当前位置： 首页 > news >正文

cs与msf权限传递以及mimikatz抓取win2012明文密码

news 2025/6/22 8:08:08

  1. 启动服务端
    在这里插入图片描述

  2. 进入客户端
    在这里插入图片描述

  3. 建立监听
    在这里插入图片描述

  4. 制作脚本
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  5. 客户端运行程序
    在这里插入图片描述

  6. 主机上线
    在这里插入图片描述
    在这里插入图片描述

  7. 打开msf
    在这里插入图片描述

  8. 调用handler模块
    在这里插入图片描述

  9. 创建监听
    在这里插入图片描述
    11.cs->msf 传递会话
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

12.传参完成
在这里插入图片描述

  1. msf->cs会话传递
    在这里插入图片描述
    在这里插入图片描述
  2. 抓取密码（null）
    在这里插入图片描述
  3. 修改注册表
shell reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest" /v UseLogonCredential /t REG_DWORD /d 1 /f

在这里插入图片描述

  1. 制作脚本
    在这里插入图片描述
    17.运行脚本
    在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

相关文章：

cs与msf权限传递以及mimikatz抓取win2012明文密码

启动服务端 进入客户端 建立监听 制作脚本 客户端运行程序 主机上线 打开msf 调用handler模块 创建监听 11.cs->msf 传递会话 12.传参完成 msf->cs会话传递 抓取密码（null） 修改注册表 shell reg add "HKEY_LOC…...

编程日记 2024/6/29 6:23:36

C++ 矩阵的最小路径和解法

描述 给定一个 n * m 的矩阵 a，从左上角开始每次只能向右或者向下走，最后到达右下角的位置，路径上所有的数字累加起来就是路径和，输出所有的路径中最小的路径和。 数据范围: 1≤𝑛,𝑚≤5001≤n,m≤500，矩阵中任意值都满足 0≤𝑎𝑖,𝑗≤1000≤ai,j​≤100 要求…...

编程日记 2024/6/29 6:21:33

http服务网络请求如何确保数据安全(含python示例源码)

深度学习类文章回顾 【YOLO深度学习系列】图像分类、物体检测、实例分割、物体追踪、姿态估计、定向边框检测演示系统【含源码】 【深度学习】物体检测/实例分割/物体追踪/姿态估计/定向边框/图像分类检测演示系统【含源码】 【深度学习】YOLOV8数据标注及模型训练方法整体流程…...

编程日记 2024/6/29 6:19:30

网络构建关键技术_2.IPv4与IPv6融合组网技术

互联网数字分配机构（IANA）在2016年已向国际互联网工程任务组（IETF）提出建议，要求新制定的国际互联网标准只支持IPv6，不再兼容IPv4。目前，IPv6已经成为唯一公认的下一代互联网商用解决方案&#…...

编程日记 2024/6/29 6:18:29

数仓建模—数据生命周期管理

数仓建模—数据生命周期管理 数据生命周期管理 (DLM) 是一种在从数据输入到数据销毁的整个生命周期内管理数据的方法。 数据根据不同的条件分处不同的阶段，随着其完成不同的任务或满足特定要求而逐次经历这些阶段。 一个出色的 DLM 流程提供针对企业数据的结构和组织，帮助实…...

编程日记 2024/6/29 6:17:28

【INTEL（ALTERA）】Nios II软件开发人员手册中设计位置的错误示例

目录 说明 解决方法 说明 Nios II软件开发人员手册正确无误 请参阅 Nios 中包含的Nios II硬件设计示例 II 嵌入式设计套件 （EDS）。提供设计示例 设计上 Altera网站的示例页面。 Nios II软件开发人员手册正确无误 请参阅 创建本应用程序和创建本 bsp …...

编程日记 2024/6/29 6:13:22

jeecg导入excel 含图片（嵌入式，浮动式）

jeecgboot的excel导入 含图片（嵌入式，浮动式） 一、啰嗦二、准备三、 代码1、代码（修改覆写的ExcelImportServer）2、代码（修改覆写的PoiPublicUtil）3、代码（新增类SAXParserHandler&a…...

编程日记 2024/6/29 6:12:20

GPT-5 一年半后发布？对此你有何期待？

GPT-5 一年半后发布？对此你有何期待？ IT之家6月22日消息，在美国达特茅斯工程学院周四公布的采访中，OpenAI首席技术官米拉穆拉蒂被问及GPT-5是否会在明年发布，给出了肯定答案并表示将在一年半后发布。此外，…...

