首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何使用MrKaplan红队活动隐藏清理代码执行痕迹

关于MrKaplan  MrKaplan是一款功能强大的红队安全研究工具,该工具可以帮助广大红队研究人员清理隐藏活动的代码执行痕迹。...功能介绍  1、关闭系统事件日志记录功能; 2、清理文件代码组件; 3、清理注册表; 4、支持多用户运行; 5、支持以普通用户或管理员身份运行(建议以管理员权限运行); 6、支持保存文件时间戳; 7、...接下来,广大研究人员可以使用下列命令将该项目源码克隆至本地: git clone https://github.com/Idov31/MrKaplan.git  参数解释  -Users:该参数不支持与...-RunAsUser参数一起使用,该参数允许删除其他用户在当前设备上的工具组件; -RunAsUser:该参数不支持与-Users参数一起使用,该参数允许删除当前用户权限下的工具组件; -EtwBypassMethod...  当我们需要在目标设备上进行红队操作之前,使用默认参数运行MrKaplan即可。

1.7K10
您找到你想要的搜索结果了吗?
是的
没有找到

C#如何使用Parallel.ForParallel.ForEach

C#如何使用Parallel.ForParallel.ForEach 利用C#的无锁,线程安全的实现来最大化.NET或.NET Core应用程序的吞吐量。 ?...本文讨论了如何在.NET Core应用程序中使用并行性。若要使用本文提供的代码示例,您应该在系统安装Visual Studio 2019。...本文的后续部分,我们将使用该项目来说明.NET Core的并行编程。 .NET Core的并发性并行性 并发并行性是.NET.NET Core的两个关键概念。...以下两种方法都使用IsPrime方法检查整数是否为质数,将质数托管线程ID存储ConcurrentDictionary的实例,然后返回该实例。第一种方法使用并发,第二种方法使用并行性。...如您所见,托管线程ID每种情况下都是相同的,因为在此示例我们使用了并发性。现在,让我们看一下使用线程并行性时的输出结果。以下代码段说明了如何使用并行性检索介于1到100之间的质数。

5.7K20

WordPress 如何使用 Date Time

使用 Date Time 是程序员一个非常日常的工作,比如定时发布,定时抓取信息等。...PHP 提供很多 date/time 函数,但是 WordPress 有自己的一套,下面讲解下 WordPress 中使用 Date Time 的经验坑。...时区 - Timezone 使用 date/time 第一个的要注意的时时区,很多错误都是因为这个引起的,比如定时发布的文章错误的时间发布了(比如你想是北京时间明天早上8点发布的,但是发布格林尼治时间早上...Date time 格式 WordPress 让我们 设置 > 常规 修改默认的时间格式,所以我们尽量代码使用这个格式,而不要使用 date() 来生成,除非你自己要生成特殊的格式。...PHP 可以使用 Date Time 做很多事情,但是一定要用 WordPress 方式使用它们。

1.4K10

如何使用mimicLInux以普通用户身份来隐藏进程

关于mimic mimic是一款针对进程隐藏的安全工具,该工具的帮助下,广大研究人员可以通过普通用户身份来Linux操作系统(x86_64)上隐藏某个进程的执行。...使用的是一种名为“Covert execution”的技术,这种技术是一种隐藏进程的方式。在这种情况下,mimic会将进程隐藏起来,mimic可以启动任何程序,并使其看起来像任何其他程序。...任何用户都可以使用它,它不需要特殊权限,也不需要特殊的二进制文件。除此之外,它也不需要root kit。...工具下载 广大研究人员可以直接使用下列命令将该项目源码克隆至本地,并完成代码编译: git clone https://github.com/emptymonkey/ptrace_do.git cd...这将允许我们选择进程列表我们所希望进程出现的位置。需要注意的是,内核为内核线程保留了前300个pid。如果你试图低于这个值,你可能最终会得到进程pid 301。

