首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

内网渗透测试:利用DCOM进行横向渗透

利用这个接口,客户端程序对象能够向网络中另一台计算机上的服务器程序对象发送请求。 DCOM是COM(组件对象模型)的扩展,它允许应用程序实例化和访问远程计算机上COM对象的属性和方法。...DCOM 使用远程过程调用(RPC)技术将组件对象模型(COM)的功能扩展到本地计算机之外,因此,在远程系统上托管COM服务器端的软件(通常在DLL或exe中)可以通过RPC向客户端公开其方法。...使用DCOM进行横向移动的优势之一在于,在远程主机上执行的进程将会是托管COM服务器端的软件。...例如我们滥用ShellBrowserWindow COM对象,那么就会在远程主机的现有explorer.exe进程中执行。...下面进行演示使用DCOM对远程主机执行命令。 使用DCOM对远程主机执行命令 下面通过几个实验来演示如何使用DCOM在远程主机上面执行命令。

2.5K20

内网渗透之DCOM横向移动

利用这个接口,客户端程序对象能够向网络中另一台计算机上的服务器程序对象发送请求 COM提供了一套允许在同一台计算机上的客户端和服务器之间进行通信的接口(运行在Windows95及之后版本的操作系统中)。...DCOM使用远程过程调用(RPC)技术将组件对象模型(COM)的功能扩展到本地计算机之外,因此,在远程系统上托管COM服务器端的软件(通常在DLL或exe中)可以通过RPC向客户端公开其方法 攻击者在进行横向移动时...使用DCOM进行横向移动的优势之一在于,在远程主机上执行的进程将会是托管COM服务器端的软件。...例如我们滥用ShellBrowserWindowCOM对象,那么就会在远程主机的现有explorer.exe进程中执行。...type]::GetTypeFromProgID("Visio.Application",“10.10.10.12")) # 然后执行如下命令,我们就可以调用该对象的"shellExecute"方法在远程主机上启动进程

2.1K20
您找到你想要的搜索结果了吗?
是的
没有找到

基于JVisualVM的可视化监控

而本小节我们将介绍一下如何使用jvisualvm来监控远程的java进程,我们这里以线上服务器的Tomcat为例。...打开jvisualvm,双击 “远程” 选项,添加一个远程主机,即远程的服务器: ?...-Djava.rmi.server.hostname=119.23.250.83 指定远程主机的ip地址 如下图: ?...注意,如果你使用的是阿里云等云服务器的话,不仅需要配置防火墙规则来开放端口,还需要到云服务器的安全组规则中,增加相应的端口规则,如下: ? 连接成功后,如下: ?...同样的,可以像监控本地进程一样,监控远程的进程,在界面的操作上是一模一样的。唯一不同的也就是需要添加一个远程主机,然后到远程的Java进程上配置一些jmx参数而已: ?

2.2K20

Linux主机和Windows主机服务器目录结构对比

内容提要: 主机服务器常见的有Linux主机服务器和Windows主机服务器,不同的主机类型,目录结构和功能也不一样。...本文图文对比分析Linux主机和Windows主机的目录,让新手知道文件上传到那个文件夹。...一、Linux主机服务器目录结构 Linux主机比较常用的是 domains 和 public_html 文件夹(见下图①),其他文件夹和文件可以不用理会,但不能随便删除!...文件夹里面(见下图④) 注:下图①服务器根目录下的public_html其实可以看做一个快捷方式,也就是在主机控制面板设置的默认站点根目录,比如domains下有52changsi.cn和hcm602....二、Windows主机服务器目录结构 Windows主机服务器目录结构相对简单,wwwroot文件夹就是主域名的根目录,直接上传网站文件到wwwroot文件夹就可以了(见下图②)。

5.8K30

主机搭建Git服务器

如果我们自己有云主机(最好是Linux系统)的话,要搭建一个Git服务器创建远程仓库并不难,现在让我们开始吧。 远程仓库 搭建Git服务器不需要什么复杂的工具,因为git这个工具已经包括所有的功能。...安装git 一般Linux的发行版已经内置git,如果没有的话安装一下 sudo apt-get install git 添加用户 sudo adduser git 该用户是用来运行我们git服务器的...,在云主机上与我们的普通用户区分。...此时,在本地git客户端则可以使用以下命令拉取到远程仓库了 git clone git@server:srv/elephant.git了 上面的仓库地址中,git表示云主机的用户git,server表示主机地址...,即云主机的ip,加上后面的内容则表示云主机上的/home/git/srv/elephant.git这个裸仓库。

19.7K30

网站建设主机服务器的区别?使用主机还是服务器好?

