首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

浅谈 windows 命名管道

由于匿名管道单向通信,且只能在本地使用的特性,一般用于程序输入输出的重定向,如一些后门程序获取 cmd 内容等等,在实际攻击过程中利用不过,因此就不过多展开讨论,有兴趣可以自行检索相关信息。...命名管道的所有实例拥有相同的名称,但是每个实例都有其自己的缓冲区和句柄,用来为不同客户端提供独立的管道。...用命名管道来设计跨计算机应用程序实际非常简单,并不需要事先深入掌握底层网络传送协议(如 TCP、UDP、IP、IPX)的知识。...这是由于命名管道利用了微软网络提供者(MSNP)重定向器通过同一个网络在各进程间建立通信,这样一来,应用程序便不必关心网络协议的细节。...c、C2 信道 命名管道还常被用作 C2 信道,通讯执行命令。 ? 如图所示,每个终端将为每个直接连接的子终端提供一个命名管道服务器和一个命名管道客户端。服务器监听管道名称,并等待客户端的连接。

9.1K30

linux 命名管道实例详解

linux进程间通信——命名管道 FIFO(命名管道)不同于匿名管道之处在于它提供⼀个路径名与之关联,以FIFO的⽂件形式存储于⽂件系统中。...命名管道是⼀个设备⽂件,因此,即使进程与创建FIFO的进程不存在亲缘关系,只要可以访问该路径,就能够通过FIFO相互通信。...值得注意的是,FIFO(first input first output)总是按照先进先出的原则⼯作,第⼀个被写⼊的数据将⾸先从管道中读出。 创建命名管道的系统函数有两个:mknod和mkfifo。...:mod为创建的命名管道的模式,指明其存取权限;dev为设备值,该值取决于⽂件创建的种类,它只在创建设备⽂件时才会⽤到。...下⾯使⽤mknod函数创建了⼀个命名管道: umask(0); if (mknod("/tmp/fifo",S_IFIFO | 0666) == -1) { perror("mkfifo error

4K21
您找到你想要的搜索结果了吗?
是的
没有找到

Linux命名管道及函数

管道(pipe)应用的一大局限是没有名字,只能用于具有亲缘关系进程之间的通信。而命名管道,也称FIFO,实质是一种文件类型,通过FIFO可以用于任何两个进程间的通信。...命名管道的创建 命令方式 在shell中可以使用mkfifo命令创建一个命名管道,格式为: mkfifo [option] name 其中option选项用于选择创建FIFO的模式,使用形式为-m mode...”的命名管道。...命名管道的读写 一般的文件I/O函数均可用于FIFO操作,如open、close、read、write等,若要删除一个命名管道,则使用系统调用unlink。...测试之前先使用mkfifo命令创建一个名为fifo1的命名管道: mkfifo -m 666 fifo1 然后打开两个shell窗口,依次运行write_fifo和read_fifo两个程序

2.6K10

红队 | Windows命名管道

Process Explorer查看所有程序命名管道 Find -->Find Handle or DLL-->\Devide\NamedPipe-->Search ?...\\pipe\\") 命令可以查看到我们创建的SD命名管道 ? 命名管道的访问 虽然命名管道支持跨计算机跨网的访问连接,但是会受到访问控制列表(ACL)或者说本地策略限制。...就是说相当于需要提供账户名密码这类东西证明身份,非匿名的访问 C2 信道 ? 命名管道还常被用作 C2 信道,通讯执行命令。...如图所示,每个终端将为每个直接连接的子终端提供一个命名管道服务器和一个命名管道客户端。服务器监听管道名称,并等待客户端的连接。客户端连接到特定主机名和管道名称的服务器,从而创建命名管道。...那么,在设置 2008 匿名访问,或提供有效的身份验证后,就可以执行成功。 ?

1.8K20

【Linux】进程间通信——命名管道

@TOC 命名管道 匿名管道只能用来进行进程间通信,让具有血缘关系的进程进行通信 让毫不相关的进程之间进行通信,就需要采用命名管道通信 因为该文件有文件名称的,而且必须要有,所以叫做命名管道 1....见一见管道文件 mkfifo函数 输入 man mkfifo 指令 制作一个 FIFOS ,表示命名管道 ---- mkfifo fifo 制作一个管道 ,并命名为 fifo 文件类型以p开头...用命名管道实现server&client通信 在vscode中,分别创建server.cc文件和client.cc文件以及makefile 如何使用makefile连续生成可执行程序 若这样创建makefile...创建一个管道文件 创建server.cc文件,使用mkfifo函数创建管道文件 ---- 此时运行可执行程序,即可生成fifo管道文件 ---- 权限变为664 ,可是在comm.hpp中设置的权限为...因为有两个可执行程序存在,所以需要两个终端 当终端2没有运行server时,没有管道文件存在,而终端1运行server后,终端1中出现管道文件 ---- 当终端1运行client时,输入对应的信息,

