当前位置：首页 > news >正文

木马后门实验

news 2025/9/15 9:41:55

实验拓扑

实验步骤

防火墙

配置防火墙—充当边界NAT路由器

边界防火墙实现内部 DHCP 分配和边界NAT需求，其配置如下

登录网页

编辑接口

配置e0/0

配置e0/1

编辑策略

测试：内部主机能获得IP，且能与外部kali通信

kali

接下来开启 kali 虚拟机，制作可针对 windows 任何版本的木马，配置如下:

开启 metasploit 工具，使用辅助模块 auxiliary 监控木马上线即开启木马客户端程序配置如下

此时，木马己生成且开启监控模块，等待木马上线，接下来需通过模拟一个 ftp 服务器软

件下载站点，欺骗诱惑等社会工程学方式，使内网 windows 主机访问下载木马并执行。

将物理主机模拟成一台 FTP 服务器，提供下载功能,配置如下:

注意：木马为恶意程序，安全杀毒软件都会将其杀掉，做实验时需临时关闭安全软件

实验结果

内网 windows7 桌面访问 FTP 服务器并下载木马运行,此时在 msf上获得 shell 会话

使用物理主机连接ftp服务器并允许木马，发现也可以拿到shell会话

(该木马不挑版本，也无需系统有漏洞，都可利用)

木马后门实验

实验拓扑实验步骤防火墙配置防火墙—充当边界NAT路由器边界防火墙实现内部 DHCP 分配和边界NAT需求，其配置如下登录网页编辑接口配置e0/0 配置e0/1 编辑策略测试：内部主机能获得IP，且能与外部kali通信 kali 接下来开启 kali 虚…...

编程日记 2024/7/31 1:58:54

【React】useState：状态更新规则详解

文章目录一、基本用法二、直接修改状态 vs 使用 setState 更新状态三、对象状态的更新四、深层次对象的更新五、函数式更新六、优化性能的建议在 React 中，useState 是一个非常重要的 Hook，用于在函数组件中添加状态管理功能。正确理解和使用 useState…...

编程日记 2024/7/31 1:56:52

C#中的异步编程：Task、Await 和 Async

public async void DoSth() {await Task.Run(() > {//...DoSth...}); } ①函数的返回类型前加上： async ②函数内加上： await Task.Run(() > { }); ③在上面{ ... } 内添加要处理的程序代码， 这样运行到 DoSth() 函数就…...

编程日记 2024/7/31 1:54:50

SSRF-labs-master靶场

目录 file_get_content.php sql_connect.php download.php dns-spoofing.php dns_rebinding.php 访问链接 http://127.0.0.1/SSRF/# file_get_content.php 在编程语言中，有一些函数可以获取本地保存文件的内容。这些功能可能能够从远程URL以及本地文件如果没…...

编程日记 2024/7/31 1:52:47

HBuilder X中配置vue-cli项目和UI库

目录一.前端项目结构二.在HBuilder X中搭建vue-cli项目 1. 安装node.js前端环境 2. HBuilder X创建一个vue-cli项目 3. vue-cli项目结构 4. 如何运行前端项目 5. 创建组件 6. 组件路由(页面跳转) 6.1 创建router目录 6.2 使用路由 6.3 在main.js中配置路由 6.4 路…...

编程日记 2024/7/31 1:51:45

如何用PostMan按照规律进行循环访问接口

①设置动态变量步骤一: 设置环境变量 1. 创建环境变量集合在 Postman 左上角选择 "环境"，然后点击 "添加" 来创建一个新的环境变量集合。给它起一个名称，比如 "uploadDemo". 2. 添加初始变量在新创建的环境变量集…...

编程日记 2024/7/31 1:50:44

稳态准直太阳光模拟器仪器光伏电池组件IV测试

太阳能模拟器电池IV测试仪、单体测试仪，配备匹配标准的AAA Class稳态太阳能模拟器及相关测试附件，可对太阳能电池片的IV性能进行测量、分级分选等； 介绍 AAA class太阳光模拟器整合完整的IV测量系统，针对各种太阳能电池的性能&a…...

