当前位置：首页 > news >正文

SMB工具横向移动

news 2026/5/21 0:47:02

一. SMB工具介绍和使用

1.介绍

2013年的Defcon上，就引入了smbexec，后续 smbexec 被 Impacket 进一步完善了。在Impacket中支持明文认证，NTLM认证，Aeskey认证等方式！

在这里插入图片描述

2. 使用方法

命令：
smbexec.exe 用户名：密码@IP地址
smbexec.exe administrator:Lyp010822@TWO-PC.hack.com

在这里插入图片描述

二. SMBEXEC工具运行原理

1、建立IPC$连接

在这里插入图片描述

2、通过服务执行命令

在这里插入图片描述

%COMSPEC% /Q /c echo whoami ^> \\127.0.0.1\C$\__output 2^>^&1 > %TEMP%\execute.bat & %COMSPEC% /Q /c %TEMP%\execute.bat & del %TEMP%\execute.bat

3、将命令放在%temp%/execute.bat中

在这里插入图片描述

4、运行execute.bat文件，将结果存储在C:/__output文件中

在这里插入图片描述

5、删除execute.bat

在命令的最后 del %TEMP%\execute.bat 就是删除bat文件

6、通过客户端读取目标机器的C:/__output文件中内容

在这里插入图片描述

在日志中会有命令执行的结果
在这里插入图片描述

三. SMBEXEC上线操作

因为smbexec工具不支持单个命令运行，每运行一条命令就要调用一个服务，且只能进入交互的SHELL，所以上线的条件必须是可以远控之后进行桌面操作上线！

SMB工具横向移动

一. SMB工具介绍和使用 1.介绍 2013年的Defcon上，就引入了smbexec，后续 smbexec 被 Impacket 进一步完善了。在Impacket中支持明文认证，NTLM认证，Aeskey认证等方式！ 2. 使用方法命令： smbexec.exe 用户…...

编程日记 2024/5/29 2:03:34

new Cesium.Color(255,255,0,1), //颜色 Math.PI/2color: Cesium.Color.fromCssColorString("#f40"), //16进制颜色初始化地球 import * as Cesium from "cesium";import { onMounted } from "vue"; onMounted(() > {Cesium.Ion.defaultAcc…...

编程日记 2024/5/29 2:02:33

2023、2024国赛web复现wp

2023 Unzip 类型：任意文件上传漏洞主要知识点：软链接随便上传一个一句话木马文件，得到一串php代码根据代码上传zip文件发现进入后还是此页面代码审计： <?php error_reporting(0); highlight_file(__FILE__);$finfo fin…...

编程日记 2024/5/29 2:01:32

day34 贪心算法 455.分发饼干 376. 摆动序列

贪心算法理论基础贪心的本质是选择每一阶段的局部最优，从而达到全局最优。贪心一般解题步骤（贪心无套路）： 将问题分解为若干个子问题找出适合的贪心策略求解每一个子问题的最优解将局部最优解堆叠成全局最优解 455.分发饼干 …...

编程日记 2024/5/29 2:00:31

养老院管理系统基于springboot的养老院管理系统java项目

文章目录养老院管理系统一、项目演示二、项目介绍三、系统部分功能截图四、部分代码展示五、底部获取项目源码（9.9￥带走） 养老院管理系统一、项目演示养老院管理系统二、项目介绍基于springboot的养老院管理系统角色：超级…...

编程日记 2024/5/29 1:59:31

跳台阶扩展问题

题目链接 f(1) 1f(2) 1 1 2f(3) 1 2 1 4f(4) 1 2 4 1 8 所以 f(n) 2 n − 1 ^{n-1} n−1 import java.util.Scanner;public class Solution {public int jumpFloorII(int target) {return 1 << (target - 1);} }...

编程日记 2024/5/29 1:58:30

超清高帧，成像升级 | SWIR短波红外相机500万像素992芯片

博图光电5MP短波红外相机，搭载了索尼IMX992 SenSWIR传感器，支持5.2MP分辨率，适合探测波长在400nm-1700nm波段的可见光和短波红外光，有效面积和透光率得到提升，内置TEC制冷片，实现了像素尺寸和图像均匀性方面…...

