木马后门实验
实验拓扑
实验步骤
防火墙
配置防火墙—充当边界NAT路由器
边界防火墙实现内部 DHCP 分配和边界NAT需求，其配置如下
登录网页
编辑接口
配置e0/0
配置e0/1
编辑策略
测试：内部主机能获得IP，且能与外部kali通信
kali
接下来开启 kali 虚拟机，制作可针对 windows 任何版本的木马，配置如下:
开启 metasploit 工具，使用辅助模块 auxiliary 监控木马上线即开启木马客户端程序配置如下
此时，木马己生成且开启监控模块，等待木马上线，接下来需通过模拟一个 ftp 服务器软
件下载站点，欺骗诱惑等社会工程学方式，使内网 windows 主机访问下载木马并执行。
将物理主机模拟成一台 FTP 服务器，提供下载功能,配置如下:
注意：木马为恶意程序，安全杀毒软件都会将其杀掉，做实验时需临时关闭安全软件
实验结果
内网 windows7 桌面访问 FTP 服务器并下载木马运行,此时在 msf上获得 shell 会话
使用物理主机连接ftp服务器并允许木马，发现也可以拿到shell会话
(该木马不挑版本，也无需系统有漏洞，都可利用)
相关文章：
木马后门实验
实验拓扑 实验步骤 防火墙 配置防火墙—充当边界NAT路由器 边界防火墙实现内部 DHCP 分配和边界NAT需求，其配置如下 登录网页 编辑接口 配置e0/0 配置e0/1 编辑策略 测试：内部主机能获得IP，且能与外部kali通信 kali 接下来开启 kali 虚…...
【React】useState：状态更新规则详解
文章目录 一、基本用法二、直接修改状态 vs 使用 setState 更新状态三、对象状态的更新四、深层次对象的更新五、函数式更新六、优化性能的建议 在 React 中，useState 是一个非常重要的 Hook，用于在函数组件中添加状态管理功能。正确理解和使用 useState…...
C#中的异步编程：Task、Await 和 Async
public async void DoSth() {await Task.Run(() > {//...DoSth...}); } ①函数的返回类型前加上： async ②函数内加上： await Task.Run(() > { }); ③在上面{ ... } 内添加要处理的程序代码， 这样运行到 DoSth() 函数就…...
SSRF-labs-master靶场
目录 file_get_content.php sql_connect.php download.php dns-spoofing.php dns_rebinding.php 访问链接 http://127.0.0.1/SSRF/# file_get_content.php 在编程语言中，有一些函数可以获取本地保存文件的内容。这些功能可能能够从远程URL以及本地文件 如果没…...
HBuilder X中配置vue-cli项目和UI库
目录 一.前端项目结构 二.在HBuilder X中搭建vue-cli项目 1. 安装node.js前端环境 2. HBuilder X创建一个vue-cli项目 3. vue-cli项目结构 4. 如何运行前端项目 5. 创建组件 6. 组件路由(页面跳转) 6.1 创建router目录 6.2 使用路由 6.3 在main.js中配置路由 6.4 路…...
如何用PostMan按照规律进行循环访问接口
①设置动态变量 步骤一: 设置环境变量 1. 创建环境变量集合 在 Postman 左上角选择 "环境"，然后点击 "添加" 来创建一个新的环境变量集合。给它起一个名称，比如 "uploadDemo". 2. 添加初始变量 在新创建的环境变量集…...
稳态准直太阳光模拟器仪器光伏电池组件IV测试
太阳能模拟器电池IV测试仪、单体测试仪，配备匹配标准的AAA Class稳态太阳能模拟器及相关测试附件，可对太阳能电池片的IV性能进行测量、分级分选等； 介绍 AAA class太阳光模拟器整合完整的IV测量系统，针对各种太阳能电池的性能&a…...
vue3 reactive原理（二）-代理Set和Map及ref原理
Set和Map类型的数据也属于异质对象，它们有特定的属性和方法用来操作自身。因此创建代理时，针对特殊的方法需要特殊的对待。 Vue 的ref 是基于reactive函数实现的，它在其基础上，增加了基本类型的响应性、解决reactive在解构时丢失…...
