Kali渗透测试——利用metasploit攻击靶机WinXP SP1

搭建渗透测试环境

Kali攻击机

Kali攻击机

WinXP SP1 靶机

WinXP SP1 靶机

启动metasploit

metasploit

跟windows RPC相关的漏洞

windows RPC

内部提供的漏洞攻击

漏洞攻击

靶机winxp sp1网络配置

查看虚拟机的NAT网段

NAT网段

配置WinXP SP1靶机的IP地址

配置IP

执行漏洞利用

执行漏洞利用

后漏洞利用：meterpreter>

meterpreter

靶机的信息

靶机信息

进程情况

进程情况1
进程情况2
查看到explorer.exe的PID的2008

进程迁移

进程迁移
getpid

启动键盘记录

启动键盘记录
靶机使用键盘输入
键盘输入
获取到键盘信息
获取
again
keyscan_dump
keyscan_stop

获取主机名

getuid

执行远程关机

shutdown
XP

转载于:https://www.cnblogs.com/Genesis2018/p/9079779.html

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/395712.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

创建响应式布局的优秀网格工具集锦《系列五》

创建响应式布局的优秀网格工具集锦《系列五》

在这篇文章中，我们为您呈现了一组优秀的网格工具清单。如果网页设计和开人员采用了正确的工具集，并基于一个灵活的网格架构，以及能够把响应图像应用到到设计之中，那么创建一个具备响应式的网站并不一定是一项艰巨的任务。enjoy! 您…
阅读更多...
java 无侵入监控_MyPerf4J 一个高性能、无侵入的Java性能监控和统计工具

java 无侵入监控_MyPerf4J 一个高性能、无侵入的Java性能监控和统计工具

MyPerf4J一个针对高并发、低延迟应用设计的高性能且无侵入的实时Java性能监控和统计工具。 受 perf4j 和 TProfiler启发而来。MyPerf4J具有以下几个特性：无侵入: 采用JavaAgent方式，对应用程序完全无侵入，无需修改应用代码高性能: 性能消耗非…
阅读更多...
javascript 减少回流

javascript 减少回流

减少回流（REFLOWS） 当浏览器重新渲染文档中的元素时需要 重新计算它们的位置和几何形状，我们称之为回流。回流会阻塞用户在浏览器中的操作，因此理解提升回流时间是非常有帮助的。 回流时间图表 你应该批量地触发回流或重绘&#x…
阅读更多...
转: 关于 ssl的建立链接的过程

转: 关于 ssl的建立链接的过程

转自： http://www.ruanyifeng.com/blog/2014/02/ssl_tls.html SSL/TLS协议运行机制的概述 作者： 阮一峰 日期： 2014年2月 5日 互联网的通信安全，建立在SSL/TLS协议之上。 本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思…
阅读更多...
PHP 文件加密Zend Guard Loader 学习和使用（如何安装ioncube扩展对PHP代码加密）

PHP 文件加密Zend Guard Loader 学习和使用（如何安装ioncube扩展对PHP代码加密）

一、大体流程图 二、PHP 项目文件加密 下表列出了Zend产品中的PHP版本及其内部API版本和Zend产品版本。 如何加密请往后看 三、如何使用 第一步：确认当前环境 Amai Phalcon 前，请确认您具备以下两个条件，如果您的环境不满足此条件&#xff0c…
阅读更多...
php寻找文本,PHP文本数据库的搜索方法_php

php寻找文本,PHP文本数据库的搜索方法_php

//php文本数据库的搜索方法searchstr("/".preg_quote($searchstr)."/");//$searchstr是查找的关键字$recordsfile($file);//获取所有的记录数http://www.gaodaima.com/45906.htmlPHP文本数据库的搜索方法_php//$file是查找的数据文件$search_reocrdspreg_g…
阅读更多...
bzoj 2178 圆的面积并 —— 辛普森积分

bzoj 2178 圆的面积并 —— 辛普森积分

题目：https://www.lydsy.com/JudgeOnline/problem.php?id2178 先看到这篇博客：https://www.cnblogs.com/heisenberg-/p/6740654.html 好像本应算弓形面积、三角形面积之类的，但不会...于是用辛普森积分硬做... 参考了这篇博客：ht…
阅读更多...
Charles抓包工具的使用