编程日记 2024/7/31 1:49:44

vue3 reactive原理（二）-代理Set和Map及ref原理

Set和Map类型的数据也属于异质对象，它们有特定的属性和方法用来操作自身。因此创建代理时，针对特殊的方法需要特殊的对待。 Vue 的ref 是基于reactive函数实现的，它在其基础上，增加了基本类型的响应性、解决reactive在解构时丢失…...

编程日记 2024/7/31 1:48:42

Python自然语言处理库之NLTK与spaCy使用详解

概要自然语言处理（NLP）是人工智能和数据科学领域的重要分支，致力于让计算机理解、解释和生成人类语言。在Python中，NLTK（Natural Language Toolkit）和spaCy是两个广泛使用的NLP库。本文将详细介绍NLTK和spaCy的特点、功能及其使用方法，并通过具体示例展示如何使用这两…...

编程日记 2024/7/31 1:46:41

Hive-内部表和外部表

区别内部表实例准备数据查看数据删除数据外部表实例准备数据查看数据删除数据区别内部表：管理元数据（记录数据的文件和目录的信息）和数据。当删除内部表时，会删除数据和表的元数据，所以当多个表关…...

编程日记 2024/7/31 1:45:40

Java并发编程（三）

Java并发编程 1、什么是 Executors 框架 Executors框架是一个根据一组执行策略调用，调度，执行和控制的异步任务的框架。无限制的创建线程会引起应用程序内存溢出。所以创建一个线程池是个更好的的解决方案，因为可以限制线程的数量并且可以…...

编程日记 2024/7/31 1:42:37

Flink Doirs Connector 常见问题：Doris目前不支持流读

常见问题 Doris Source 在数据读取完成后，流为什么就结束了？ 目前 Doris Source 是有界流，不支持 CDC 方式读取。问题：对于 Flink Doris DataStream，Flink 想要在流式读取 Doirs / 实时读 Doris，目前读…...

编程日记 2024/7/31 1:41:36

期末复习资料——计算机系统基础

第一章 1、下列关于机器字长、指令字长和存储字长的说法中，正确的时_②、③_ ①三者在数值上总是相等的。②三者在数值上可能不相等。③存储字长是存放在一个存储单元中的二进制代码位数。④数据字长就是MDR的位数。机器字长、指令字长和存储字长，三…...

编程日记 2024/7/31 1:40:35

一天搞定Recat（5）——ReactRouter（上）【已完结】

Hello！大家好，今天带来的是React前端JS库的学习，课程来自黑马的往期课程，具体连接地址我也没有找到，大家可以广搜巡查一下，但是总体来说，这套课程教学质量非常高，每个知识点都有一个…...

编程日记 2024/7/31 1:36:31

TCP/IP 网络模型详解（二）之输入网址到网页显示的过程

当键入网址后，到网页显示，其间主要发生了以下几个步骤： 一、解析URL 下图是URL各个元素所表示的意义： 右边蓝色部分（文件的路径名）可以省略。当没有该数据时，代表访问根目录下事先设置的默认文…...

编程日记 2024/7/31 1:35:30

【k8s故障处理篇】calico-kube-controllers状态为“ImagePullBackOff”解决办法

【k8s故障处理篇】calico-kube-controllers状态为“ImagePullBackOff”解决办法一、环境介绍1.1 本次环境规划1.2 kubernetes简介1.3 kubernetes特点二、本次实践介绍2.1 本次实践介绍2.2 报错场景三、查看报错日志3.1 查看pod描述信息3.2 查看pod日志四、报错分析五、故障处理…...

