当前位置： 首页 > news >正文

cs与msf权限传递以及mimikatz抓取win2012明文密码

news 2026/2/9 21:07:09

  1. 启动服务端
    在这里插入图片描述

  2. 进入客户端
    在这里插入图片描述

  3. 建立监听
    在这里插入图片描述

  4. 制作脚本
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  5. 客户端运行程序
    在这里插入图片描述

  6. 主机上线
    在这里插入图片描述
    在这里插入图片描述

  7. 打开msf
    在这里插入图片描述

  8. 调用handler模块
    在这里插入图片描述

  9. 创建监听
    在这里插入图片描述
    11.cs->msf 传递会话
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

12.传参完成
在这里插入图片描述

  1. msf->cs会话传递
    在这里插入图片描述
    在这里插入图片描述
  2. 抓取密码（null）
    在这里插入图片描述
  3. 修改注册表
shell reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest" /v UseLogonCredential /t REG_DWORD /d 1 /f

在这里插入图片描述

  1. 制作脚本
    在这里插入图片描述
    17.运行脚本
    在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

相关文章：

cs与msf权限传递以及mimikatz抓取win2012明文密码

启动服务端 进入客户端 建立监听 制作脚本 客户端运行程序 主机上线 打开msf 调用handler模块 创建监听 11.cs->msf 传递会话 12.传参完成 msf->cs会话传递 抓取密码（null） 修改注册表 shell reg add "HKEY_LOC…...

编程日记 2024/6/29 6:23:36

C++ 矩阵的最小路径和解法

描述 给定一个 n * m 的矩阵 a，从左上角开始每次只能向右或者向下走，最后到达右下角的位置，路径上所有的数字累加起来就是路径和，输出所有的路径中最小的路径和。 数据范围: 1≤𝑛,𝑚≤5001≤n,m≤500，矩阵中任意值都满足 0≤𝑎𝑖,𝑗≤1000≤ai,j​≤100 要求…...

编程日记 2024/6/29 6:21:33

http服务网络请求如何确保数据安全(含python示例源码)

深度学习类文章回顾 【YOLO深度学习系列】图像分类、物体检测、实例分割、物体追踪、姿态估计、定向边框检测演示系统【含源码】 【深度学习】物体检测/实例分割/物体追踪/姿态估计/定向边框/图像分类检测演示系统【含源码】 【深度学习】YOLOV8数据标注及模型训练方法整体流程…...

编程日记 2024/6/29 6:19:30

网络构建关键技术_2.IPv4与IPv6融合组网技术

互联网数字分配机构（IANA）在2016年已向国际互联网工程任务组（IETF）提出建议，要求新制定的国际互联网标准只支持IPv6，不再兼容IPv4。目前，IPv6已经成为唯一公认的下一代互联网商用解决方案&#…...

编程日记 2024/6/29 6:18:29

数仓建模—数据生命周期管理

数仓建模—数据生命周期管理 数据生命周期管理 (DLM) 是一种在从数据输入到数据销毁的整个生命周期内管理数据的方法。 数据根据不同的条件分处不同的阶段，随着其完成不同的任务或满足特定要求而逐次经历这些阶段。 一个出色的 DLM 流程提供针对企业数据的结构和组织，帮助实…...

编程日记 2024/6/29 6:17:28

【INTEL（ALTERA）】Nios II软件开发人员手册中设计位置的错误示例

目录 说明 解决方法 说明 Nios II软件开发人员手册正确无误 请参阅 Nios 中包含的Nios II硬件设计示例 II 嵌入式设计套件 （EDS）。提供设计示例 设计上 Altera网站的示例页面。 Nios II软件开发人员手册正确无误 请参阅 创建本应用程序和创建本 bsp …...

编程日记 2024/6/29 6:13:22

jeecg导入excel 含图片（嵌入式，浮动式）

jeecgboot的excel导入 含图片（嵌入式，浮动式） 一、啰嗦二、准备三、 代码1、代码（修改覆写的ExcelImportServer）2、代码（修改覆写的PoiPublicUtil）3、代码（新增类SAXParserHandler&a…...

编程日记 2024/6/29 6:12:20

GPT-5 一年半后发布？对此你有何期待？

GPT-5 一年半后发布？对此你有何期待？ IT之家6月22日消息，在美国达特茅斯工程学院周四公布的采访中，OpenAI首席技术官米拉穆拉蒂被问及GPT-5是否会在明年发布，给出了肯定答案并表示将在一年半后发布。此外，…...