1.8K30

Linux进程间通信【命名管道

两个都属于管道家族,都是最古老的进程间通信方式,都自带同步与互斥机制,提供的都是流式数据传输 ---- 2、命名管道的特点及特殊场景 命名管道的特点及特殊场景与匿名管道完全一致,这里简单回顾下,详细内容可跳转至...《Linux进程间通信【匿名管道】》 2.1、特点 可以简单总结为: 管道是半双工通信 管道生命随进程而终止 命名管道任意多个进程间通信 管道提供的是流式数据传输服务 管道自带 同步与互斥 机制 2.2...关闭写端,读端读取到 0 字节数据,可以借此判断终止读端 ---- 3、命名管道实操 以下是一些使用命名管道实现的简单小程序,主要目的是为了熟悉命名管道的使用 3.1、实现文件拷贝 下载应用的本质是在下载文件.../fifo"; //管道名 uint32_t mode = 0666; //权限 服务端(写端) server.cc 提供文件拷贝服务 #include #include...,但只能用于具有血缘关系进程间通信,命名管道虽麻烦些,但适用于所有进程间通信场景;在本文的最后,使用命名管道实现了几个简单的小程序,这些小程序的本质都是一样的:创建命名管道 -> 打开命名管道 -> 通信

18720

Windows进程间通信—命名管道

大家好,又见面了,我是全栈君 命名管道是通过网络来完成进程间的通信,它屏蔽了底层的网络协议细节。我们在不了解网络协议的情况下,也可以利用命名管道来实现进程间的通信。...与Socket网络通信相比,命名管道不再需要编写身份验证的代码。将命名管道作为一种网络编程方案时,它实际上建立了一个C/S通信体系,并在其中可靠的传输数据。...命名管道服务器和客户机的区别在于:服务器是唯一一个有权创建命名管道的进程,也只有它能接受管道客户机的连接请求。而客户机只能同一个现成的命名管道服务器建立连接。...命名管道服务器只能在WindowsNT或Windows2000上创建,不过可以是客户机。命名管道提供了两种基本通信模式,字节模式和消息模式。...服务端代码流程: 1、创建命名管道:CreateNamedPipe 2、等待客户端连接:ConnectNamedPipe 3、读取客户端请求数据:ReadFile 4、向客户端回复数据:WriteFile

1.2K10

【Linux】命名管道的创建方法&&基于命名管道的两个进程通信的实现

一、匿名管道命名管道的区别 匿名管道由pipe函数创建并打开。...命名管道由mkfifo函数创建,打开用open FIFO(命名管道)与pipe(匿名管道)之间唯一的区别在它们创建与打开的方式不同,一但这些工作完成之后,它们具有相同的语义。...一、创建命名管道的函数 #include // 返回值:成功返回0,出错返回-1 int mkfifo(const char *pathname, mode_t mode...二、删除命名管道的函数 #include // 返回值:成功返回0,出错返回-1 int unlink(const char *pathname); pathname指创建出来的管道的路径和管道名...三、利用命名管道实现两个进程之间的简单通信  这个通信将实现写端发送信息读端接收信息。更多地实现细节会在代码中以注释的方式给出。

9010

通过命名管道分析检测 Cobalt Strike

这种模式提供了许多好处,一个是能够执行长时间运行的任务,例如:“键盘记录器”,不会阻塞主 Beacon 线程。一般来说都是由反射 DLL 实现的。...答案是:管道管道是用于进程相互通信的共享内存。基本上有两种类型的管道命名管道和未命名管道命名管道,顾名思义,有一个名字,可以通过引用这个名字来访问。...请注意,这些命名管道不是用于横向移动的 SMB 命名管道,可以通过可塑性配置文件进行自定义。在 4.2 版之前,操作员无法修改此命名管道的名称。...)的示例: 进行了有限数量的实验,但没有发现其他合法应用程序可以创建具有相同命名约定的命名管道。...下图显示了发出“execute-assembly”命令后创建的管道实例: 我们可以通过调试启动长时间运行的程序集后产生的牺牲进程来确认: 在“ntdll!

1.4K20

Python进程间通信之命名管道

管道是一种简单的FIFO通信信道,它是单向通信的。 通常启动进程创建一个管道,然后这个进程创建一个或者多个子进程接受管道信息,由于管道是单向通信,所以经常需要创建两个管道来实现双向通信。...命名管道是对传统管道的扩展,默认的管道是匿名管道,只在程序运行时存在;而命名管道是持久化的,当不需要时需要删除它。 命名管道使用文件系统,由mkfifo()方法创建。...命名管道支持阻塞读和阻塞写操作: 如果一个进程打开文件读,它会阻塞直到另外一个进程写。 但是我们可以指定O_NONBLOCK选项来启用非阻塞模式。...命名管道必须以只读或者只写的模式打开,它不能以读+写的模式打开,因为它时单向通信。如果要实现双向通信,必须打开两个命名管道。...下面是一个 Python 使用命名管道来实现进程间通信的例子 Server 端 import os, time read_path = "/tmp/pipe.in" write_path = "/tmp

