目录 准备工作 1.设置swap 2.安装screen 3.安装SteamCmd运行所需环境 4.创建一个用户 steamCMD与七日杀服务器端 1.下载并安装SteamCMD 2.登录steam账号 3.下载七日杀服务端 4.配置服务端 5.配置防火墙 6.启动服务器 补充 1.几个重要路径和文件 2.添加mod 3.管理服务器 准备工作 首先你需要拥有一个云服务器,内地的主流云服务平台有阿里云.腾讯云等,如果你在海外可以选择AWS.google云服务等.七日杀服务端的建议最低配置是2core

- 2018-2019-2 网络对抗技术 20165206 Exp3 免杀原理与实践 - 实验任务 1 正确使用msf编码器,msfvenom生成如jar之类的其他文件,veil-evasion,自己利用shellcode编程等免杀工具或技巧:(1.5分) 2 通过组合应用各种技术实现恶意代码免杀(1分) (如果成功实现了免杀的,简单语言描述原理,不要截图.与杀软共生的结果验证要截图.) 3 用另一电脑实测,在杀软开启的情况下,可运行并回连成功,注明电脑的杀软名称与版本(1分) - 基础问题回答

实验任务 1 正确使用msf编码器,msfvenom生成如jar之类的其他文件,veil-evasion,自己利用shellcode编程等免杀工具或技巧: 2 通过组合应用各种技术实现恶意代码免杀(1分)(如果成功实现了免杀的,简单语言描述原理,不要截图.与杀软共生的结果验证要截图.) 3 用另一电脑实测,在杀软开启的情况下,可运行并回连成功,注明电脑的杀软名称与版本 基础问题回答 (1)杀软是如何检测出恶意代码的? 一种检测是检测特征码,就是检测该代码是否含有恶意代码都含有的一段代码,只要包含

Windows发展的30多年,其实就是整个计算机应用,从小众化向大众化消费领域,快速前行的30多年. 让我们来一起温故下Windows这么多年的发展历程,看看Windows,是如何在市场和技术这两种力量的推动下,走到今天的. 1985年:Windows 1.0 Windows 1.0本质上只能看作是建立在MS-DOS之上的一个图形界面接口.在商业上,它也不是很成功,但是,无论如何,它奠定了今天Windows操作系统的基础. 特别的,Windows 1.0提供了在运行的程序之间进行切换的能力.在M

第3章 免杀与特征码 这一章主要讲了一些操作过程.介绍了MyCCL脚本木马免杀的操作,对于定位特征码在FreeBuf也曾发表过类似工具. VirTest5.0特征码定位器 http://www.freebuf.com/sectool/40580.html 细读一遍这一章的知识才知道自己当时使用MyCCL免杀失败的原因.因为某些反病毒软件的扫描器采用的是密码校验和技术,密码校验和指的是将一段病毒文件代码计算出特定的值,然后与病毒库的值进行比对,如果匹配到特征码则有毒,反之则无毒. 3.1 特征码免

最近一段时间给windows做加固防护,积累了几个小工具. 1.杀毒:火绒+火绒剑,windows10 自带的杀毒Windows Defender 2.日志记录:    sysmon sysmon用来监视和记录系统活动,并记录到windows事件日志,可以提供有关进程创建,网络链接和文件创建时间更改的详细信息.细节:http://www.freebuf.com/sectool/122779.html    Applocker 开启applocker强制规则,并设置为仅审计模式 Microsft

使用CBrother的CLIB库调用windows的API 2.1.0版本CBrother加入了CLib库,最新需要写一个工具,根据路径查杀一个Windows进程,研究了一下,CLib库的用法,感觉还是比较灵活的. 首先我要明确每一个API在系统的哪一个dll里面,我一般都是去微软官网查这个API.(https://docs.microsoft.com/zh-cn/windows/win32/api/), 比如我查OpenProcess这个API,查到如下内容 在Kernel32.dll里面,其

ylbtech-杂项:Unity3D Unity3D是由Unity Technologies开发的一个让玩家轻松创建诸如三维视频游戏.建筑可视化.实时三维动画等类型互动内容的多平台的综合型游戏开发工具,是一个全面整合的专业游戏引擎.Unity类似于Director, Blender game engine, Virtools 或 Torque Game Builder等利用交互的图型化开发环境为首要方式的软件.其编辑器运行在Windows 和Mac OS X下,可发布游戏至Windows.Mac

一. f-prot的安装 1.首先我们要创建一个带有超级权限的用户 sudo passwa root 2.su 切换用户 3.下载F-prot http://www.f-prot.com/download/home_user/download_fplinux.html 4.解压 cd /usr/local/bin tar zxvf fp-.tar.gz 5. cd f-prot ./install-f-prot.pl 6.扫描病毒 fpscan [路径] 二. f-prot命令行参数    f-