编程日记 2024/6/29 6:10:18

SHELL脚本学习（十二）sed进阶

一、多行命令 概述 sed 编辑器的基础命令都是对一行文本进行操作。如果要处理的数据分布在多行中，sed基础命令是没办法处理的。 幸运的是，sed编辑器的设计人员已经考虑了这个问题的解决方案。sed编辑器提供了3个处理多行文本的特殊命令。 命令描述N加…...

编程日记 2024/6/29 6:09:15

【python】一篇文零基础到入门：快来玩吧~

本笔记材料源于： PyCharm | 创建你的第一个项目_哔哩哔哩_bilibili Python 语法及入门 （超全超详细） 专为Python零基础 一篇博客让你完全掌握Python语法-CSDN博客 0为什么安装python和pycharm？ 不同于c，c&#xff0…...

编程日记 2024/6/29 6:07:12

Python武器库开发-武器库篇之Thinkphp5 SQL注入漏洞（六十六）

Python武器库开发-武器库篇之Thinkphp5 SQL注入漏洞（六十六） 漏洞环境搭建 这里我们使用Kali虚拟机安装docker并搭建vulhub靶场来进行ThinkPHP漏洞环境的安装，我们进入 ThinkPHP漏洞环境，可以 cd ThinkPHP，然后通过 …...

编程日记 2024/6/29 6:06:11

2024.6.28刷题记录

目录 一、13. 罗马数字转整数 贪心 二、16. 最接近的三数之和 排序指针 三、17. 电话号码的字母组合 dfs（深度优先搜索） 四、19. 删除链表的倒数第 N 个结点 1.模拟 2.前后同步指针 五、20. 有效的括号 栈 六、21. 合并两个有序链表 1.递归 …...

编程日记 2024/6/29 6:03:08

柔性数组(flexible array)

柔性数组从C99开始支持使用 1.柔性数组的概念 概念： 结构体中，结构体最后一个元素允许是未知大小的数组，这就叫[柔性数组]的成员 struct S {int n;char arr[]; //数组大小未知(柔性数组成员) }; 柔性数组的特点： 结构体中柔性…...

编程日记 2024/6/29 5:59:04

服务器配置路由

translator 在Linux系统中，通过ip route add命令添加的路由规则通常不会永久保存，它们只会在当前会话中生效。当系统重新启动后，这些临时添加的路由规则会丢失。 要求在开关机之后仍然保留这条路由，需要将路由规则永久保存。在大多…...

编程日记 2024/6/29 5:58:02

老生常谈问题之什么是缓存穿透、缓存击穿、缓存雪崩？举个例子你就彻底懂了！！

老生常谈问题之什么是缓存穿透、缓存击穿、缓存雪崩？举个例子你就彻底懂了！！ 缓存穿透发生场景解决方案 缓存击穿解决方案 缓存雪崩发生场景解决方案 总结三者区分三者原因三者解决方案 想象一下，你开了一家便利店，店里…...

编程日记 2024/6/29 5:57:01

[code snippet] 生成随机大文件

[code snippet] 生成随机大文件 一个无聊的测试代码，因为要测试大文件的网络传输，就写了一个随机大文件生成脚本，做个备份。 基本上都是 GPT 生成的，哈哈。 C# 代码 namespace ConsolePlayground;internal class BigFileGenera…...

编程日记 2024/6/29 5:56:00

计算机网路面试HTTP篇三

HTTPS RSA 握手解析 我前面讲，简单给大家介绍了的 HTTPS 握手过程，但是还不够细！ 只讲了比较基础的部分，所以这次我们再来深入一下 HTTPS，用实战抓包的方式，带大家再来窥探一次 HTTPS。 对于还不知道对称…...

编程日记 2024/6/29 5:53:58

如何不改变 PostgreSQL 列类型#PG培训

开发应用程序并在其背后操作数据库集群时，会遇到一个意想不到的问题是实践与理论、开发环境与生产之间的差异。这种不匹配的一个完美例子就是更改列类型。 #PG考试#postgresql培训#postgresql考试#postgresql认证 关于如何在 PostgreSQL（以及其他符合 SQ…...

编程日记 2024/6/29 5:51:56

RocketMQ快速入门：事务消息原理及实现（十）

目录 0. 引言1. 原理2. 事务消息的实现2.1 java client实现（适用于spring框架）2.2 springboot实现 3. 总结 0. 引言 rocketmq 的一大特性就是支持事务性消息，这在诸多场景中有所应用。在之前的文章中我们已经讲解过事务消息的使用&#xff0…...

编程日记 2024/6/29 5:49:53

Kotlin设计模式：深入理解桥接模式

Kotlin设计模式：深入理解桥接模式 在软件开发中，随着系统需求的不断增长和变化，类的职责可能会变得越来越复杂，导致代码难以维护和扩展。桥接模式（Bridge Pattern）是一种结构型设计模式，它通过…...

