当前位置：首页 > news >正文

SMB工具横向移动

news 文章来源：https://blog.csdn.net/Y22Lee/article/details/139277666 2025/5/25 17:00:58

一. SMB工具介绍和使用

1.介绍

2013年的Defcon上，就引入了smbexec，后续 smbexec 被 Impacket 进一步完善了。在Impacket中支持明文认证，NTLM认证，Aeskey认证等方式！

在这里插入图片描述

2. 使用方法

命令：
smbexec.exe 用户名：密码@IP地址
smbexec.exe administrator:Lyp010822@TWO-PC.hack.com

在这里插入图片描述

二. SMBEXEC工具运行原理

1、建立IPC$连接

在这里插入图片描述

2、通过服务执行命令

在这里插入图片描述

%COMSPEC% /Q /c echo whoami ^> \\127.0.0.1\C$\__output 2^>^&1 > %TEMP%\execute.bat & %COMSPEC% /Q /c %TEMP%\execute.bat & del %TEMP%\execute.bat

3、将命令放在%temp%/execute.bat中

在这里插入图片描述

4、运行execute.bat文件，将结果存储在C:/__output文件中

在这里插入图片描述

5、删除execute.bat

在命令的最后 del %TEMP%\execute.bat 就是删除bat文件

6、通过客户端读取目标机器的C:/__output文件中内容

在这里插入图片描述

在日志中会有命令执行的结果
在这里插入图片描述

三. SMBEXEC上线操作

因为smbexec工具不支持单个命令运行，每运行一条命令就要调用一个服务，且只能进入交互的SHELL，所以上线的条件必须是可以远控之后进行桌面操作上线！

SMB工具横向移动

一. SMB工具介绍和使用 1.介绍 2013年的Defcon上，就引入了smbexec，后续 smbexec 被 Impacket 进一步完善了。在Impacket中支持明文认证，NTLM认证，Aeskey认证等方式！ 2. 使用方法命令： smbexec.exe 用户…...

编程日记 2024/5/29 2:03:34

new Cesium.Color(255,255,0,1), //颜色 Math.PI/2color: Cesium.Color.fromCssColorString("#f40"), //16进制颜色初始化地球 import * as Cesium from "cesium";import { onMounted } from "vue"; onMounted(() > {Cesium.Ion.defaultAcc…...

编程日记 2024/5/29 2:02:33

2023、2024国赛web复现wp

2023 Unzip 类型：任意文件上传漏洞主要知识点：软链接随便上传一个一句话木马文件，得到一串php代码根据代码上传zip文件发现进入后还是此页面代码审计： <?php error_reporting(0); highlight_file(__FILE__);$finfo fin…...

编程日记 2024/5/29 2:01:32

day34 贪心算法 455.分发饼干 376. 摆动序列

贪心算法理论基础贪心的本质是选择每一阶段的局部最优，从而达到全局最优。贪心一般解题步骤（贪心无套路）： 将问题分解为若干个子问题找出适合的贪心策略求解每一个子问题的最优解将局部最优解堆叠成全局最优解 455.分发饼干 …...

编程日记 2024/5/29 2:00:31

养老院管理系统基于springboot的养老院管理系统java项目

文章目录养老院管理系统一、项目演示二、项目介绍三、系统部分功能截图四、部分代码展示五、底部获取项目源码（9.9￥带走） 养老院管理系统一、项目演示养老院管理系统二、项目介绍基于springboot的养老院管理系统角色：超级…...

编程日记 2024/5/29 1:59:31

跳台阶扩展问题

题目链接 f(1) 1f(2) 1 1 2f(3) 1 2 1 4f(4) 1 2 4 1 8 所以 f(n) 2 n − 1 ^{n-1} n−1 import java.util.Scanner;public class Solution {public int jumpFloorII(int target) {return 1 << (target - 1);} }...