一.前记 无论是甲方还是乙方的同学,应急响应可能都是家常便饭,你可能经常收到如下反馈: 运维同事 --> 服务器上存在可疑进程,系统资源占用高: 网络同事 --> 监控发现某台服务器对外大量发包: .... 不要着急,喝一杯82年的美年达压压惊,希望本文可以对你有所帮助. 二.排查流程 0x01 Web服务 一般如果网络边界做好控制,通常对外开放的仅是Web服务,那么需要先找到Webshell,可以通过如下途径: 1)检查最近创建的php.jsp文件和上传目录 例如要查找24小时内被修改的JS

激活码 游戏名称(ctrl+F查找) 下载链接005875 艾迪芬奇的记忆 游戏下载链接http://pan.baidu.com/s/1t2PYRAj546_1AcOB-khJZg554158 暗影:觉醒 游戏下载链接http://pan.baidu.com/s/1maOi4rxuqgEX8eU5DD-bFg326325 遨游中国2 欧洲模拟卡车2 CTS6 游戏下载链接http://pan.baidu.com/s/1_95De597P_MmoRV3hi86Xw215412 暗黑地牢 游戏下载链

Empire 内网渗透神器 一 基本渗透 安装 git clone https://github.com/BC-SECURITY/Empire/ ./setup/install.sh 启动 ./empire 目前加载的模块 285 监听器 当前活动代理 可以理解当前会话 lisenter 进入监听器模块 uselistener + tab键可以查看有多少个监听器 然后就可以选项 info 查看描述 查看哪些是必须要设置的选项 set + name + what 将name设置为what 在设置h

在windows有时使用任务管理器杀进程,一直杀不掉: 这个时候,可以使用命令行: 先使用tasklist 命令查看当前系统中的进程列表,然后针对你要杀的进程使用taskkill命令 如要杀nginx.exe进程,命令如下:taskkill /im nginx.exe /f NOTE: /f在这里意为强制结束进程 也可以使用pid杀: taskkill /pid {pid} 您可以运行taskkill /?来获取更多更多有关taskkill的信息.

centos clamav杀毒软件安装配置及查杀,没想到linux下病毒比windows还多! 一.手动安装 1.下载(官网)    cd /soft     wget http://www.clamav.net/downloads     2.解压    cd /soft    tar zxvf clamav-0.99.2.tar.gz -C /usr/local/src    cd /usr/local/    mkdir clamav    cd /usr/local/src/clamav

windows自带杀毒防火墙 Windows Defender FireWall

查看端口号: 开始--运行--cmd netstat –and 杀进程: windows任务管理器         查看--显示列-PID 相关知识: 一台机器的80端口被httpd (apache)监听了,则该端口不能再被其他的应用程序监听 1--1024号端口,一般都已经被使用,所以我们指定端口时,要避开这些.

作者:RedFree 本文转自乌云 Veil对Payload的免杀已经做的很好了,最新的Veil有39个可用的Payload.但是有时候需要使用Windows来完成所有的渗透测试工作,Linux和Windows切换来切换去很不方便.让我的渣本安装个虚拟机更是浪费资源.因此,在Windows下生成免杀Payload已成为当务之急. 一开始我选择了在Kali下使用Veil生成Python版的Payload然后再到windows下使用Py2exe或是pyinstaller来编译打包生成可执行文件.但是

Windows环境下当某个端口被占用时,通过netstat命令进行查询pid,然后通过taskkill命令杀进程. 一.查询占用端口号的进程信息 netstat -an|findstr 二.杀掉占用端口号的进程 taskkill /F /PID1724

Windows 电脑杀毒通常会选择杀毒软件,这样太笨重,且容易占内存和存在流氓软件侵入. 推荐使用 Windows 自带的恶意软件删除工具 按住 Win + R 键,弹出运行窗口,输入 mrt. 系统会弹出 Windows 自带的恶意软件删除工具窗口,点击下一页. 一般选择快速扫描,点击下一页即开始扫描. 等待扫描完成即可.

这个0day的发现挺有意思的,是老外CrowdStrike 发现的,被老外监测程序发现显示从WEBSHELL使用Win64.exe来提升权限. 原文地址:http://blog.crowdstrike.com/crowdstrike-discovers-use-64-bit-zero-day-privilege-escalation-exploit-cve-2014-4113-hurricane-panda/ 老外还表示,该攻击代码写的非常好,成功率为100%. 该win64.exe工具只在需要