当前位置： 首页 > news >正文

cs与msf权限传递以及mimikatz抓取win2012明文密码

news 2026/2/9 17:03:34

  1. 启动服务端
    在这里插入图片描述

  2. 进入客户端
    在这里插入图片描述

  3. 建立监听
    在这里插入图片描述

  4. 制作脚本
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  5. 客户端运行程序
    在这里插入图片描述

  6. 主机上线
    在这里插入图片描述
    在这里插入图片描述

  7. 打开msf
    在这里插入图片描述

  8. 调用handler模块
    在这里插入图片描述

  9. 创建监听
    在这里插入图片描述
    11.cs->msf 传递会话
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

12.传参完成
在这里插入图片描述

  1. msf->cs会话传递
    在这里插入图片描述
    在这里插入图片描述
  2. 抓取密码（null）
    在这里插入图片描述
  3. 修改注册表
shell reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest" /v UseLogonCredential /t REG_DWORD /d 1 /f

在这里插入图片描述

  1. 制作脚本
    在这里插入图片描述
    17.运行脚本
    在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

相关文章：

cs与msf权限传递以及mimikatz抓取win2012明文密码

启动服务端 进入客户端 建立监听 制作脚本 客户端运行程序 主机上线 打开msf 调用handler模块 创建监听 11.cs->msf 传递会话 12.传参完成 msf->cs会话传递 抓取密码（null） 修改注册表 shell reg add "HKEY_LOC…...

编程日记 2024/6/29 6:23:36

C++ 矩阵的最小路径和解法

描述 给定一个 n * m 的矩阵 a，从左上角开始每次只能向右或者向下走，最后到达右下角的位置，路径上所有的数字累加起来就是路径和，输出所有的路径中最小的路径和。 数据范围: 1≤𝑛,𝑚≤5001≤n,m≤500，矩阵中任意值都满足 0≤𝑎𝑖,𝑗≤1000≤ai,j​≤100 要求…...

编程日记 2024/6/29 6:21:33

http服务网络请求如何确保数据安全(含python示例源码)

深度学习类文章回顾 【YOLO深度学习系列】图像分类、物体检测、实例分割、物体追踪、姿态估计、定向边框检测演示系统【含源码】 【深度学习】物体检测/实例分割/物体追踪/姿态估计/定向边框/图像分类检测演示系统【含源码】 【深度学习】YOLOV8数据标注及模型训练方法整体流程…...

编程日记 2024/6/29 6:19:30

网络构建关键技术_2.IPv4与IPv6融合组网技术

互联网数字分配机构（IANA）在2016年已向国际互联网工程任务组（IETF）提出建议，要求新制定的国际互联网标准只支持IPv6，不再兼容IPv4。目前，IPv6已经成为唯一公认的下一代互联网商用解决方案&#…...

编程日记 2024/6/29 6:18:29

数仓建模—数据生命周期管理

数仓建模—数据生命周期管理 数据生命周期管理 (DLM) 是一种在从数据输入到数据销毁的整个生命周期内管理数据的方法。 数据根据不同的条件分处不同的阶段，随着其完成不同的任务或满足特定要求而逐次经历这些阶段。 一个出色的 DLM 流程提供针对企业数据的结构和组织，帮助实…...

编程日记 2024/6/29 6:17:28

【INTEL（ALTERA）】Nios II软件开发人员手册中设计位置的错误示例

目录 说明 解决方法 说明 Nios II软件开发人员手册正确无误 请参阅 Nios 中包含的Nios II硬件设计示例 II 嵌入式设计套件 （EDS）。提供设计示例 设计上 Altera网站的示例页面。 Nios II软件开发人员手册正确无误 请参阅 创建本应用程序和创建本 bsp …...

编程日记 2024/6/29 6:13:22

jeecg导入excel 含图片（嵌入式，浮动式）

jeecgboot的excel导入 含图片（嵌入式，浮动式） 一、啰嗦二、准备三、 代码1、代码（修改覆写的ExcelImportServer）2、代码（修改覆写的PoiPublicUtil）3、代码（新增类SAXParserHandler&a…...

编程日记 2024/6/29 6:12:20

GPT-5 一年半后发布？对此你有何期待？

GPT-5 一年半后发布？对此你有何期待？ IT之家6月22日消息，在美国达特茅斯工程学院周四公布的采访中，OpenAI首席技术官米拉穆拉蒂被问及GPT-5是否会在明年发布，给出了肯定答案并表示将在一年半后发布。此外，…...

