首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何使用Vegile隐藏指定进程运行

即使该工具被终止运行,它也会自动再次运行。...工具特性 1、支持使用reverse_shell的后门; 2、支持msfvenom命令; 3、进程隐藏; 4、支持使用crontab和xinit.d实现后门持久化; 5、实现会话、后门、rootkit...) 然后切换到项目目录中,并给工具脚本提供可执行权限即可: cd Vegile chmod +x Vegile 工具使用 如果不使用任何参数直接运行Vegile的话,我们将能看到工具帮助菜单以及常见的命令选项...-h / --help (向右滑动,查看更多) 工具运行截图 、 工具使用演示 不受限制的会话与无法终止的后门: 演示视频:【https://www.youtube.com/watch...v=oYyH1G3Lsvo】 隐藏后门/rootkit进程: 演示视频:【https://www.youtube.com/watch?

1.7K30

如何使用.gitignore忽略Git中的文件目录

通常,在项目上使用Git的工作时,你会希望排除将特定文件目录推送到远程仓库库中的情况。.gitignore文件可以指定Git应该忽略的未跟踪文件。...在本教程中,我们将说明如何使用.gitignore忽略Git中的文件目录。包括常见匹配模式*星号,斜杠/,#井号注释,?...一些常见的例子包括:运行文件,例如日志,锁定文件,缓存或临时文件。具有敏感信息的文件,例如密码或API密钥。已编译的代码,例如.class或.o。...该文件可以命名为任意名称,并存储在任何位置。保存此文件的最常见位置是主目录。你必须手动创建文件并配置Git使用它。...以递归方式删除文件时,使用-n选项将执行空运行并显示要删除的文件: git rm -r -n directory 调试.gitignore文件 有时候,确定为什么要忽略特定文件可能会很困难,尤其是当你使用多个

8K10
您找到你想要的搜索结果了吗?
是的
没有找到

如何使用Shell脚本判断HDFS文件目录是否存在

---- 1 文档编写目的 本文主要讲述如何使用Shell脚本判断HDFS文件目录是否存在,算是一个小技巧吧,这几天做PoC的时候感觉还挺有用的。...比如判断HDFS上的某个文件目录是否存在,可以执行如下命令: hadoopfs -test -d $path #判断目录是否存在 hadoopfs -test -e $path #判断路径(文件或者目录.../etest.sh /user/wdtest”命令,运行测试脚本,验证输出结果 ? 3.2 测试目录是否存在 1、编写测试脚本如下: #!.../dtest.sh /user/wdtest/aa”命令,运行测试脚本,验证输出结果 ? 3.3 测试文件是否存在 1、编写测试脚本如下: #!...删除目录文件等操作,当然还有一些更高级的玩法,这里就不演示了。

5.4K20

如何使用PQ获取目录下所有文件夹的名(不含文件和子目录)

今天想把之前发布的Power BI的示例文件文件夹做一个表出来,只获取该目录下的所有文件夹的名,并不包含其中各种文件和子目录。 ? 因为每个文件夹中都包含多个文件,甚至还有文件夹: ?...所以如果直接用“从文件夹获取数据”的方式,PowerQuery会使用Folder.Files函数: ? Folder.Files会将所选目录下所有文件的路径罗列出来: ?...它只返回所选的目录下的文件夹名和文件名,并不会返回文件夹下的文件。 所以,我们将Folder.Files替换成Folder.Contents: ? 这样我们就得到了根目录下的所有文件夹名,和文件名。...如果根目录下还有一个无拓展名的文件,那么,仅仅筛选extension为空的话,就会多余一行数据: ? 所以需要其他办法,展开attribute选择directory: ? 点击确定后: ?...意思是查看属性,然后筛选那些是“目录”的行。 这样,就将该目录下的所有文件夹的名获取到了。

6.8K20

如何使用ShellSweep检测特定目录中潜在的webshell文件

关于ShellSweep ShellSweep是一款功能强大的webshell检测工具,该工具使用了PowerShell、Python和Lua语言进行开发,可以帮助广大研究人员在特定目录中检测潜在的webshell...功能特性 1、该工具只会处理具备默写特定扩展名的文件,即webshell常用的扩展名,其中包括.asp、.aspx、.asph、.php、.jsp等; 2、支持在扫描任务中排除指定的目录路径; 3、在扫描过程中...,可以忽略某些特定哈希的文件运行机制 ShellSweep提供了一个Get-Entropy函数并可以通过下列方法计算文件内容的熵: 1、计算每个字符在文件中出现的频率; 2、使用这些频率来计算每个字符的概率...ShellScan ShellScan模块能够扫描多个已知的包含恶意webshell的目录,并按照文件扩展名输出熵的平均值、中位数、最小值和最大值。...我们可以直接给ShellScan.ps1脚本传递一些包含webshell的目录,任何大小均可,大家测试时可以使用下列代码库: tennc的webshell: https://github.com/tennc