编程日记 2024/5/29 1:57:29

攻击渗透思考题

1. windows登录的明文密码，存储过程是怎么样的，密文存在哪个文件下，该文件是否可以打开，并且查看到密文在Windows操作系统中，登录时输入的明文密码不会以明文形式存储在系统中。相反，Windows使用一种称为“…...

编程日记 2024/5/29 1:56:28

Flutter 中的 Opacity 小部件：全面指南

Flutter 中的 Opacity 小部件：全面指南在Flutter中，动画和视觉效果是提升用户体验的重要手段。Opacity小部件允许你改变子组件的透明度，从而实现淡入、淡出或其它透明度相关的动画效果。本文将提供Opacity的全面指南，帮助你了解…...

编程日记 2024/5/29 1:55:27

【介绍下如何在SQL中添加数据】

🎥博主：程序员不想YY啊 💫CSDN优质创作者，CSDN实力新星，CSDN博客专家 🤗点赞🎈收藏⭐再看💫养成习惯 ✨希望本文对您有所裨益，如有不足之处，欢迎在评论区提出…...

编程日记 2024/5/29 1:54:26

【Linux学习】深入了解Linux中进程状态及其转换

文章目录进程状态进程排队进程的状态（运行，阻塞，挂起）进程的七个状态孤儿进程进程状态进程 task_struct 可执行程序进程不是一直在运行的，可能在等待软硬件资源，比如scanf后，程序停止运…...

编程日记 2024/5/29 1:53:25

【Python设计模式11】建造者模式

建造者模式（Builder Pattern）是一种创建型设计模式，它将一个复杂对象的构建过程分离出来，使得同样的构建过程可以创建不同的表示。建造者模式通过使用多个简单的对象一步一步构建成一个复杂的对象。建造者模式的结构建造者模式…...

编程日记 2024/5/29 1:52:24

coredump文件生成配置

1.打开coredump文件生成开关查看开关是否打开：ulimit -a 如果core file size 为0，则为关闭。执行：ulimit -c 10240 将其coredump文件大小设置。 2.coredump文件保存位置： /proc/sys/kernel/core_pattern文件可以控制core文…...

编程日记 2024/5/29 1:51:23

jmeter线程组（下篇）

线程组线程组作为JMeter测试计划的核心组件之一，对于模拟并发用户的行为至关重要。线程组元件是整个测试计划的入口，所有的取样器和控制器必须放置在线程组下。可以将线程组视为一个虚拟用户池，其中每个线程可被理解为一个虚拟用户&#x…...

编程日记 2024/5/29 1:50:22

Stable Diffusion【写实模型】：逼真，逼真，超级逼真的国产超写实摄影大模型万享XL

今天和大家分享的是一个国产万享系列中使用量最高的大模型:万享XL_超写实摄影，顾名思义，该大模型主要是面向写实摄影，一方面生成的图片人物皮肤纹理细节超级逼真，另一方面对于光影效果的处理也非常到位。对于万享XL超写实摄影大模…...

编程日记 2024/5/29 1:49:21

Android 13 配置默认DN

需求： 如果存在用户配置的DNS服务器，则切面拦截运行商下发的DNS,替换为用户自己配置的DNS. 实现： 直接上代码： 1:TelephonyProperties 内新增属性保存用户设置的dns //QSSI.13/frameworks/base/telephony/java/com/android/in…...

编程日记 2024/5/29 1:48:20

系统开发与运行知识

系统开发与运行知识导航文章目录系统开发与运行知识导航一、软件工程二、软件生命周期三、开发模型四、开发方法五、需求分析结构化分析六、数据流图分层数据流图的画法设计注意事项七、数据字典数据字典的内容八、系统设计九、结构化设计常用工具十、面向对象十一、UML…...

编程日记 2024/5/29 1:47:19

算法训练 | 二叉树Part1 | 递归遍历、迭代遍历、统一迭代

目录递归遍历前序遍历迭代遍历前序遍历（迭代法） 中序遍历（迭代法） 后序遍历（迭代法） 统一迭代法统一迭代嵌入式学习分享个人主页：Orion嵌入式随想录 - 小红书 (xiaohongshu.com) …...