编程日记 2024/5/29 1:58:30

超清高帧，成像升级 | SWIR短波红外相机500万像素992芯片

博图光电5MP短波红外相机，搭载了索尼IMX992 SenSWIR传感器，支持5.2MP分辨率，适合探测波长在400nm-1700nm波段的可见光和短波红外光，有效面积和透光率得到提升，内置TEC制冷片，实现了像素尺寸和图像均匀性方面…...

编程日记 2024/5/29 1:57:29

攻击渗透思考题

1. windows登录的明文密码，存储过程是怎么样的，密文存在哪个文件下，该文件是否可以打开，并且查看到密文在Windows操作系统中，登录时输入的明文密码不会以明文形式存储在系统中。相反，Windows使用一种称为“…...

编程日记 2024/5/29 1:56:28

Flutter 中的 Opacity 小部件：全面指南

Flutter 中的 Opacity 小部件：全面指南在Flutter中，动画和视觉效果是提升用户体验的重要手段。Opacity小部件允许你改变子组件的透明度，从而实现淡入、淡出或其它透明度相关的动画效果。本文将提供Opacity的全面指南，帮助你了解…...

编程日记 2024/5/29 1:55:27

【介绍下如何在SQL中添加数据】

🎥博主：程序员不想YY啊 💫CSDN优质创作者，CSDN实力新星，CSDN博客专家 🤗点赞🎈收藏⭐再看💫养成习惯 ✨希望本文对您有所裨益，如有不足之处，欢迎在评论区提出…...

编程日记 2024/5/29 1:54:26

【Linux学习】深入了解Linux中进程状态及其转换

文章目录进程状态进程排队进程的状态（运行，阻塞，挂起）进程的七个状态孤儿进程进程状态进程 task_struct 可执行程序进程不是一直在运行的，可能在等待软硬件资源，比如scanf后，程序停止运…...

编程日记 2024/5/29 1:53:25

【Python设计模式11】建造者模式

建造者模式（Builder Pattern）是一种创建型设计模式，它将一个复杂对象的构建过程分离出来，使得同样的构建过程可以创建不同的表示。建造者模式通过使用多个简单的对象一步一步构建成一个复杂的对象。建造者模式的结构建造者模式…...

编程日记 2024/5/29 1:52:24

coredump文件生成配置

1.打开coredump文件生成开关查看开关是否打开：ulimit -a 如果core file size 为0，则为关闭。执行：ulimit -c 10240 将其coredump文件大小设置。 2.coredump文件保存位置： /proc/sys/kernel/core_pattern文件可以控制core文…...

编程日记 2024/5/29 1:51:23

jmeter线程组（下篇）

线程组线程组作为JMeter测试计划的核心组件之一，对于模拟并发用户的行为至关重要。线程组元件是整个测试计划的入口，所有的取样器和控制器必须放置在线程组下。可以将线程组视为一个虚拟用户池，其中每个线程可被理解为一个虚拟用户&#x…...

编程日记 2024/5/29 1:50:22

Stable Diffusion【写实模型】：逼真，逼真，超级逼真的国产超写实摄影大模型万享XL

今天和大家分享的是一个国产万享系列中使用量最高的大模型:万享XL_超写实摄影，顾名思义，该大模型主要是面向写实摄影，一方面生成的图片人物皮肤纹理细节超级逼真，另一方面对于光影效果的处理也非常到位。对于万享XL超写实摄影大模…...

编程日记 2024/5/29 1:49:21

Android 13 配置默认DN

需求： 如果存在用户配置的DNS服务器，则切面拦截运行商下发的DNS,替换为用户自己配置的DNS. 实现： 直接上代码： 1:TelephonyProperties 内新增属性保存用户设置的dns //QSSI.13/frameworks/base/telephony/java/com/android/in…...

编程日记 2024/5/29 1:48:20

系统开发与运行知识

系统开发与运行知识导航文章目录系统开发与运行知识导航一、软件工程二、软件生命周期三、开发模型四、开发方法五、需求分析结构化分析六、数据流图分层数据流图的画法设计注意事项七、数据字典数据字典的内容八、系统设计九、结构化设计常用工具十、面向对象十一、UML…...