33230

如何使用esgrafanatempo查找trace

Tempo的工作是存储大量跟踪,将其放置在对象存储,并通过ID检索它们。日志其他数据源使用户能够比以往更快,更强大地直接跳转到跟踪。 以前,我们使用Loki示例程序[1]研究了发现traces。...本文中,我们探索使用另一个日志记录替代方案ElasticsearchGrafana来直接建立从日志到traces的链接。...Elasticsearch数据链接 设置从Elasticsearch到Tempo的链接的技巧是使用data-link。Elasticsearch数据源配置,它类似于以下内容: ?...正确设置此链接后,然后Explore,我们可以直接从日志跳转到trace: ? 现在,您还可以使用Elasticsearch日志记录后端的所有功能来查找trace!...在过去的文章,我们研究了使用Loki示例,但我们也知道Elasticsearch是一个极其常见的日志记录后端。

4K20

如何使用findlocate 命令Linux 查找文件目录?

我们使用Linux的时候,难免要在系统查找某个文件,比如查找xxx配置文件在哪个路径下、查找xxx格式的文件有哪些等等。...使用 find 命令 Linux 查找文件目录 Linux find 命令是一个强大的工具,它使系统管理员能够根据模糊的搜索条件定位管理文件目录,它支持按文件、文件夹、名称、创建日期、修改日期...按部分名称查找文件 您可以使用文件名元字符,例如星号 *,但您应该在每个字符前放置一个转义字符\ 或将它们括引号。...find /etc -type f -mmin -1 可以组合表达式,以下是如何在 Linux 查找不到 60 分钟前超过 30 分钟前更改过的文件: find /etc -type f -mmin...查找/opt目录下名字为app的文件夹: find /opt -type d -name app 使用 locate 命令 Linux 查找文件目录 虽然 find 是Linux 中最流行最强大的用于文件搜索的命令行实用程序之一

6.8K00

如何使用findlocate 命令Linux 查找文件目录?

我们使用Linux的时候,难免要在系统查找某个文件,比如查找xxx配置文件在哪个路径下、查找xxx格式的文件有哪些等等。...使用 find 命令 Linux 查找文件目录 按名称查找文件 按部分名称查找文件 按大小查找文件 使用时间戳查找文件 按所有者查找文件 按权限查找文件 按名称查找目录 使用 locate 命令...1使用 find 命令 Linux 查找文件目录 Linux find 命令是一个强大的工具,它使系统管理员能够根据模糊的搜索条件定位管理文件目录,它支持按文件、文件夹、名称、创建日期、修改日期...find /etc -type f -mmin -1 可以组合表达式,以下是如何在 Linux 查找不到 60 分钟前超过 30 分钟前更改过的文件: find /etc -type f -mmin...查找/opt目录下名字为app的文件夹: find /opt -type d -name app 3使用 locate 命令 Linux 查找文件目录 虽然 find 是Linux 中最流行最强大的用于文件搜索的命令行实用程序之一

5.7K10

Linux 如何使用 HAProxy、Nginx Keepalived 进行负载均衡?

现代网络应用,负载均衡是提高性能可靠性的关键因素之一。通过将请求分发到多个服务器上,负载均衡可以确保请求被合理地处理,并避免单点故障。... Linux 环境下,常用的负载均衡解决方案包括 HAProxy、Nginx Keepalived。本文将详细介绍如何使用这三个工具 Linux 实现负载均衡。1....结论使用 HAProxy、Nginx Keepalived 可以 Linux 环境实现高效的负载均衡解决方案。...本文中,我们详细介绍了 Linux 中使用 HAProxy、Nginx Keepalived 进行负载均衡的步骤配置。...希望本文对您了解如何在 Linux 中使用 HAProxy、Nginx Keepalived 进行负载均衡提供了详细的指导帮助。

1.5K00

如何使用Linux命令工具Linux系统根据日期过滤日志文件?

