现如今，无监控，不运维。能想到的尽量监控，拿到数据说话。这里的话，一套脚本拿下，直接输出 json 格式的数据，让系统自动发现。
win7关闭445端口命令是什么?在我们使用的windows 7旗舰版操作系统中默认开启了445端口，这个端口会遭到病毒的攻击，所以我们需要将其关闭。本文中winwin7小编给大家分享介绍下使用cmd
经过上期的操作，我们已经搭建了带内网穿透的树莓派家用服务器；《树莓派4B家庭服务器搭建指南》刷Ubuntu Server 20.04，绑定公网域名，对公网提供http服务，SSH登录服务 https://www.v2fy.com/p/2021-10-01-pi-server-1633066843000/
Meterpreter的功能丰富，例如添加用户、隐藏某些内容、打开shell、获取用户密码、上传和下载远程主机的文件、运行cmd.exe、捕捉屏幕、获取远程控制权、捕获按键信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络接口和IP地址等。此外，Meterpreter可以躲避入侵检测系统，在远程主机上隐藏自己，不改变系统硬盘中的文件，因此HIDS（基于主机的入侵检测系统）很难对它做出响应。
计算机被永恒之蓝感染后会出一些不明所以的问题，我电脑上不定时蓝屏，同事电脑上也是，网上搜索了解决方法，包括以下几种：
搭建samba的时候，如果是在内网\测试环境中，可以直接关闭防火墙，但是如果是在外网情况下，需要对防火墙开放某些端口。开放的具体步骤，下面我们来看。
我不知道，因为我的电脑还没被入侵。但为了以后我知道自己电脑被谁入侵了，所以接下来我还是带大家去了解一下吧
最近永恒之蓝病毒攻击了很多教育网的同学，然后我就搜集了如何关闭445端口的方法，下面分享出来一起学习。
我们都知道，有些专业的黑客可以通过开放端口对windows系统进行攻击，但是很多状况下我们忘了把用不到的端口关闭，特别是一些程序调用了该端口过后没有及时关闭。下面小编分享Win7系统关闭445方法及相关知识。我就搜集了如何关闭445端口的方法，下面分享出来一起学习。
Impacket项目地址：https://github.com/SecureAuthCorp/impacket
内网中，由于大多数 Windows 系统自带 wmic 命令， 所以 WMIC 是内网横向的常用方法之一，使用 WMI 的前置要求是，目标端口开放 135 端口，且允许随机一个高位端口进行通信。这是由于 WMI 是先通过 135 端口建立连接，而后通过随机的高位端口进行数据传输。
IPC$(Internet Process Connection)是共享"命名管道"的资源(大家都是这么说的)，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码(当然,对方机器必须开了ipc$共享,否则你是连接不上的)，而利用这个空的连接，连接者还可以得到目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。
勒索病毒最新变种2.0已导致我国的很多行业遭受袭击。勒索病毒是通过入侵端口传播，主要是445端口，用户可以通过关闭445端口可以有效预防勒索病毒。下面重点介绍如何关闭445端口。
IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM，WinRS，RDP,Plink，DCOM，SSH；Exchange，LLMNR投毒，Plink，DCOM，Kerberos_TGS，GPO&DACL， 域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR定向下发执行等。
最近有项目需要开发档案打包下载功能，其中包含很多大附件，项目使用minio存储且不在同一台服务器上，为了优化速度决定使用windows共享功能进行文件传输
作者：7sDream 来源： https://www.zybuluo.com/7sDream/note/729295 安装 MSF Linux & Mac OS X 如果遇到问题，点开这个链接，然后
在整理资料时翻到了当时一些应急处置的情况再次复盘学习一下，因有了此文，在2020年11月27号某新闻中心称中心电脑全部被创建新用户密码锁定无法正常使用计算机，要求相关技术人员到现场进行应急处置。
开源蜜罐Hfish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。
一栏，只填1433端口。然后就可以开始扫描了。扫描完成后会找点工具就OK了端口抓肉鸡的几种方法 肉鸡大家都应该清楚是什么东西吧！呵呵这点就不用说了.............慢慢学