编程日记 2024/5/29 1:46:18

AcWing 2568：树链剖分 ← 线段树+DFS

【题目来源】https://www.acwing.com/problem/content/2570/【题目描述】给定一棵树，树中包含 n 个节点（编号 1∼n），其中第 i 个节点的权值为 ai。初始时，1 号节点为树的根节点。现在要对该树进行 m 次操作&#xf…...

编程日记 2024/5/29 1:45:17

PCIe协议之-DLLP详解

✨前言： 🌟数据链路层的功能数据链路层将从物理层中获得报文， 并将其传递给事务层； 同时接收事务层的报文， 并将其转发到物理层; 核心的功能有以下三点 1.保证TLP在 PCIe 链路中的正确传递; 2.数据链路层使用了容错…...

编程日记 2024/5/29 1:44:16

极为罕见！35米宽小行星近距离掠过地球

【环球时报特约记者陈山】据美国全国广播公司（NBC）网站19日报道，一颗直径约50到115英尺（1英尺约合0.3米）的小行星于18日近距离飞掠地球，成为近年来非常罕见的一幕。小行星从地球附近掠过的概念图。欧洲航天…...

编程新知 2026/5/21 0:28:18

创业团队如何通过taotoken的token plan有效控制ai应用开发成本

🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度创业团队如何通过taotoken的token plan有效控制ai应用开发成本对于资源有限的创业团队和独立开发者而言，在开发AI应用…...

编程新知 2026/5/21 0:08:19

AD9361配置避坑指南：从UART调试到FLASH固化的全流程实战（Verilog源码分析）

AD9361纯逻辑配置实战：从UART调试到FLASH固化的工程化解决方案在无线通信系统开发中，AD9361作为一款高度集成的射频收发器，其配置方式直接关系到项目开发效率。对于需要脱离处理器依赖、追求极致实时性的场景，纯FPGA逻辑(PL)配置…...

编程新知 2026/5/20 23:59:58

Claude Code 配置手册

验证已经安装node和npmnode -v npm -v如果显示版本号且 ≥ 18.0.0，则说明安装成功安装CLInpm i -g anthropic-ai/claude-codelatest npm i -g openai/codexlatest npm i -g google/gemini-clilatest根目录下新建 settings.json 配置文件vim ~/.claude/settings.json…...

编程新知 2026/5/20 22:51:03

别再让电机乱跑了！用STM32CubeIDE配置TB6612驱动GB37-520电机，保姆级避坑指南

从零到精通的STM32电机控制实战：TB6612驱动GB37-520全流程解析第一次尝试用STM32驱动电机时，我遇到了一个令人抓狂的现象——电机要么纹丝不动，要么突然疯狂旋转，甚至冒出可疑的青烟。这种经历在初学者中非常普遍，而…...

编程新知 2026/5/20 22:19:02

Claude Code 上下文管理机制深度拆解：超长 Agent 任务如何不崩盘

在一个真正复杂的企业级软件设计与编码任务里，Coding Agent 面对的从来不是一句简单的“帮我写个小游戏”。它要理解用户的原始需求，要读取项目里的既有代码，要遵守架构约束、编码规范、接口协议，还要调用各种工具、加载不同的技能和规则，甚至记住用户十分钟前随口补充的…...

编程新知 2026/5/20 21:31:53

用AnyLogic 8.8.1复现地铁站客流仿真：从行人流线到安检流程的保姆级建模

用AnyLogic 8.8.1构建地铁站客流仿真：从零到一的实战指南地铁站作为城市交通枢纽，其客流管理效率直接影响数百万人的出行体验。AnyLogic作为多方法仿真平台，能精准模拟行人流线与服务设施交互。本文将基于8.8.1版本，手把手构建包…...

编程新知 2026/5/20 20:56:31

别再乱配了！RuoYi-Vue-Plus中Sa-Token的activity-timeout与timeout到底啥区别？一个例子讲透

RuoYi-Vue-Plus中Sa-Token双超时机制：从业务场景到源码的深度实践在基于Spring Boot的企业级开发中，会话管理一直是安全架构的核心环节。当我第一次在RuoYi-Vue-Plus项目中集成Sa-Token时，配置文件中那对看似相似的参数——activity-timeout…...

编程新知 2026/5/20 20:52:29