编程日记 2024/6/29 6:10:18

SHELL脚本学习（十二）sed进阶

一、多行命令 概述 sed 编辑器的基础命令都是对一行文本进行操作。如果要处理的数据分布在多行中，sed基础命令是没办法处理的。 幸运的是，sed编辑器的设计人员已经考虑了这个问题的解决方案。sed编辑器提供了3个处理多行文本的特殊命令。 命令描述N加…...

编程日记 2024/6/29 6:09:15

【python】一篇文零基础到入门：快来玩吧~

本笔记材料源于： PyCharm | 创建你的第一个项目_哔哩哔哩_bilibili Python 语法及入门 （超全超详细） 专为Python零基础 一篇博客让你完全掌握Python语法-CSDN博客 0为什么安装python和pycharm？ 不同于c，c&#xff0…...

编程日记 2024/6/29 6:07:12

Python武器库开发-武器库篇之Thinkphp5 SQL注入漏洞（六十六）

Python武器库开发-武器库篇之Thinkphp5 SQL注入漏洞（六十六） 漏洞环境搭建 这里我们使用Kali虚拟机安装docker并搭建vulhub靶场来进行ThinkPHP漏洞环境的安装，我们进入 ThinkPHP漏洞环境，可以 cd ThinkPHP，然后通过 …...

编程日记 2024/6/29 6:06:11

2024.6.28刷题记录

目录 一、13. 罗马数字转整数 贪心 二、16. 最接近的三数之和 排序指针 三、17. 电话号码的字母组合 dfs（深度优先搜索） 四、19. 删除链表的倒数第 N 个结点 1.模拟 2.前后同步指针 五、20. 有效的括号 栈 六、21. 合并两个有序链表 1.递归 …...

编程日记 2024/6/29 6:03:08

柔性数组(flexible array)

柔性数组从C99开始支持使用 1.柔性数组的概念 概念： 结构体中，结构体最后一个元素允许是未知大小的数组，这就叫[柔性数组]的成员 struct S {int n;char arr[]; //数组大小未知(柔性数组成员) }; 柔性数组的特点： 结构体中柔性…...

编程日记 2024/6/29 5:59:04

服务器配置路由

translator 在Linux系统中，通过ip route add命令添加的路由规则通常不会永久保存，它们只会在当前会话中生效。当系统重新启动后，这些临时添加的路由规则会丢失。 要求在开关机之后仍然保留这条路由，需要将路由规则永久保存。在大多…...

编程日记 2024/6/29 5:58:02

老生常谈问题之什么是缓存穿透、缓存击穿、缓存雪崩？举个例子你就彻底懂了！！

老生常谈问题之什么是缓存穿透、缓存击穿、缓存雪崩？举个例子你就彻底懂了！！ 缓存穿透发生场景解决方案 缓存击穿解决方案 缓存雪崩发生场景解决方案 总结三者区分三者原因三者解决方案 想象一下，你开了一家便利店，店里…...

编程日记 2024/6/29 5:57:01

[code snippet] 生成随机大文件

[code snippet] 生成随机大文件 一个无聊的测试代码，因为要测试大文件的网络传输，就写了一个随机大文件生成脚本，做个备份。 基本上都是 GPT 生成的，哈哈。 C# 代码 namespace ConsolePlayground;internal class BigFileGenera…...

编程日记 2024/6/29 5:56:00

计算机网路面试HTTP篇三

HTTPS RSA 握手解析 我前面讲，简单给大家介绍了的 HTTPS 握手过程，但是还不够细！ 只讲了比较基础的部分，所以这次我们再来深入一下 HTTPS，用实战抓包的方式，带大家再来窥探一次 HTTPS。 对于还不知道对称…...

编程日记 2024/6/29 5:53:58

如何不改变 PostgreSQL 列类型#PG培训

开发应用程序并在其背后操作数据库集群时，会遇到一个意想不到的问题是实践与理论、开发环境与生产之间的差异。这种不匹配的一个完美例子就是更改列类型。 #PG考试#postgresql培训#postgresql考试#postgresql认证 关于如何在 PostgreSQL（以及其他符合 SQ…...

编程日记 2024/6/29 5:51:56

RocketMQ快速入门：事务消息原理及实现（十）

目录 0. 引言1. 原理2. 事务消息的实现2.1 java client实现（适用于spring框架）2.2 springboot实现 3. 总结 0. 引言 rocketmq 的一大特性就是支持事务性消息，这在诸多场景中有所应用。在之前的文章中我们已经讲解过事务消息的使用&#xff0…...