“firewalld”是firewall daemon。它提供了一个动态管理的防火墙，带有一个非常强大的过滤系统，称为 Netfilter，由 Linux 内核提供。
net use h ipc$ 密码 user用户名 直接登陆后映射对方C：到本地为H
最近在给学生讲Linux下的常规命令的时候，有学生问过，windows下，无论是检查日志，还是扫描webshell，都有现成的工具使用，毕竟可视化，干啥也方便，Linux下比较麻烦，客户不让装这个，不让装那个，有些特殊情况下，服务器连个Python环境又没有，用perl写吧，还比较麻烦。
注：通过任务管理器查看CPU较高使用率和多个PowerShell.exe进程，能初步判断机器中了此木马，查看其计划任务有随机名，调用PwoerShell确定木马病毒存在。
在日常运维中，有一天发现我们深度威胁设备报出“MS17-010 – Remote Code Execution – SMB (Request)”日志，很显然，这个电脑是被植入永恒之蓝病毒了，不断往外面发目标端口是445的包。现在表演手动查杀病毒木马文件。
如果出现下图所示情况，只需在后面加上/F即可强制关闭。即 taskkill /pid 3116 /F
昨天早上9点左右逛github时，我发现l33terman6000一次性放出了最近热门的7个漏洞的poc。
WMI即Windows Management Instrumentation，用于管理正在运行的Windows主机。用户利用WMI可以轻松地与系统各类资源进行交互，如打开指定进程、远程启动计算机、设定指定程序在指定时间运行、查询Windows日志等。我们可以把它当作API来与Windows系统进行相互交流。在渗透测试的过程中，WMI的价值就是不需要下载和安装，因为WMI是Windows系统自带的功能，而且整个运行过程都在计算机内存中进行，操作记录不会在Winodws日志中留存。在前面的内容中对WMI有过介绍，因此不过多讲解原理。
psexec 是 windows 下非常好的一款远程命令行工具。psexec的使用不需要对方主机开机3389端口，只需要对方开启admin共享或 c (该共享默认开启，依赖于445端口)。但是，假如目标主机开启了防火墙(因为防火墙默认禁止445端口的连接)，psexec也是不能使用的，会提示找不到网络路径。由于psexec是windows提供的工具，所以杀毒软件会将其添加到白名单中。
本文，将带大家了解 CentOS 7新的防火墙服务firewalld的基本原理，它有个非常强大的过滤系统，称为 Netfilter，它内置于内核模块中，用于检查穿过系统的每个数据包。
HTML5学堂-码匠：windows系统，请做好比特币病毒（勒索病毒）的预防，保护好自己的电脑！！！ 比特币病毒是什么 “比特币病毒”被大家称为“最邪恶的勒索病毒”。 勒索病毒会把磁盘里的图片、文档、视频、压缩包等资料强行加密，导致文件无法正常打开。 如果没有病毒制作者的私钥，普通电脑暴力破解至少需要数十万年。 比特币病毒带来的问题 比特币病毒全球肆虐，波及范围已超过100个国家。产生的影响如下： 1. 西班牙电信全体员工电脑瘫痪； 2. 英国病人已预约心脏手术被迫取消； 3. 中国高校众多师生的电脑文件被
%1 mshta vbscript:CreateObject(“Shell.Application”).ShellExecute(“cmd.exe”,”/c %~s0 ::”,””,”runas”,1)(window.close)&&exit @echo off color 1f title 关闭135 445 端口 echo. echo. echo. echo 正在关闭135端口 请稍候… netsh advfirewall firewall add rule name = “Disable port 135 – TCP” dir = in action = block protocol = TCP localport = 135 echo. netsh advfirewall firewall add rule name = “Disable port 135 – UDP” dir = in action = block protocol = UDP localport = 135 echo. echo 正在关闭445端口 请稍候… netsh advfirewall firewall add rule name = “Disable port 445 – TCP” dir = in action = block protocol = TCP localport = 445 echo. netsh advfirewall firewall add rule name = “Disable port 445 – UDP” dir = in action = block protocol = UDP localport = 445 echo. echo 按任意键退出