编程日记 2024/7/31 1:34:29

SAP PP学习笔记31 - 计划运行的步骤2 - Scheduling(日程计算)，BOM Explosion(BOM展开）

上一章讲了计划运行的5大步骤中的前两步，计算净需求和计算批量大小。 SAP PP学习笔记30 - 计划运行的步骤1 - Net requirements calculation 计算净需求(主要讲了安全库存要素)，Lot-size calculation 计算批量大小-CSDN博客本章继续讲计划运行的后面几…...

编程日记 2024/7/31 1:32:27

[vue3]配置@指向src

在vit.config.ts里的export default defineConfig添加以下语句 resolve: {alias: {"": "/src", // 配置指向src目录},},...

编程日记 2024/7/31 1:31:26

【多模态大模型】 BLIP in ICML 2022

一、引言论文： BLIP: Bootstrapping Language-Image Pre-training for Unified Vision-Language Understanding and Generation 作者： Salesforce Research 代码： BLIP 特点： 该方法分别使用ViT和BERT进行图像和文本特征提取&am…...

编程日记 2024/7/31 1:30:25

Flutter开发Dart 中的 mixin、extends 和 implements

目录前言 1.extends 2.implements 3.mixin 前言在 Dart 中，mixin、extends 和 implements 是面向对象编程中常用的关键字，它们分别用于不同的继承和实现方式。理解它们的用法和区别对于编写高质量、可维护的 Dart 代码至关重要。本文…...

编程日记 2024/7/31 1:28:22

【Axure高保真原型】引导弹窗

今天和大家中分享引导弹窗的原型模板，载入页面后，会显示引导弹窗，适用于引导用户使用页面，点击完成后，会显示下一个引导弹窗，直至最后一个引导弹窗完成后进入首页。具体效果可以点击下方视频观看或打开下方…...

编程新知 2025/9/15 0:18:50

【力扣数据库知识手册笔记】索引

索引索引的优缺点优点1. 通过创建唯一性索引，可以保证数据库表中每一行数据的唯一性。2. 可以加快数据的检索速度（创建索引的主要原因）。3. 可以加速表和表之间的连接，实现数据的参考完整性。4. 可以在查询过程中，…...

编程新知 2025/9/9 10:11:34

从深圳崛起的“机器之眼”：赴港乐动机器人的万亿赛道赶考路

进入2025年以来，尽管围绕人形机器人、具身智能等机器人赛道的质疑声不断，但全球市场热度依然高涨，入局者持续增加。以国内市场为例，天眼查专业版数据显示，截至5月底，我国现存在业、存续状态的机器人相关企…...

编程新知 2025/9/9 14:55:19

【RockeMQ】第2节｜RocketMQ快速实战以及核⼼概念详解（二）

升级Dledger高可用集群一、主从架构的不足与Dledger的定位主从架构缺陷数据备份依赖Slave节点，但无自动故障转移能力，Master宕机后需人工切换，期间消息可能无法读取。Slave仅存储数据，无法主动升级为Master响应请求&#xff…...

编程新知 2025/9/2 3:37:40

tree 树组件大数据卡顿问题优化

问题背景项目中有用到树组件用来做文件目录，但是由于这个树组件的节点越来越多，导致页面在滚动这个树组件的时候浏览器就很容易卡死。这种问题基本上都是因为dom节点太多，导致的浏览器卡顿，这里很明显就需要用到虚拟列表的技术&…...

编程新知 2025/9/12 14:52:52

Spring数据访问模块设计

前面我们已经完成了IoC和web模块的设计，聪明的码友立马就知道了，该到数据访问模块了，要不就这俩玩个6啊，查库势在必行，至此，它来了。一、核心设计理念 1、痛点在哪应用离不开数据（数据库、No…...

编程新知 2025/9/13 0:08:56

PAN/FPN

import torch import torch.nn as nn import torch.nn.functional as F import mathclass LowResQueryHighResKVAttention(nn.Module):"""方案 1: 低分辨率特征 (Query) 查询高分辨率特征 (Key, Value).输出分辨率与低分辨率输入相同。"""def __…...

编程新知 2025/7/6 7:40:12