在进行网站建设的时候需要使用主机或者服务器,但是很多人对主机或者服务器并不了解,也不知道主机服务器的区别,下面为大家介绍网站建设主机服务器的区别是什么。...网站建设主机服务器的区别是什么 1、在进行网站建设时,服务器的硬件要求相对于个人主机来说要高很多,所以如果是专业的网站建设,一般都使用服务器,而不是使用个人主机。...网站建设使用主机还是服务器好 进行网站建设时,很多人都不知道到底使用网站主机还是服务器比较好,其实这都是相对而言的,服务器主机所适用的范围也不一样,比如如果是家庭网站的话可以使用个人主机,如果是企业网站或者公司网站的话...在进行网站建设时,使用服务器或者主机都是可以的,具体的选择需要根据实际情况进行判断。...以上为大家介绍了网站建设主机服务器的区别,对于网站建设者来说,了解网站建设主机服务器的区别比较重要,能够帮助他们进一步建设高质量的企业网站,进一步提高用户访问网站的体验,减少企业网站出现卡顿或者速度慢的情况

4.8K20

JVM调优工具总结(jConsole jmc jvisualvm)

一、环境准备,centos7服务器一台,安装jdk1.8,一个可运行java的jar包,最好是有个服务器运维工具,我用的是宝塔面板,主要是用来开放端口,当然你是用命令开放也可以的。...本地win10上安装jdk1.8 二、启动 1.将jar包放在linux服务器上,我的在/usr/java/jar目录下,ay.jar hostname远程主机地址 port:10991这个不用改,默认就是它...java -Djava.rmi.server.hostname=192.168.222.130 -Dcom.sun.management.jmxremote.port=10991 -Dcom.sun.management.jmxremote.authenticate...,jmc.exe,jconsole.exe,jvisualvm.exe 1.用jmc连接 双击jmc.exe,进入后点击文件–》连接–》创建新连接–》下一步,主机:输入192.168.222.130...(你的服务器ip),端口:10991–》测试连接–》下一步-》启动jmx控制台–》完成 2.双击jConsole.exe 打开jConsole 监控客户端,如下图 输入远程进程如下图 ip+10991

74930

进程服务器

一、思路 先与客户端建立好连接, 每次监听到一个客户端之后,都需要产生一个子进程去处理这个连接,然后父进程继续去等待监听,唯一一个要注意的点就是要使用信号来监听子进程是否结束,从而对其进行回收,防止僵尸进程的产生...&opt, sizeof(opt)); (3)bind函数 bind(lfd, (struct sockaddr*)&ser_addr, sizeof(ser_addr));b这个函数主要目的就是将服务器的地址结构绑定到套接字...lfd上,所以开始要设置服务器的ser_addr:ser_addr.sin_family = AF_INET, ser_addr.sin_port = htons(8888);ser_addr.sin_addr.s_addr...监听到了客户端后,就要开始创建子进程来对这个监听进行处理;pid = fork() 3、子进程处理通信 因为子进程不需要监听连接,使用可以close(lfd);之后便可以进行通信处理 void do_work...sizeof(buf)); tcp.Write(cfd, buf, n); tcp.Write(STDOUT_FILENO, buf, n); } } 4、父进程回收子进程

4.7K20

网站服务器选择windows主机好还是linux主机好?

从部署的服务器看主要采用linux服务器,现在业务涉及到这块了,在给某些客户部署服务器的时候,客户习惯于windows于是只能讲究着在上面部署东西,从linux系统的生态系统上在服务端表现的更加优秀,在服务端市场份额远超...,因为windows本身就有一套软件体系,如果是在windows生态体系下工作,那么windows服务器是最佳的选择了。...windows服务器价位相对高一些,有些linux服务器甚至能免费使用,所以从成本上考虑也是一种因素,毕竟这也算是运营成本的一种,对于大企业可能对于这点不会太介意,对于小公司可能就要考虑这部分的费用了,...很多人已经习惯在windows下工作,不习惯在命令行下工作,就索性弄个windows服务器运行,不过从运行效率上讲linux服务器效率更高一些,对于功能要求不是很强的云服务这点差异其实也没有什么,windows...上运行可能对于习惯于图形界面的开发者是一件极好的事情,当然也可以在linux系统的界面去调试,主要看个人的开发习惯了,很多人就是不喜欢在命令行下做一些事情,这种最好选择windows服务器

9.6K30

JMX,Jstatd做好JVM应用上线的最后一层保障

如果我们不配置JVM_OPTS参数,那么我们在本地使用javaVisualVM是无法访问远程服务器上的tomcat服务的状况,要想知道远程服务器的状况就必须使用CRT等工具连上服务器使用linux命令去查看程序的运行情况...监控服务器上的java程序 在java -cp 命令中加入如下参数即可 java -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.ssl...jstatd 连接到远程JVM JVM jstat Daemon:守护进程,一个RMI服务器程序,用于监控本地所有JVM从创建开始直到销毁整个过程中的资源使用情况,同时提供接口给监控工具(如这里的VisualVM...对应的远程主机节点下会自动列出所有运行的JVM ?...JStatD:使用jstatd连接方式时,需要在远程主机上创建安全策略文件然后启动jstatd进程,并且此进程需要一直保持运行状态,客户端可以看到远程主机上当前用户的所有JVM的信息,即只要创建一个jstatd

1.5K40

python多线程与多进程--存活主机p

python多线程与多进程 多线程: 案例:扫描给定网络中存活的主机(通过ping来测试,有响应则说明主机存活) 普通版本: #扫描给定网络中存活的主机(通过ping来测试,有响应则说明主机存活) import...() for t in ts: t.join() #等待子线程运行完,主线程再运行 print("程序耗时:",time.time()-start) 多进程...: 爬取股票的价格(多进程版) #多进程 #爬取股票的价格 import requests import re import time from multiprocessing import Process...(进程池) p.start() #启动进程 for p in ps: p.join() print(time.time()-start) 爬取股票的价格...(多进程版)带Pool #爬取股票的价格 import requests import re import time from multiprocessing import Pool #多进程带Pool

53520
领券