12610

win10使用WSL 2运行Docker Desktop,运行文件从C盘迁移到其他目录

现在 Docker Desktop 默认使用 WSL 2 来运行,而不是以前的 Hyper-V。 WSL WSL:适用于 Linux 的 Windows 子系统。...★WSL 2 是适用于 Linux 的 Windows 子系统体系结构的一个新版本,它支持适用于 Linux 的 Windows 子系统在 Windows 上运行 ELF64 Linux 二进制文件。...看官网说明,原来,启用 WSL 后,docker 运行数据都在 WSL 发行版中,文件位置都只能由 WSL 管理!...WSL 发行版默认都是安装在 C 盘,在%LOCALAPPDATA%/Docker/wsl 目录 docker 的运行数据、镜像文件都存在%LOCALAPPDATA%/Docker/wsl/data/ext4...完成以上操作后,原来的%LOCALAPPDATA%/Docker/wsl/data/ext4.vhdx 就迁移到新目录了: ? 重启 docker,这下不用担心 C 盘爆满了!

4.8K20

使用java命令运行class文件提示“错误:找不到或无法加载主类“的问题分析

有时候我们需要直接用jdk提供的java命令来执行class文件让软件运行起来,特别是很多初学者,但经常会发现如下提示: ? 用eclipse或用ant则没有问题。...1.java指令默认在寻找class文件的地址是通过CLASSPATH环境变量中指定的目录中寻找的。 2.我们忽略了package的影响。...用javac编译完以后 会在src文件夹中生成NewsManager.class,如下 ? 执行如下: ? 现在我们再把源代码换成类A ? 为什么加入了package后就不对了呢?...总结: 一、java执行class文件是根据CLASSPATH指定的地方来找,不是我们理解当前目录。如果希望它查询当前目录,需要在CLASSPATH中加入“.;”,代表当前目录。...二、java执行class文件对package的路径是强依赖的。它在执行的时候会严格以当前用户路径为基础,按照package指定的包路径转化为文件路径去搜索class文件。各位同学以后注意就OK啦。

5.6K30

如何让程序真正地在后台运行

来源:公众号【编程珠玑】 作者:守望先生 ID:shouwangxiansheng 如何实现一个守护进程如何让程序在后台运行?这是后台开发面试常问的一道题,那么守护进程到底是什么?又该如何实现?...,当然这并不是说明它们是守护进程,而那些用[]括起来的,是内核守护进程 想象一下,如果没有任何人登录的服务器上面的运行程序,难道每次执行的时候都要使用nuhup+&?...为了便于后续创建文件,不使用继承而来的父进程的设置,需要设置新的权限掩码。...将当前工作目录切换为根目录。同样的,其工作目录可能是从父进程继承而来的,可以自己另立山头。 关闭不需要的文件描述符。...(在fork的介绍中,我们说到,儿子从父亲那里继承了很多东西) 重新设置权限掩码,避免受父进程影响 创建新的会话,脱离终端 使用新的工作目录 关闭不需要的文件描述符 关闭标准输入,标准输出和标准错误 所以通过这些也可以明白

2.4K20

在Linux中使用rsync进行备份时如何排除文件目录

本文将介绍在Linux中使用rsync进行备份时如何排除文件目录的方法。图片方法一:使用--exclude选项rsync提供了--exclude选项,可以在命令行中指定要排除的文件目录。...方法三:使用rsync的模式匹配rsync还支持使用模式匹配来排除文件目录。我们可以使用通配符来匹配文件目录名。.../在上述示例中,我们使用*.log来排除所有以".log"结尾的文件,并使用temp*/来排除以"temp"开头的目录。...方法四:排除隐藏文件目录在Linux系统中,以"."开头的文件目录被视为隐藏文件目录。如果我们希望排除这些隐藏的文件目录,可以使用--exclude='.*'选项。...*'来排除源目录中的所有隐藏文件目录。图片结论在Linux中,使用rsync进行备份时,排除文件目录对于保持备份的干净和高效非常重要。

1.2K50

如何在Linux使用 chattr 命令更改文件目录的扩展属性?