编程日记 2024/6/29 5:48:49

Lombok 的 @Data 注解失效，未生成 getter/setter 方法引发的HTTP 406 错误

HTTP 状态码 406 (Not Acceptable) 和 500 (Internal Server Error) 是两类完全不同的错误，它们的含义、原因和解决方法都有显著区别。以下是详细对比： 1. HTTP 406 (Not Acceptable) 含义： 客户端请求的内容类型与服务器支持的内容类型不匹…...

编程新知 2026/2/1 20:49:03

2.Vue编写一个app

1.src中重要的组成 1.1main.ts // 引入createApp用于创建应用 import { createApp } from "vue"; // 引用App根组件 import App from ./App.vue;createApp(App).mount(#app)1.2 App.vue 其中要写三种标签 <template> <!--html--> </template>…...

编程新知 2026/1/31 6:04:01

家政维修平台实战20：权限设计

目录 1 获取工人信息2 搭建工人入口3 权限判断总结 目前我们已经搭建好了基础的用户体系&#xff0c;主要是分成几个表&#xff0c;用户表我们是记录用户的基础信息&#xff0c;包括手机、昵称、头像。而工人和员工各有各的表。那么就有一个问题&#xff0c;不同的角色&#xf…...

编程新知 2026/2/1 22:23:58

DeepSeek 技术赋能无人农场协同作业：用 AI 重构农田管理 “神经网”

目录 一、引言二、DeepSeek 技术大揭秘2.1 核心架构解析2.2 关键技术剖析 三、智能农业无人农场协同作业现状3.1 发展现状概述3.2 协同作业模式介绍 四、DeepSeek 的 “农场奇妙游”4.1 数据处理与分析4.2 作物生长监测与预测4.3 病虫害防治4.4 农机协同作业调度 五、实际案例大…...

编程新知 2025/9/24 13:35:36

代理篇12|深入理解 Vite中的Proxy接口代理配置

在前端开发中，常常会遇到 跨域请求接口 的情况。为了解决这个问题，Vite 和 Webpack 都提供了 proxy 代理功能，用于将本地开发请求转发到后端服务器。 什么是代理（proxy）？ 代理是在开发过程中，前端项目通过开发服务器，将指定的请求“转发”到真实的后端服务器，从而绕…...

编程新知 2025/10/27 20:33:34

python报错No module named ‘tensorflow.keras‘

是由于不同版本的tensorflow下的keras所在的路径不同&#xff0c;结合所安装的tensorflow的目录结构修改from语句即可。 原语句&#xff1a; from tensorflow.keras.layers import Conv1D, MaxPooling1D, LSTM, Dense 修改后&#xff1a; from tensorflow.python.keras.lay…...

编程新知 2025/9/24 7:39:50

2025季度云服务器排行榜

在全球云服务器市场&#xff0c;各厂商的排名和地位并非一成不变&#xff0c;而是由其独特的优势、战略布局和市场适应性共同决定的。以下是根据2025年市场趋势&#xff0c;对主要云服务器厂商在排行榜中占据重要位置的原因和优势进行深度分析&#xff1a; 一、全球“三巨头”…...

编程新知 2026/1/23 3:36:07

Redis：现代应用开发的高效内存数据存储利器

一、Redis的起源与发展 Redis最初由意大利程序员Salvatore Sanfilippo在2009年开发&#xff0c;其初衷是为了满足他自己的一个项目需求&#xff0c;即需要一个高性能的键值存储系统来解决传统数据库在高并发场景下的性能瓶颈。随着项目的开源&#xff0c;Redis凭借其简单易用、…...

编程新知 2025/11/15 1:41:43

STM32---外部32.768K晶振（LSE）无法起振问题

晶振是否起振主要就检查两个1、晶振与MCU是否兼容&#xff1b;2、晶振的负载电容是否匹配 目录 一、判断晶振与MCU是否兼容 二、判断负载电容是否匹配 1. 晶振负载电容&#xff08;CL&#xff09;与匹配电容&#xff08;CL1、CL2&#xff09;的关系 2. 如何选择 CL1 和 CL…...

编程新知 2026/2/7 10:55:43

LangChain【6】之输出解析器：结构化LLM响应的关键工具

文章目录 一 LangChain输出解析器概述1.1 什么是输出解析器&#xff1f;1.2 主要功能与工作原理1.3 常用解析器类型 二 主要输出解析器类型2.1 Pydantic/Json输出解析器2.2 结构化输出解析器2.3 列表解析器2.4 日期解析器2.5 Json输出解析器2.6 xml输出解析器 三 高级使用技巧3…...

编程新知 2025/10/4 5:55:58