编程日记 2024/6/29 6:10:18

SHELL脚本学习（十二）sed进阶

一、多行命令 概述 sed 编辑器的基础命令都是对一行文本进行操作。如果要处理的数据分布在多行中，sed基础命令是没办法处理的。 幸运的是，sed编辑器的设计人员已经考虑了这个问题的解决方案。sed编辑器提供了3个处理多行文本的特殊命令。 命令描述N加…...

编程日记 2024/6/29 6:09:15

【python】一篇文零基础到入门：快来玩吧~

本笔记材料源于： PyCharm | 创建你的第一个项目_哔哩哔哩_bilibili Python 语法及入门 （超全超详细） 专为Python零基础 一篇博客让你完全掌握Python语法-CSDN博客 0为什么安装python和pycharm？ 不同于c，c&#xff0…...

编程日记 2024/6/29 6:07:12

Python武器库开发-武器库篇之Thinkphp5 SQL注入漏洞（六十六）

Python武器库开发-武器库篇之Thinkphp5 SQL注入漏洞（六十六） 漏洞环境搭建 这里我们使用Kali虚拟机安装docker并搭建vulhub靶场来进行ThinkPHP漏洞环境的安装，我们进入 ThinkPHP漏洞环境，可以 cd ThinkPHP，然后通过 …...

编程日记 2024/6/29 6:06:11

2024.6.28刷题记录

目录 一、13. 罗马数字转整数 贪心 二、16. 最接近的三数之和 排序指针 三、17. 电话号码的字母组合 dfs（深度优先搜索） 四、19. 删除链表的倒数第 N 个结点 1.模拟 2.前后同步指针 五、20. 有效的括号 栈 六、21. 合并两个有序链表 1.递归 …...

编程日记 2024/6/29 6:03:08

柔性数组(flexible array)

柔性数组从C99开始支持使用 1.柔性数组的概念 概念： 结构体中，结构体最后一个元素允许是未知大小的数组，这就叫[柔性数组]的成员 struct S {int n;char arr[]; //数组大小未知(柔性数组成员) }; 柔性数组的特点： 结构体中柔性…...

编程日记 2024/6/29 5:59:04

服务器配置路由

translator 在Linux系统中，通过ip route add命令添加的路由规则通常不会永久保存，它们只会在当前会话中生效。当系统重新启动后，这些临时添加的路由规则会丢失。 要求在开关机之后仍然保留这条路由，需要将路由规则永久保存。在大多…...

编程日记 2024/6/29 5:58:02

老生常谈问题之什么是缓存穿透、缓存击穿、缓存雪崩？举个例子你就彻底懂了！！

老生常谈问题之什么是缓存穿透、缓存击穿、缓存雪崩？举个例子你就彻底懂了！！ 缓存穿透发生场景解决方案 缓存击穿解决方案 缓存雪崩发生场景解决方案 总结三者区分三者原因三者解决方案 想象一下，你开了一家便利店，店里…...

编程日记 2024/6/29 5:57:01

[code snippet] 生成随机大文件

[code snippet] 生成随机大文件 一个无聊的测试代码，因为要测试大文件的网络传输，就写了一个随机大文件生成脚本，做个备份。 基本上都是 GPT 生成的，哈哈。 C# 代码 namespace ConsolePlayground;internal class BigFileGenera…...

编程日记 2024/6/29 5:56:00

计算机网路面试HTTP篇三

HTTPS RSA 握手解析 我前面讲，简单给大家介绍了的 HTTPS 握手过程，但是还不够细！ 只讲了比较基础的部分，所以这次我们再来深入一下 HTTPS，用实战抓包的方式，带大家再来窥探一次 HTTPS。 对于还不知道对称…...

编程日记 2024/6/29 5:53:58

如何不改变 PostgreSQL 列类型#PG培训

开发应用程序并在其背后操作数据库集群时，会遇到一个意想不到的问题是实践与理论、开发环境与生产之间的差异。这种不匹配的一个完美例子就是更改列类型。 #PG考试#postgresql培训#postgresql考试#postgresql认证 关于如何在 PostgreSQL（以及其他符合 SQ…...

编程日记 2024/6/29 5:51:56

RocketMQ快速入门：事务消息原理及实现（十）

目录 0. 引言1. 原理2. 事务消息的实现2.1 java client实现（适用于spring框架）2.2 springboot实现 3. 总结 0. 引言 rocketmq 的一大特性就是支持事务性消息，这在诸多场景中有所应用。在之前的文章中我们已经讲解过事务消息的使用&#xff0…...