例如,我们可以使用以下命令将 file.txt 设置为不可修改:$ chattr +i file.txt运行命令后,file.txt 将无法修改,如果我们尝试修改该文件,系统将返回一个错误信息:$ echo...示例 2:禁止删除目录我们可以使用 chattr 命令禁止删除一个目录及其包含的文件和子目录。...例如,我们可以使用以下命令将 directory 目录设置为无法删除:$ chattr +d directory运行命令后,如果我们尝试删除 directory 目录,系统将返回一个错误信息:$ rm...例如,我们可以使用以下命令将 file.txt 设置为可恢复:$ chattr +u file.txt运行命令后,如果我们修改了 file.txt,可以使用以下命令恢复原始的文件内容:$ lsattr...总结本文介绍了 chattr 命令的使用方法及常见参数。我们可以使用 chattr 命令更改文件目录的扩展属性,包括可写性、可执行性和删除性等。常见的属性包括 a、i、d 和 u 等。

3.6K20

守护进程(Daemon)

fork 守护进程的父进程是 init 进程,在创建时先从父进程 fork 出来一个进程,退出父进程,这时进程变成孤儿,就成了 init 的进程。...此时它可能会再申请一个控制终端,所以我们再 fork 一下,并只保留新的进程,这样就不是会话组长了,就不能申请控制终端了。 close(fd) 之后再关闭从父进程继承的文件描述符。...umask(0) 设置文件掩码是为了不受父进程的 umask 的影响,能自由创建读写文件目录。...chdir("/") 守护进程一般是一直执行到系统关机,在它运行过程中,它所在的目录就不能卸载(unmounted)。通过将它的工作目录转移到根目录,用来的目录就允许卸载了。...也不一定要根目录(这种情况,运行需要超级权限),可以选择一个不需要卸载的路径。 void daemon() { // fork 出一个进程

7.4K30

Shell:shell概念

目录 shell环境 什么是shell shell的分类 shell环境 每个shell进程有一个自己的运行环境,不同的Shell进程有不同的Shell环境。...shell会从父shell中继承很多环境,如变量、命令全路径、文件描述符、当前工作目录、陷阱等等,但子shell有很多种类型,不同类型的shell继承的环境不相同。...可以使用$BASH_SUBSHELL变量来查看从当前进程开始的shell层数,$BASHPID查看当前所处BASH的PID,这不同于特殊变量$$值,因为$$在大多数情况下都会从父shell中继承。...shell的分类 大致分为两类: sub shell:通过进程替换(cmd)、命令替换 child shell:通过以可执行文件的方式运行shell脚本或直接在当前shell中启动shell...注释:使用 fork() 函数可以创建一个进程;除了 PID(进程ID)等极少的参数不同外,进程的一切都来自父进程,包括代码、数据、堆栈、打开的文件等,就连代码的执行位置(状态)都是一样的。

1.3K30

linux下如何创建守护进程的步骤

使用fork()函数,如果返回值大于0,表示为父进程,exit(0),父进程退出,进程继续。 (2)在进程中创建新会话,使当前进程成为新会话组的组长。...使用setsid()函数,如果当前进程不是进程组的组长,则为当前进程创建一个新的会话期,使当前进程成为这个会话组的首进程,成为这个进程组的组长。 (3)改变当前目录为根目录。...由于守护进程在后台运行,开始于系统开启,终止于系统关闭,所以要将其目录改为系统的根目录下。进程在执行时,其文件系统不能被卸下。 (4)重新设置文件权限掩码。...进程从父进程那里继承了文件创建掩码,所以可能会修改守护进程存取权限位,所以要将文件创建掩码清除,umask(0); (5)关闭文件描述符。 进程从父进程那里继承了打开文件描述符。...所以使用close即可关闭。 在这里要用到getdtablesize()函数得到这个进程打开文件的数目。 按照上面的步骤即可完成守护进程的创建。

4.2K21

如何使用find和locate 命令在Linux 中查找文件目录

既然是Linux系统,那么使用命令行形式去查找肯定是最快最直接的方法,虽然现在有很多连接工具可以提供查找功能,但是归根到底还是利用了相关查找的命令,那么今天瑞哥就带大家来学习一下,如何用命令的形式查找文件...使用 find 命令在 Linux 中查找文件目录 按名称查找文件 按部分名称查找文件 按大小查找文件 使用时间戳查找文件 按所有者查找文件 按权限查找文件 按名称查找目录 使用 locate 命令在...options:控制find 进程的行为和优化方法。 expression:此属性由选项、搜索模式和操作符分隔的操作组成。...find 命令示例将搜索所有小于 100 KB 的文件,注意- 符号的使用: find /home -type f -size -100k 如何在 Linux 中查找特定大小的文件?...本文应该让您对如何在 Linux 系统上查找文件有一个基本的了解,想要将搜索命令玩的溜,别忘了使用各类参数!