本文中,我们将详细介绍如何使用Linux命令工具Linux系统根据日期过滤日志文件。图片什么是日志文件?计算机系统,日志文件用于记录系统、应用程序和服务的运行状态事件。...日志文件可以包含有关错误、警告、信息调试信息等内容。它们对于故障排除系统监控至关重要。Linux系统,常见的日志文件存储/var/log目录下。...使用日期过滤日志文件的方法方法一:使用grep命令日期模式grep命令是一种强大的文本搜索工具,它可以用于文件查找匹配的文本行。我们可以使用grep命令结合日期模式来过滤日志文件。...方法二:使用find命令-newermt选项find命令用于文件系统搜索文件目录。它可以使用-newermt选项来查找指定日期之后修改过的文件。...本文介绍了四种常用的方法:使用grep命令日期模式、使用find命令-newermt选项、使用rsyslog工具日期过滤以及使用journalctl命令日期过滤选项。

3.5K40

如何使用NoseyParker文字数据Git历史寻找敏感数据

关于NoseyParker NoseyParker是一款功能强大的命令行工具,该工具可以帮助广大研究人员文本数据寻找敏感信息,可以用于网络安全攻防两端的安全测试过程。...关键功能 1、支持扫描Git代码库的文件、目录整个历史记录; 2、使用了正则表达式与一组包含了99种预定义模式的记录相匹配,这些模式是根据网络安全攻防两端行动的经验反馈而生成的,具有高信噪比特征...; 3、支持将共享相同敏感数据的匹配组合在一起; 4、运行速度非常快,可以单核CPU上以每秒数百兆字节的速度扫描,并且能够不到2分钟的时间内在旧版MacBook Pro上扫描100GB的Linux内核源历史记录...,这种方式也是最简单最直接的使用方法了,能够实现较好的运行性能。.../noseyparker:latest (向右滑动,查看更多) 扫描文件系统内容以识别敏感数据 比如说,你将CPython项目克隆到了本地,我们就可以使用scan命令来扫描整个历史记录

17410

Laravel5.6框架使用CKEditor5相关配置详解

本文实例讲述了Laravel5.6框架使用CKEditor5相关配置。...参考附录:ckeditor隐藏“浏览服务器”按钮 基本思路是从一下三个文件,查找关键字browseServer,通过设置display属性隐藏按钮。...附录:ckeditor隐藏“浏览服务器”按钮 由于ckeditor的”上传图片””上传文件””上传FLASH” 三个功能中都有“浏览服务器”按钮,所以我们要修改3个JS文件,先打开ckeditor文件夹的...CTRL+S保存该JS文件,出去刷新下自己的ckeditor,点击“链接”按钮后,你会发现“文件上传选项”的浏览服务器按钮不见了。...(这个上面的几乎一样,就不截图了)。CTRL+S保存该JS文件,出去刷新下自己的ckeditor,点击“上传FLASH”按钮后,你会发现浏览服务器按钮不见了。

2.8K40

如何使用ScheduleRunner红队活动实现持久化横县移动计划任务

关于ScheduleRunner 通过“计划任务”来实现渗透测试是过去十年最流行的技术之一,而且该技术也是目前网络安全研究人员实现持久化横向移动时说普遍使用的。...ScheduleRunner同样也是一款基于C#开发的安全测试工具,该工具提供了高度定制化开发支持,灵活性也非常高,可以渗透测试活动帮助广大研究人员通过“计划任务”来实现持久化横向移动任务。...move 使用计划任务(自动创建、运行删除)执行横向移动 工具下载 广大研究人员可以使用下列命令将该项目源码克隆至本地: git clone https://github.com/netero1010...CertificateServicesClient /remoteserver:TARGET-PC01 查询计划任务中所有的子目录: ScheduleRunner.exe /method:queryfolders 使用指定的用户账号远程服务器通过计划任务执行横向移动...团队一直使用的,近期才被微软所发现。

1.1K40

Spring Bean实例过程如何使用反射递归处理的Bean属性填充?

