黑的远控服务器，并且能ping通，基本确定下来了，是木马远控的监听端口。 ? ?...\Startup\powershell.vbs"windows.bat文件放置到我的外网VPS上的："C:\windows.bat" WindowsMedia.bat文件放置到我的外网VPS上的："C:...下图是放在桌面上的的效果，这些文件都是加过料的后门（写文章时才发现，不知道为什么，用于钓鱼的电脑上应用程序图标不能正常显示了）。 ?...鱼饵制作完成，在钓鱼机器上运行带木马远控的菜刀，对了，先把电脑上的相关解压工具、Office，都卸载掉，这些加过料的文件就无法在我本机上打开，老黑想要查看，就必须放置到他自己的电脑上解压后才能打开。...所以在日常工作还有生活中，同学们还是要提高安全意识，不要运行来历不明的程序、文档、文件，下载的文件很可能就被人绑了木马病毒，并不是所有的杀软都能查杀的。
另外，我了解并非每个人都有Cobalt Strike,，因此在大多数示例中也引用了Meterpreter，但是这些技术是通用的。...这可以通过Powershell中的命令完成，也可以通过WMI和Powershell远程完成： Enable-PSRemoting -Force 从非CS的角度来看（用您的二进制文件替换calc.exe）...当发生网络登录（类型3）时，会出现双跳问题，这意味着凭据实际上从未发送到远程主机。由于凭据没有发送到远程主机，因此远程主机无法向有效负载托管服务器进行身份验证。...唯一需要注意的是，WebDAV在服务器上不起作用，因为默认情况下该服务在服务器操作系统上不存在。...（在本例中也是C2服务器），从而解决了双跳问题。
DC中的文件，进行上传、下载等操作，还可以在目标机器上运行其他命令了。...然后使用copy命令远程操作，将metasploit生成的payload文件shell.exe复制到目标系统C盘中。 3. 在目标主机DC上创建一个名称为“backdoor”的计划任务。...使用WMIC远程执行命令，在远程系统中启动WMIC服务(目标服务器需要开放其默认135端口，WMIC会以管理员权限在远程系统中执行命令)。如果目标服务器开启了防火墙，WMIC将无法连接。...此部分的更多详情请看我的文章：《内网横向移动：利用WMI来渗透》 利用DCOM在远程机器中执行命令 DCOM（分布式组件对象模型）是微软基于组件对象模型（COM）的一些列概念和程序接口，COM提供了一套允许在同一台计算机上的客户端和服务器之间通信的接口...，包括但不限于在远程服务器上执行命令、上传exe到远程主机上执行、dump 服务器的用户hash等等。
此账号没有写文件的权限，只能做一些信息收集。...在某些目录可以上传，下载文件，但是无法执行系统命令。 ?...五、UDF提权 在conn.php文件中找到root的账号密码，这个密码是root的base64编码，之前注入点跑出来的是明文，现在得以解释为什么登陆不上root了。 ?...该webshell虽然无法修改php.ini配置文件，幸运的是可以在/mysql/lib/plugin目录下上传文件。...今早七点起来发现管理员没在线就远程连接了一下。 ? 一直以为他只是一个卖qq号的骗子，我打开桌面上的某些文件之后，发现他好像是个专门通过申诉方式来盗号的。 ?
本文作者：eth10（贝塔安全实验室-核心成员） 本文目录： Citrix Receiver 简介 一：前言 二：浏览器利用点 2.1 越权/SSRF 2.2 文件读取 2.3 服务器端工具调用...2.2 文件读取 文件读取主要是利用 file 协议，可读取服务器中公共盘中的文件，如图： ?...但是由于服务器对自己 C 盘做了限制，虽然可以使用 file 读取 C 盘文件，但是无法调用服务器上面的应用 程序，直接如图： ? ? ?...2.5 生成psc1文件 psc1 文件可以使用 Export-Console 来进行生成，在 powershell 里面执行 Export-Console F:\x.psc1 即 可得到一个 psc1...为了证明此 shell 不是本地的，截图证明： ? 另外还可以通过 telnet 那几个协议来进行调用本地的 psc1 来获取服务器端的 powershell，如图： ?