Charles抓包工具的使用

2019独角兽企业重金招聘Python工程师标准>>> 感谢唐巧分享的文章，受益匪浅 文章目录 1. 目录及更新说明2. Charles 限时优惠3. 简介4. 安装 Charles5. 将 Charles 设置成系统代理6. Charles 主界面介绍7. 过滤网络请求8. 截取 iPhone 上的网络封包 8.1. …
阅读更多...
iOS开发——处理1000张图片的内存优化

iOS开发——处理1000张图片的内存优化

一、项目需求 在实际项目中，用户在上传图片时，有时会一次性上传大量的图片。在上传图片前，我们要进行一系列操作，比如：旋转图片为正确方向，压缩图片等，这些操作需要将图片加载到内存中&#xff…
阅读更多...
jquery ui php,php – 打开带有动态内容的jQuery UI对话框

jquery ui php,php – 打开带有动态内容的jQuery UI对话框

我有一个关于jQuery UI对话框的问题,并显示数据库中的动态内容.所以我得到了一个web应用程序,我还需要创建一个管理模块来管理所有用户和其他信息.我创建了一个页面,显示列表中的所有用户,在每一行中我也创建了一个编辑按钮.我想这样做,当你按下用户的编辑按钮时,会打开一个对话…
阅读更多...
MapReduce Input Split 输入分/切片

MapReduce Input Split 输入分/切片

MapReduce Input Split（输入分/切片）详解 public static long getMaxSplitSize(JobContext context) { return context.getConfiguration().getLong(SPLIT_MAXSIZE, Long.MAX_VALUE); } 如果没有设置这maxsize默认是Long.MAX_VALUE public static long …
阅读更多...
WPF自定义空心文字

WPF自定义空心文字

WPF自定义空心文字 原文:WPF自定义空心文字首先创建一个自定义控件，继承自FrameworkElement，“Generic.xaml”中可以不添加样式。 要自定义空心文字，要用到绘制格式化文本FormattedText类。FormattedText对象提供的文本格式设置功能比WPF提供…
阅读更多...
【转】UITableView详解(UITableViewCell

【转】UITableView详解(UITableViewCell

原文网址：http://www.kancloud.cn/digest/ios-1/107420 上一节中,我们定义的cell比较单一,只是单调的输入文本和插入图片,但是在实际开发中,有的cell上面有按钮,有的cell上面有滑动控件,有的cell上面有开关选项等等,具体参加下面2个图的对比: 我们可以通过…
阅读更多...
时间模块和时间工具

时间模块和时间工具

一、time模块 三种格式 时间戳时间：浮点数 单位为秒 时间戳起始时间： 1970.1.1 0:0:0 英国伦敦时间 1970.1.1 8:0:0 我国(东8区) 结构化时间：元组(struct_time) 格式化时间：str数据类型的 1、常用方法 import timetime.sleep(secs…
阅读更多...
php splqueue 5.5安装,解析PHP标准库SPL数据结构

php splqueue 5.5安装,解析PHP标准库SPL数据结构

SPL提供了双向链表、堆栈、队列、堆、降序堆、升序堆、优先级队列、定长数组、对象容器SplQueue 队列类进出异端&#xff0c;先进先出<?php $obj new SplQueue();//插入一个节点到top位置$obj->enqueue(1);$obj->enqueue(2);$obj->enqueue(3);/**SplQueue Object…
阅读更多...
初识virtual memory

初识virtual memory

一、先谈几个重要的东西 virtual memory是一个抽象概念&#xff0c;书上的原文是"an abstraction of main memory known as virtual memory"&#xff08;参考资料p776&#xff09;。那么什么是抽象概念。下面说说我个人对这个东西的理解。 所谓抽象概念是指抽象出来的…
阅读更多...
java闰年的年份,Java案例-判断给定年份是闰年

java闰年的年份,Java案例-判断给定年份是闰年

专注学子高考志愿填报&#xff0c;分享你所不知道信息。Java案例-判断给定年份是闰年案例描述编写程序&#xff0c;判断给定的某个年份是否是闰年。闰年的判断规则如下&#xff1a;(1)若某个年份能被4整除但不能被100整除&#xff0c;则是闰年。(2)若某个年份能被400整除&#…
阅读更多...
通过path绘制点击区域

通过path绘制点击区域

通过path绘制点击区域 效果 源码 https://github.com/YouXianMing/Animations // // TapDrawImageView.h // TapDrawImageView // // Created by YouXianMing on 16/5/9. // Copyright © 2016年 YouXianMing. All rights reserved. //#import <UIKit/UIKit.h> #…
阅读更多...
Raft与MongoDB复制集协议比较

Raft与MongoDB复制集协议比较

在一文搞懂raft算法一文中&#xff0c;从raft论文出发&#xff0c;详细介绍了raft的工作流程以及对特殊情况的处理。但算法、协议这种偏抽象的东西&#xff0c;仅仅看论文还是比较难以掌握的&#xff0c;需要看看在工业界的具体实现。本文关注MongoDB是如何在复制集中使用raft协…
阅读更多...
推荐两款实用工具——hcache和SQLPad

推荐两款实用工具——hcache和SQLPad

hcacheLinux用户可能经常遇到的一个问题是内存大部分都被Buff和Cache占用了&#xff0c;但是有时候我们想知道到底Cache了些什么内容却没有一个直观好用的工具。今天给你介绍一个可以查看Linux当前缓存了哪些文件的小工具hcache。hcache是基于pcstat的&#xff0c;pcstat可以查…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023