Python自然语言处理库之NLTK与spaCy使用详解
概要 自然语言处理（NLP）是人工智能和数据科学领域的重要分支，致力于让计算机理解、解释和生成人类语言。在Python中，NLTK（Natural Language Toolkit）和spaCy是两个广泛使用的NLP库。本文将详细介绍NLTK和spaCy的特点、功能及其使用方法，并通过具体示例展示如何使用这两…...
Hive-内部表和外部表
区别 内部表实例 准备数据 查看数据 删除数据 外部表实例 准备数据 查看数据 删除数据 区别 内部表：管理元数据（记录数据的文件和目录的信息）和数据。当删除内部表时，会删除数据和表的元数据，所以当多个表关…...
Java并发编程（三）
Java并发编程 1、什么是 Executors 框架 Executors框架是一个根据一组执行策略调用，调度，执行和控制的异步任务的框架。 无限制的创建线程会引起应用程序内存溢出。所以创建一个线程池是个更好的的解决方案，因为可以限制线程的数量并且可以…...
Flink Doirs Connector 常见问题：Doris目前不支持流读
常见问题 Doris Source 在数据读取完成后，流为什么就结束了？ 目前 Doris Source 是有界流，不支持 CDC 方式读取。 问题：对于 Flink Doris DataStream，Flink 想要在 流式读取 Doirs / 实时读 Doris，目前读…...
期末复习资料——计算机系统基础
第一章 1、下列关于机器字长、指令字长和存储字长的说法中，正确的时_②、③_ ①三者在数值上总是相等的。②三者在数值上可能不相等。③存储字长是存放在一个存储单元中的二进制代码位数。④数据字长就是MDR的位数。 机器字长、指令字长和存储字长，三…...
一天搞定Recat（5）——ReactRouter（上）【已完结】
Hello！大家好，今天带来的是React前端JS库的学习，课程来自黑马的往期课程，具体连接地址我也没有找到，大家可以广搜巡查一下，但是总体来说，这套课程教学质量非常高，每个知识点都有一个…...
TCP/IP 网络模型详解（二）之输入网址到网页显示的过程
当键入网址后，到网页显示，其间主要发生了以下几个步骤： 一、解析URL 下图是URL各个元素所表示的意义： 右边蓝色部分（文件的路径名）可以省略。当没有该数据时，代表访问根目录下事先设置的默认文…...
【k8s故障处理篇】calico-kube-controllers状态为“ImagePullBackOff”解决办法
【k8s故障处理篇】calico-kube-controllers状态为“ImagePullBackOff”解决办法 一、环境介绍1.1 本次环境规划1.2 kubernetes简介1.3 kubernetes特点二、本次实践介绍2.1 本次实践介绍2.2 报错场景三、查看报错日志3.1 查看pod描述信息3.2 查看pod日志四、报错分析五、故障处理…...
SAP PP学习笔记31 - 计划运行的步骤2 - Scheduling(日程计算)，BOM Explosion(BOM展开）
上一章讲了计划运行的5大步骤中的前两步，计算净需求和计算批量大小。 SAP PP学习笔记30 - 计划运行的步骤1 - Net requirements calculation 计算净需求(主要讲了安全库存要素)，Lot-size calculation 计算批量大小-CSDN博客 本章继续讲计划运行的后面几…...
[vue3]配置@指向src
在vit.config.ts里的export default defineConfig添加以下语句 resolve: {alias: {"": "/src", // 配置指向src目录},},...
【多模态大模型】 BLIP in ICML 2022
一、引言 论文： BLIP: Bootstrapping Language-Image Pre-training for Unified Vision-Language Understanding and Generation 作者： Salesforce Research 代码： BLIP 特点： 该方法分别使用ViT和BERT进行图像和文本特征提取&am…...
Flutter开发Dart 中的 mixin、extends 和 implements
目录 前言 1.extends 2.implements 3.mixin 前言 在 Dart 中，mixin、extends 和 implements 是面向对象编程中常用的关键字，它们分别用于不同的继承和实现方式。理解它们的用法和区别对于编写高质量、可维护的 Dart 代码至关重要。本文…...