关于这几个端口，我跟微软工程师电话沟通过，微软不推荐关闭，建议从防火墙或安全组（尽量用云平台功能，即安全组）采取措施而不是关闭端口，把需要访问这些端口的IP段（内网段）在安全组入站规则放行，个别需要在外网访问这些端口的客户端IP段也放行，其余的客户端IP段全部禁止访问这些端口即可
wmi是基于135端口进行的横向。依赖445只是因为，需要使用445取回命令执行结果。sharpwmi进行横向的时候火绒日志有一个特别有趣的地方：
访问80端口是一个phpStudy 探针，结合phpinfo.php和探针知晓主目录在C:/phpStudy/WWW
最近在学习内网渗透，很想找个机会练练手。正好团队接到红队评估的项目，于是便有了此文，没什么技术含量，师傅们轻点喷。
攻击：kali Linux 2020.3 靶机：Windows Server 2008 R2 x64 下面详细讲述测试的过程。
Kali Linux 渗透测试平台提供了大量高效的工具，来完成企业渗透测试中所需的大多数常见任务。 然而，有时单个工具不足以完成给定的任务。 与构建完全新的脚本或程序来完成具有挑战性的任务相比，编写使用现有工具以及按需修改其行为的脚本通常更有效。 实用的本地脚本的常见类型包括用于分析或管理现有工具的输出，将多个工具串联到一起的脚本，或者必须顺序执行的多线程任务的脚本。
IPC$ (Internet Process Connection) 是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC$是NT2000的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。NT2000在提供了 IPC$ 共享功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(C$、D$、E$……)和系统目录共享(Admin$)。所有的这些初衷都是为了方便管理员的管理。但好的初衷并不一定有好的收效，一些别有用心者会利用IPC$，访问共享资源，导出用户列表，并使用一些字典工具，进行密码探测。
补丁下载地址 http://www.catalog.update.microsoft.com/search.aspx?q=kb4012212 下载第二个，33.2M的那个，然后安装，并重启。 然后，封
企业中，因为业务的重要性，通常会对网络安全十分重视，那么一个好的防火墙系统就是强有力的利器！
因为192.168.52.0/24段不能直接连接到192.168.33.3（kali地址)，所以需要CS派生smb beacon。让内网的主机连接到win7上。
Docker for Windows 简化了windows下使用docker的流程，而且其有一项非常好的功能就是共享本地磁盘给docker（docker mount），但在实际使用中发现无法共享磁盘给docker。
IPC$+AT 445 PSEXEC 445 WMI 135 Winrm 5985(HTTP)&5986(HTTPS)
WMIHACKER是一款用于远程主机连接工具，通过135端口进行命令执行，执行结果读取以及无需445端口进行文件传输。
IPC$(Internet Process Connection)是共享”命名管道”的资源，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。
这里有绝对路径的情况下，可直接写入webshell。这里使用sqlmap os-shell的功能
m权限的cmd 只能在xp系统使用 通过服务方式 SC Create syscmd binPath= “cmd /K start” type= own type= interact SC start syscmd
Rabbit是一个非常困难的靶机，知识点涉及垂直越权、SQL注入、邮件钓鱼、服务提权、Windows Defender绕过等。通过SQL注入可获取CMS中的账号密码，登陆OWA发送钓鱼邮件获取权限，绕过Windows Defender依靠Apache服务完成提权。感兴趣的同学可以在HackTheBox中进行学习。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