3.6K100

linux系统编程之管道(三):命名管道FIFO和mkfifo函数

进程间通信必须通过内核提供的通道,而且必须有一种办法在进程中标识内核提供的某个通道,前面讲过的匿名管道是用打开的文件描述符来标识的。...命名管道可以从命令行上创建,命令行方法是使用下面这个命令: $ mkfifo filename 命名管道也可以从程序里创建,相关函数有: int mkfifo(const char *filename...,mode_t mode); 二、命名管道和匿名管道 匿名管道由pipe函数创建并打开。...命名管道由mkfifo函数创建,打开用open。 FIFO(命名管道)与pipe(匿名管道)之间唯一的区别在它们创建与打开的方式不同,这些工作完成之后,它们具有相同的语义。...,主要也就一条语句 int fd = open("p2", O_WRONLY); 假设p2是命名管道文件,把打开标志换成 O_RDONLY 就是另一个程序了,可以先运行RD程序,此时会阻塞,再在另一个窗口运行

3.3K60

使用命名管道实现进程间通信

创建命名管道 命名管道常常用于应用程序之间的通迅,由于不需要进行序列化和反序列化操作,效率是非常高的。相比TCP通信方式,效率更高,但比共享内存要低点。...命名管道可以在本地机器或者局域网内机器实现进程间通信,所以是最佳的通信方式。...NamedPipeServerStream pipeServer = new NamedPipeServerStream(_pipName, PipeDirection.InOut, 10); 这里表示命名管道服务器的管道放心为双向通信...(); 这种方式可以读取全部数据,但是,在管道的另外一段,如果留写操作器不调用 Close方法,这里没法读取完成,程序会阻塞在这里。...经过测试,这种方法是先命名管道客户端-服务器通信成功。

1.3K50

dotnet 用 MVC 的方式打开 IPC 命名管道

NamedPipeStream 命名管道的方式进行通讯。...本库的优势是可以使用设计非常好的 ASP.NET Core 的 MVC 框架作为顶层调用 API 层,底层通讯采用可提升传输性能的命名管道,如此可以做到不走网络通讯从而极大减少网络端口占用问题和减少用户端网络环境带来的问题...框架上,可采用 dotnet campus 组织基于最友好的 MIT 协议开源的 dotnetCampus.Ipc 开源库进行本机内多进程通讯 此 dotnetCampus.Ipc 开源库底层可基于命名管道进行通讯...服务端可以采用替换 ASP.NET Core 的“通讯传输”为 dotnetCampus.Ipc 的基于命名管道的传输方式。客户端呢?...在 UsePipeIpcServer 方法里面需要传入一个参数,此参数用于开启的 IPC 服务所使用的服务名,也就是作为命名管道管道名。

93320

使用命名管道通讯的命令执行工具

由于匿名管道单向通信,且只能在本地使用的特性,一般用于程序输入输出的重定向,如一些后门程序获取 cmd 内容等等,在实际攻击过程中利用不过,因此就不过多展开讨论,有兴趣可以自行检索相关信息。...命名管道的所有实例拥有相同的名称,但是每个实例都有其自己的缓冲区和句柄,用来为不同客户端提供独立的管道。...用命名管道来设计跨计算机应用程序实际非常简单,并不需要事先深入掌握底层网络传送协议(如 TCP、UDP、IP、IPX)的知识。...这是由于命名管道利用了微软网络提供者(MSNP)重定向器通过同一个网络在各进程间建立通信,这样一来,应用程序便不必关心网络协议的细节。...模拟是Windows提供的一种方法,在该方法中,进程可以模拟另一个用户的安全内容。

1.5K60

shell 命名管道,进程间通信, ncat作http server

命名管道基础 命名管道也被称为FIFO文件, 在文件系统中是可见的,并且跟其它文件一样可以读写!...命名管道特点: 当写进程向管道中写数据的时候,如果没有进程读取这些数据,写进程会堵塞 当读取管道中的数据的时候,如果没有数据,读取进程会被堵塞 当写进程堵塞的时候,有读进程读取数据,那么写进程恢复正常...10.2.1.242 test]$ echo 2 > p 2 [root@ns_10.2.1.242 test]$ jobs [1]+ Done cat p 命名管道的作用...创建管道的命令: $ mkfifo /tmp/testpipe $ mknod /tmp/testpipe p 下面是命名管道的一个应用例子: reader.sh读取管道的内容,代码如下: #!.../bin/bash # writer.sh # 把当前进程的pid写到管道 pipe=/tmp/testpipe if [[ !

99710

关于强命名程序

如何创建强命名程序集(Strong Name Assembly)     创建一个强命名程序集首先需运维...强烈推介IDEA2020.2破解激活,IntelliJ IDEA 注册码,2020.2 IDEA 激活码 如何创建强命名程序集( Strong Name Assembly ) 创建一个强命名程序集首先需要获得一个用强命名实用工具...GAC 的作用就是提供给 CLR 一个已知的确定的目录去寻找引用的 程序集。    ...1.0.0.0 程序集的程序,通过更改它的配置文件,转而让程序去引用版本为 2.0.0.0 的程序集)来使用新版本;最后, GAC 还提供了对不同版本程序集的并存( side-by-side...除了向 GAC 或者以私有部署方式部署强命名程序集之外,我们还可以将强命名程序集部署在仅为一小部分程序知道的某个任意目录下。

61210
领券