编程日记 2024/6/29 5:49:53

Kotlin设计模式：深入理解桥接模式

Kotlin设计模式：深入理解桥接模式 在软件开发中，随着系统需求的不断增长和变化，类的职责可能会变得越来越复杂，导致代码难以维护和扩展。桥接模式（Bridge Pattern）是一种结构型设计模式，它通过…...

编程日记 2024/6/29 5:48:49

Linux链表操作全解析

Linux C语言链表深度解析与实战技巧 一、链表基础概念与内核链表优势1.1 为什么使用链表？1.2 Linux 内核链表与用户态链表的区别 二、内核链表结构与宏解析常用宏/函数 三、内核链表的优点四、用户态链表示例五、双向循环链表在内核中的实现优势5.1 插入效率5.2 安全…...

编程新知 2025/6/21 5:31:03

linux arm系统烧录

1、打开瑞芯微程序 2、按住linux arm 的 recover按键 插入电源 3、当瑞芯微检测到有设备 4、松开recover按键 5、选择升级固件 6、点击固件选择本地刷机的linux arm 镜像 7、点击升级 （忘了有没有这步了 估计有） 刷机程序 和 镜像 就不提供了。要刷的时…...

编程新知 2025/6/20 16:35:26

Nuxt.js 中的路由配置详解

Nuxt.js 通过其内置的路由系统简化了应用的路由配置，使得开发者可以轻松地管理页面导航和 URL 结构。路由配置主要涉及页面组件的组织、动态路由的设置以及路由元信息的配置。 自动路由生成 Nuxt.js 会根据 pages 目录下的文件结构自动生成路由配置。每个文件都会对…...

编程新知 2025/6/18 20:49:43

在Ubuntu中设置开机自动运行（sudo）指令的指南

在Ubuntu系统中，有时需要在系统启动时自动执行某些命令，特别是需要 sudo权限的指令。为了实现这一功能，可以使用多种方法，包括编写Systemd服务、配置 rc.local文件或使用 cron任务计划。本文将详细介绍这些方法，并提供…...

编程新知 2025/6/18 4:00:59

Python Ovito统计金刚石结构数量

大家好，我是小马老师。 本文介绍python ovito方法统计金刚石结构的方法。 Ovito Identify diamond structure命令可以识别和统计金刚石结构，但是无法直接输出结构的变化情况。 本文使用python调用ovito包的方法，可以持续统计各步的金刚石结构，具体代码如下： from ovito…...

编程新知 2025/6/21 10:59:11

DingDing机器人群消息推送

文章目录 1 新建机器人2 API文档说明3 代码编写 1 新建机器人 点击群设置 下滑到群管理的机器人，点击进入 添加机器人 选择自定义Webhook服务 点击添加 设置安全设置，详见说明文档 成功后，记录Webhook 2 API文档说明 点击设置说明 查看自…...

编程新知 2025/6/20 13:42:49

BLEU评分：机器翻译质量评估的黄金标准

BLEU评分：机器翻译质量评估的黄金标准 1. 引言 在自然语言处理(NLP)领域，衡量一个机器翻译模型的性能至关重要。BLEU (Bilingual Evaluation Understudy) 作为一种自动化评估指标，自2002年由IBM的Kishore Papineni等人提出以来，…...

编程新知 2025/6/16 13:23:09

Pydantic + Function Calling的结合

1、Pydantic Pydantic 是一个 Python 库，用于数据验证和设置管理，通过 Python 类型注解强制执行数据类型。它广泛用于 API 开发（如 FastAPI）、配置管理和数据解析，核心功能包括： 数据验证：通过…...

编程新知 2025/6/17 18:25:04

GAN模式奔溃的探讨论文综述（一）

简介 简介：今天带来一篇关于GAN的，对于模式奔溃的一个探讨的一个问题，帮助大家更好的解决训练中遇到的一个难题。 论文题目：An in-depth review and analysis of mode collapse in GAN 期刊：Machine Learning 链接：...

编程新知 2025/6/16 13:57:53

未授权访问事件频发，我们应当如何应对？

在当下，数据已成为企业和组织的核心资产，是推动业务发展、决策制定以及创新的关键驱动力。然而，未授权访问这一隐匿的安全威胁，正如同高悬的达摩克利斯之剑，时刻威胁着数据的安全，一旦触发，便可…...

编程新知 2025/6/22 4:24:02