编程日记 2024/6/29 5:49:53

Kotlin设计模式：深入理解桥接模式

Kotlin设计模式：深入理解桥接模式 在软件开发中，随着系统需求的不断增长和变化，类的职责可能会变得越来越复杂，导致代码难以维护和扩展。桥接模式（Bridge Pattern）是一种结构型设计模式，它通过…...

编程日记 2024/6/29 5:48:49

XCTF-web-easyupload

试了试php，php7，pht，phtml等，都没有用 尝试.user.ini 抓包修改将.user.ini修改为jpg图片 在上传一个123.jpg 用蚁剑连接，得到flag...

编程新知 2026/2/8 3:54:15

微信小程序之bind和catch

这两个呢，都是绑定事件用的，具体使用有些小区别。 官方文档： 事件冒泡处理不同 bind：绑定的事件会向上冒泡，即触发当前组件的事件后，还会继续触发父组件的相同事件。例如，有一个子视图绑定了b…...

编程新知 2026/2/5 5:05:56

ESP32 I2S音频总线学习笔记（四）： INMP441采集音频并实时播放

简介 前面两期文章我们介绍了I2S的读取和写入，一个是通过INMP441麦克风模块采集音频，一个是通过PCM5102A模块播放音频，那如果我们将两者结合起来，将麦克风采集到的音频通过PCM5102A播放，是不是就可以做一个扩音器了呢…...

编程新知 2026/2/5 8:19:14

【碎碎念】宝可梦 Mesh GO : 基于MESH网络的口袋妖怪 宝可梦GO游戏自组网系统

目录 游戏说明《宝可梦 Mesh GO》 —— 局域宝可梦探索Pokmon GO 类游戏核心理念应用场景Mesh 特性 宝可梦玩法融合设计游戏构想要素1. 地图探索（基于物理空间 广播范围）2. 野生宝可梦生成与广播3. 对战系统4. 道具与通信5. 延伸玩法 安全性设计 技术选…...

编程新知 2025/12/12 6:01:17

Mysql中select查询语句的执行过程

目录 1、介绍 1.1、组件介绍 1.2、Sql执行顺序 2、执行流程 2.1. 连接与认证 2.2. 查询缓存 2.3. 语法解析（Parser） 2.4、执行sql 1. 预处理（Preprocessor） 2. 查询优化器（Optimizer） 3. 执行器…...

编程新知 2026/2/7 5:16:05

Netty从入门到进阶（二）

二、Netty入门 1. 概述 1.1 Netty是什么 Netty is an asynchronous event-driven network application framework for rapid development of maintainable high performance protocol servers & clients. Netty是一个异步的、基于事件驱动的网络应用框架，用于…...

编程新知 2026/1/26 5:44:16

Caliper 配置文件解析：fisco-bcos.json

config.yaml 文件 config.yaml 是 Caliper 的主配置文件，通常包含以下内容： test:name: fisco-bcos-test # 测试名称description: Performance test of FISCO-BCOS # 测试描述workers:type: local # 工作进程类型number: 5 # 工作进程数量monitor:type: - docker- pro…...

编程新知 2025/10/24 15:14:02

Linux部署私有文件管理系统MinIO

最近需要用到一个文件管理服务，但是又不想花钱，所以就想着自己搭建一个，刚好我们用的一个开源框架已经集成了MinIO，所以就选了这个 我这边对文件服务性能要求不是太高，单机版就可以 安装非常简单，几个命令就…...

编程新知 2026/2/7 17:45:38

在 Visual Studio Code 中使用驭码 CodeRider 提升开发效率：以冒泡排序为例

目录 前言1 插件安装与配置1.1 安装驭码 CodeRider1.2 初始配置建议 2 示例代码：冒泡排序3 驭码 CodeRider 功能详解3.1 功能概览3.2 代码解释功能3.3 自动注释生成3.4 逻辑修改功能3.5 单元测试自动生成3.6 代码优化建议 4 驭码的实际应用建议5 常见问题与解决建议…...

编程新知 2026/2/9 13:47:57

GAN模式奔溃的探讨论文综述（一）

简介 简介：今天带来一篇关于GAN的，对于模式奔溃的一个探讨的一个问题，帮助大家更好的解决训练中遇到的一个难题。 论文题目：An in-depth review and analysis of mode collapse in GAN 期刊：Machine Learning 链接：...

编程新知 2026/2/8 17:40:01