二、目标 首先我们回顾下这几章节都完成了什么,包括:实现一个容器、定义注册Bean、实例化Bean,按照是否包含构造函数实现不同的实例化策略,那么创建对象实例化这我们还缺少什么?...其实还缺少一个关于类是否有属性的问题,如果有类包含属性那么实例化的时候就需要把属性信息填充上,这样才是一个完整的对象创建。...不过这里我们暂时不会考虑 Bean 的循环依赖,否则会把整个功能实现撑大,这样新人学习时就把握不住了,待后续陆续先把核心功能实现后,再逐步完善 三、设计 鉴于属性填充是 Bean 使用 newInstance...六、总结 本章节我们把 AbstractAutowireCapableBeanFactory 类的创建对象功能又做了扩充,依赖于是否有构造函数的实例化策略完成后,开始补充 Bean 属性信息。...最后属性填充时需要用到反射操作,也可以使用一些工具类处理。 每一个章节的功能点我们都在循序渐进的实现,这样可以让新人更好的接受关于 Spring 的设计思路。

3.3K20

Python如何使用GUI自动化控制键盘鼠标来实现高效的办公

参考链接: 使用Python进行鼠标键盘自动化 计算机上打开程序进行操作的最直接方法就是,直接控制键盘鼠标来模仿人们想要进行的行为,就像人们坐在计算机跟前自己操作一样,这种技术被称为“图形用户界面自动化...python界面引入模块   1.2 解决程序出现的错误,及时制止  开始 GUI 自动化之前,你需要知道如何解决可能发生的问题。...1.2.1 通过任务管理器来关闭程序  windows可以使用 Ctrl+Alt+Delete键来启动,并且进程中进行关闭,或者直接注销计算机来阻止程序的乱作为  1.2.2 暂停自动防故障设置 ...你可以使用tryexcept语句来处理这种异常,也可以让程序自动发生崩溃而停止。 ...调用 click() 方法之前, 你可以获取屏幕快照,查看脚本要点击处的像素。可以利用语句来判断跟原来的颜色是否相同,如果它的颜色灰色按钮不一样, 那么程序就知道出问题了。

4K31

Laravel 表单方法伪造与 CSRF 攻击防护

1、表单方法伪造 有时候,我们可能需要手动定义发送表单数据所使用的 HTTP 请求方式,而 HTML 表单仅支持 GET POST 两种方式,如果要使用其他的方式,则需要自己来定义实现。...对于 HTML 表单属性而言,有一个问题是 HTML 表单仅支持 GET POST 请求,如果要使用其他请求方式怎么办?...答案是通过表单方法伪造,下面我们就来介绍如何Laravel 中进行表单方法伪造。...表单请求方法伪造 要告知 Laravel 当前提交的表单使用的是 GET/POST 之外的其他请求方式,需要在表单添加一个名为 _method 的隐藏字段,字段值是「PUT」、「DELETE」或 「PATCH... Laravel 表单方法伪造一样,支持通过 HTML 表单隐藏字段传递这个值: Route::get('task/{id}/delete', function ($id) { return

8.7K40

30分钟用Laravel实现一个博客

准备工作 确保你了解 php面向对象编程 的基础知识, 会html简单的js, css方面:我们使用laravel内置的 bootstrap4, 最后,一定要会使用 composer。...2、使用 composer 创建项目。 3、配置 laravel 的环境 ./env 。然后使用 composer 安装了汉化包,并且 /config/app.php 设置时区并且让中文包生效。...学习使用 seeds 的创建(Seeder)、编辑其他Seeder( run() 调用 factory() )、编辑DatabaseSeed( run() 调用 其他 Seeder)。...Laravel提供了一种防范这种攻击的手段,即将自己的路由隐藏起来,只有带有 @csrf 声明的表单可以找得到接收表单信息的路由 编辑 BlogController@store public function...Policy进行认证,我会在以后的教程里面教大家如何使用Policy策略进行权限认证 // 这里我们就使用判断当前用户在数据表中信息的主键id是不是1即可(因为我们Seeder里面把编号为1的用户设置为了可用的管理员账号

7.3K00
领券