Display Driver Uninstaller完整攻略：显卡驱动清理的终极解决方案
Display Driver Uninstaller完整攻略：显卡驱动清理的终极解决方案 【免费下载链接】display-drivers-uninstaller Display Driver Uninstaller (DDU) a driver removal utility / cleaner utility 项目地址: https://gitcode.com/gh_mirrors/di/display-drivers-u…...
小新 Pad Pro 2022 投屏新姿势｜ZUI14 小组件一键镜像，效率直接拉满
很多联想小新平板用户都知道系统自带投屏功能，但很少有人留意到ZUI14 里藏着一个超便捷的小组件投屏入口，不用翻设置、不用等搜索，桌面点一下就能快速投屏，特别适合日常办公、学习、演示等高频场景。今天分享来自联想官方知识库的…...
AI-HF_Patch终极指南：如何为AI-Shoujo游戏安装完整增强补丁
AI-HF_Patch终极指南：如何为AI-Shoujo游戏安装完整增强补丁 【免费下载链接】AI-HF_Patch Automatically translate, uncensor and update AI-Shoujo! 项目地址: https://gitcode.com/gh_mirrors/ai/AI-HF_Patch 你是否在寻找一款能够彻底提升AI-Shoujo游戏体…...
3步掌握Windows字体优化：Better ClearType Tuner完整使用指南
3步掌握Windows字体优化：Better ClearType Tuner完整使用指南 【免费下载链接】BetterClearTypeTuner A better way to configure ClearType font smoothing on Windows 10. 项目地址: https://gitcode.com/gh_mirrors/be/BetterClearTypeTuner 你是否曾经在…...
Arm处理器HPA漏洞CVE-2024-5660解析与防护
1. CVE-2024-5660漏洞深度解析在2024年12月首次披露的CVE-2024-5660漏洞，影响了Arm多款主流处理器架构。这个漏洞的核心在于硬件页聚合(Hardware Page Aggregation, HPA)功能与内存转换机制交互时产生的安全问题。当系统同时启用HPA和Stage-1/Stage-2地址转换时&…...
从AB类到C类：拆解Doherty功放里载波与峰值支路的相位“打架”问题及宽带补偿方案
从AB类到C类：拆解Doherty功放里载波与峰值支路的相位“打架”问题及宽带补偿方案 在射频功率放大器设计中，Doherty架构因其高效率特性而备受青睐。然而，当工程师们试图将这种架构扩展到更宽频带时，往往会遇到一个令人头疼的问题—…...
有哪些AI论文网站是真的坚守学术严谨，而不是空洞拼凑？
在 AI 写作技术迅猛发展的当下，越来越多的论文工具涌现出来，声称能快速生成高质量学术内容。然而，真正经得起推敲的却寥寥无几。许多工具看似功能强大，实则存在逻辑混乱、术语错误、格式不规范等硬伤，生成的文章缺乏深…...
2026年研究生开题报告降AI攻略：开题报告AIGC超标4.8元一次过知网完整处理指南
2026年研究生开题报告降AI攻略：开题报告AIGC超标4.8元一次过知网完整处理指南 从AI率71%到5.9%，我用了一个晚上。研究生开题报告降AI完整经历。 核心工具：嘎嘎降AI（www.aigcleaner.com），4.8元，…...
手把手教你修复‘MsBuild.exe不是内部或外部命令’（附Win10/Win11环境变量配置详解）
手把手教你解决‘MsBuild.exe不是内部或外部命令’问题 第一次在命令行里敲下msbuild却看到系统报错"不是内部或外部命令"时，那种挫败感我至今记忆犹新。作为.NET开发者必备的核心工具，MSBuild的配置问题困扰过无数新手。本文将用最直观的方式…...
如何用开源自动化工具告别抢票焦虑：大麦自动抢票系统完全指南
如何用开源自动化工具告别抢票焦虑：大麦自动抢票系统完全指南 【免费下载链接】ticket-purchase 大麦自动抢票，支持人员、城市、日期场次、价格选择 项目地址: https://gitcode.com/GitHub_Trending/ti/ticket-purchase 还在为心仪演唱会门票秒空…...