编程日记 2024/5/29 1:47:19

算法训练 | 二叉树Part1 | 递归遍历、迭代遍历、统一迭代

目录递归遍历前序遍历迭代遍历前序遍历（迭代法） 中序遍历（迭代法） 后序遍历（迭代法） 统一迭代法统一迭代嵌入式学习分享个人主页：Orion嵌入式随想录 - 小红书 (xiaohongshu.com) …...

编程日记 2024/5/29 1:46:18

AcWing 2568：树链剖分 ← 线段树+DFS

【题目来源】https://www.acwing.com/problem/content/2570/【题目描述】给定一棵树，树中包含 n 个节点（编号 1∼n），其中第 i 个节点的权值为 ai。初始时，1 号节点为树的根节点。现在要对该树进行 m 次操作&#xf…...

编程日记 2024/5/29 1:45:17

PCIe协议之-DLLP详解

✨前言： 🌟数据链路层的功能数据链路层将从物理层中获得报文， 并将其传递给事务层； 同时接收事务层的报文， 并将其转发到物理层; 核心的功能有以下三点 1.保证TLP在 PCIe 链路中的正确传递; 2.数据链路层使用了容错…...

编程日记 2024/5/29 1:44:16

Jmeter+prometheus+grafana性能测试

文章目录 Jmeterprometheusgrafana性能测试背景目标设计思路原理案例启发 Jmeterprometheusgrafana性能测试背景在现代社会中，人们对于应用程序的响应速度和性能体验提出了越来越高的要求。无论是电子商务网站、社交媒体平台还是企业级软件系统，都…...

编程日记 2024/5/29 1:43:15

Hololens 2 新建自定义按钮

官方链接地址 1、创建Cube 2、添加PressableButton脚本，并点击AddNearin… 3、把Cube拖入到MovingButtonVisuals变量中 4、点击NearInteractionTouchable组件（这个组件是添加和上一个脚本绑定的，自动添加上来的）上的Fix… 5、…...

编程日记 2024/5/29 1:42:14

景源畅信：抖音小店新手小白如何做好运营？

在数字时代的浪潮中，抖音小店成为了众多创业者和商家的新宠。但面对激烈的市场竞争和不断变化的平台规则，新手小白如何才能在抖音小店的海洋里稳健航行，捕捉到属于自己的商机呢?接下来的内容将为你揭晓答案。一、精准定位，明确目…...

编程日记 2024/5/29 1:41:13

力扣 42. 接雨水 python AC

双指针 class Solution:def trap(self, heights):l, r 0, len(heights) - 1maxl, maxr 0, 0ans 0while l < r:maxl, maxr max(maxl, heights[l]), max(maxr, heights[r])if maxl < maxr:ans maxl - heights[l]l 1else:ans maxr - heights[r]r - 1return ans单调栈…...

编程日记 2024/5/29 1:40:12

The 2022 ICPC Asia Nanjing Regional Contest - External D

G题赛题补充 D题的题目来源 https://codeforces.com/gym/104128/problem/D 文章目录题意思路代码题意给一个长度为n的数组，问对一段区间添加等差数列后的最大的第 k 大是多少思路通过观察题目可以发现答案的范围符合单调性，因此我们可以考虑二分…...

编程日记 2024/5/29 1:39:11

2024年蓝桥杯B组C++——复盘

1、握手问题知识点：模拟这道题很简单。但是不知道考试的时候有没有写错。一开始的43个人握手，仅需要两两握手，也就是从42个握手开始，而非43.很可惜。这道题没有拿稳这5分。也很有可能是这5分导致没有进决赛。总结&#xff1a…...

编程日记 2024/5/29 1:38:10

微调Llama3实现在线搜索引擎和RAG检索增强生成功能

视频中所出现的代码 Tavily SearchRAG 微调Llama3实现在线搜索引擎和RAG检索增强生成功能！打造自己的perplexity和GPTs！用PDF实现本地知识库_哔哩哔哩_bilibili 一.准备工作 1.安装环境 conda create --name unsloth_env python3.10 conda activate …...

编程日记 2024/5/29 1:37:09