5.7K10

如何使用find和locate 命令在Linux 中查找文件目录

既然是Linux系统,那么使用命令行形式去查找肯定是最快最直接的方法,虽然现在有很多连接工具可以提供查找功能,但是归根到底还是利用了相关查找的命令,那么今天瑞哥就带大家来学习一下,如何用命令的形式查找文件...options:控制find 进程的行为和优化方法。 expression:此属性由选项、搜索模式和操作符分隔的操作组成。...Linux 系统上名称以 开头的所有文件wljslmz,您可以运行: find /home -type f -name 'wljslmz*' 按大小查找文件 使用 find 命令,我们还可以轻松实现一些看起来很复杂的事情...find 命令示例将搜索所有小于 100 KB 的文件,注意- 符号的使用: find /home -type f -size -100k 如何在 Linux 中查找特定大小的文件?...本文应该让您对如何在 Linux 系统上查找文件有一个基本的了解,想要将搜索命令玩的溜,别忘了使用各类参数!

6.8K00

PHP 编写守护进程

创建步骤 创建进程,终止父进程 由于守护进程是脱离控制终端的,因此首先创建进程,终止父进程,使得程序在 shell 终端里造成一个已经运行完毕的假象。...setsid 函数能够使进程完全独立出来,从而脱离所有其他进程的控制。 改变工作目录 使用 fork 创建的进程也继承了父进程的当前工作目录。...由于在进程运行过程中,当前目录所在的文件系统不能卸载,因此,把当前工作目录换成其他的路径,如 “/” 或 “/tmp” 等。改变工作目录的常见函数是 chdir。...重设文件创建掩码 文件创建掩码是指屏蔽掉文件创建时的对应位。由于使用 fork 函数新建的进程继承了父进程文件创建掩码,这就给该进程使用文件带来了诸多的麻烦。...关闭文件描述符 用 fork 新建的进程从父进程那里继承一些已经打开了的文件。这些被打开的文件可能永远不会被守护进程读或写,但它们一样消耗系统资源,可能导致所在的文件系统无法卸载。

1.7K20

如何使用DDexec在Linux上隐蔽运行二进制文件

关于DDexec DDexec是一种能够在Linux上使用文件技术和隐秘技术运行二进制文件的方法,它可以使用dd工具来将Shell替换为其他进程。...众所周知,在Linux上运行一个程序,则这个程序必须以一个文件的形式存在,而且必须能够通过文件系统层次结构并以某种方式访问到它,这也是execve()的工作机制。...技术机制 1、大多数的Shell解释器都允许创建文件描述符,而这些文件描述符随后将被子进程继承。...我们可以创建一个fd,并指向Shell(带有写入权限)的mem文件,此时进程使用这个fd并修改Shell的内存; 2、ASLR不会成为“拦路虎”,因为我们可以检查Shell的maps文件或其他信息来获取关于进程地址空间的相关信息...; 3、使用lseek()来对文件进行查询,在Shell的帮助下,我们可以使用dd工具轻松实现; 工具下载 广大研究人员可以使用下列命令将该项目源码克隆至本地: git clone https://

3.2K20

Linux之守护进程理解(2)

5、改变当前工作目录 将当前工作目录更改为根目录从父进程继承过来的当前工作目录可能在一个装配的文件系统中。...因为守护进程通常在系统重启之前是一直存在的,所以如果守护进程的当前工作目录在一个装配文件系统中,那么该文件系统就不能被拆卸。...);     signal(SIGTSTP,SIG_IGN);     signal(SIGHUP,SIG_IGN);     //由于进程会继承父进程的某些特性,如控制终端、登录会话、进程组等,而守护进程最终要脱离控制终端到后台去运行...= 0)     {         exit(1);     }          //从父进程继承过来的当前工作目录可能在一个装配的文件系统中。...因为守护进程通常在系统重启之前是一直存在的,所以如果守护进程的当前工作目录在一个装配文件系统中,那么该文件系统就不能被卸载。比如说从父进程继承的当前目录是/mnt下面的一个被挂载的目录

2.5K30
领券