• 事件ID 6：在客户端系统上的远程处理活动开始时记录。包括系统连接的目标地址； • 事件ID 169：在访问系统的远程处理活动开始时记录。...包括用于访问WinRM的用户名和身份验证机制； • 事件ID 142：如果远程服务器禁用了WinRM，则客户端在尝试启动远程Shell连接时将产生该记录； Microsoft-Windows-PowerShell...• 事件ID 142：如果远程服务器禁用了WinRM，则客户端在尝试启动远程Shell连接时将产生该记录； Microsoft-Windows-WinRM/Analytic.etl 与PowerShell...image.png 攻击思路（红队视角）：powershell加入其他系统当中在给管理员带来便利的同时无疑也增大了这些系统的攻击面，而且在现有最新版本中日志记录方面也并没有做的特别到位，我在进行相关测试的时候发现若...环境由于自身限制导致是无法依靠单一的PowerShell命令完成漏洞利用的，当然同样也发现在命令拼接的多条命令执行中4103事件日志无法完美截断，单一的键值内容还是会被记录下来。
发现是管理员权限，这个时候通过 powershell 远程下载并执行 exe 上线 CS ,发现被拦截了： ?...还是那句话，除了在目标机器上抓系统账号密码，一定要去多翻翻机器上的其他文件：邮件、截截屏、翻翻浏览器记录、收藏夹、注册表、各类客户端软件目录下的配置文件......这里有个坑，我使用 procdump.exe 读取 lsass.dmp 是保存为 2.txt，不知道为什么，目标服务器上只要有 lsass.dmp 就会被杀掉，所以我吧它修改为 txt 然后就不会被杀了...然后上传到目标服务器上： ?...执行 -- sql-shell 可以读取 passwd 文件： ? 通过读文件，顺水推舟找到了数据库的配置文件： ? 之后通过sqlmap跑出来后台账号密码： ? ?
本文在阅读了大量相关文献的基础上，对攻击者乐于使用Powershell的原因进行了总结，如下： 1.普适性强：PowerShell默认安装在Windows机器上（从Windows 7 SP1开始，操作系统默认安装...我们以一个简单的例子对宏代码进行分析（样本文件附后[3]），这里启用宏后使用word中的开发功能VBA进行对宏代码的读取（也可使用oledump.py对宏代码进行提取）。...（二）代码逻辑关系梳理 第一部分，日志上传过程： 1.在日期为1号并且注册表中LogFile的值为False时（日志文件没有上传到服务器的时候），若在文档/模板宏代码中找到标记Marker（Marker...2.c:\netldx.vxd为ftp的配置文件，其中内容为登录服务209.201.88.110，并将日志文件传到服务器上。 3.注册表中LogFile的值设置为True，表示已上传。...3.每到1号并且此终端没有向服务器传过日志文件的时候，程序即启动，把感染情况及用户信息传送至服务器。
6) Hyper-V管理器改进 备用凭据支持：在老的Hyper-V管理器中如果要从本机连接到另外一台Hyper-V服务器，则仅能使用当前主机所使用的凭据，无法在连接时手动指定凭据。...： · 远程直接内存访问（RDMA）和交换机嵌入式组合（SET）：当前支持在虚拟机的网卡上启用RDMA，以满足大多对数据延迟敏感的应用程序需求。...17) 存储服务质量（QoS） 存储服务质量QoS在Windows Server 2012中首次提供，在Windows Server 2016中，支持在SOFS（横向扩展文件服务器）上创建存储QoS策略...18) 虚拟机配置文件格式 虚拟机配置文件使用新格式，使读取和写入配置数据更加高效。如果发生存储故障，该格式还会降低数据损坏的可能性。...虚拟机连接（VMConnect） 22) 存储-存储空间设备直通 当前在Windows Server 2016上，微软针对存储空间进行了提升，支持每台服务器直接调用服务器本地磁盘，并可以在群集内将所有服务器的磁盘汇总构建为一个存储空间存储池
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
腾讯会议
云直播
对象存储
