文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

一起XMR门罗币挖矿变种分析

，Linux下DDG变种挖矿病毒又在全国范围内大规模爆发，该样本通过SSH爆破进行攻击，执行恶意程序，下 载伪装成图片的门罗币挖矿木马，设置为开机启动并在后台运行，木马在入侵计算机之后，以该计算机本地密钥登录...known_hosts文件中的服务器进行横向渗透，攻击局域网中的其他机器并控制这些机器，使得这些无法正常提供业务，对该样本进行深入分析。...解密后得到shell脚本，该脚本的功能是下载1414297571.jpg样本，并将该图片样本重命名为mysqli.tar.gz，解压挖矿程序和程序的配置脚本，执行in脚本开始挖矿。 ?...读取.ssh目录下known_hosts中的服务器地址，尝试使用密钥登录后横向传播，攻击局域网中的其他机器并控制这些机器。 ? 查杀Stratum矿池协议的挖矿进程，使得自己独占CPU资源。 ?...清除历史命令、除日志、邮件和服务器登陆行为。 ?

2.5K30

内网渗透横向移动之针对Net-NTLM Hash攻击

自从 MS08-068 漏洞修复之后无法再将 Net-NTLM 哈希值传回到发起请求的机器上，除非进行跨协议转发，但是该哈希值仍然可以通过中继转发给另外一台机器。...唯一的一个不足之处就是，在这之前需要在进行转发操作的机器上禁用SMB签名。但是除了个别的例外，所有的Windows操作系统都默认关闭了 SMB签名。...所以，我们是无法计算出来这个session key的，自然也就无法对数据包进行签名。 SMB签名是一种服务器与客户端协商以使用继承的会话密钥对所有传入的数据包进行数字签名的配置。...然后我把2012的登录切换为域用户，发现依旧可以拿到shell，而且依旧是system权限，可以发现此方法不受目标当前登录用户影响 但是对于win7就无法拿到shell，是因为win7不在域中，没法登陆域管理员账号...使用Imapcket smbrelayx.py 使用Impacket中的smbrelayx.py 首先先在目标机器使用命令 python3 .

1.5K40
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Vulhub系列：Os-hackNos

    使用meterpreter的shell命令切换到标准终端，输入 python3-c'import pty; pty.spawn("/bin/bash")'即获取标准shell 此时，切换用户，已经是root...-1协议中使用的一个临时的非对称密钥，用于帮助建立安全连接 Session Key : 是一个随机生成的对称密钥，对用户SSH客户端和服务器之间的通信进行加密，会话结束时，被销毁 安全通道的建立 在进行有意义的会话之前...因为服务端需要使用客户端生成的密钥对的公钥对数据首先加密，所以需要先将公钥存储到服务端的密钥库（Auhtorized Key）。...该目录和文件可以由以下命令生成 ssh-keygen -t rsa -P 'test' 表示在用户的主目录创建ssh登陆，即：以rsa算法，生成公钥、私钥对，密码为test。...id_rsa：存放服务器的私钥，其中保存着ssh登录用户密码信息，可以通过john ripper破解 首先我们需要将私钥文件转换为john能识别的文件格式，使用ssh2john python /usr/

    1.5K10

    从一次攻击溯源中暴露的安全问题

    有两台主机在主机安全上发现了高危命令执行告警，这两台主机我们代称为A机器和B机器 image.png A机器在2021年2月28日18：57：31执行了bash命令（base64编码编译执行）： /bin...A机器和B机器向主机123.108.111.18发起bash连接指令 ---- 有几个问题是需要弄清楚的： 1.攻击者如何命令执行的？...因为我们在命令记录中看到了是base64编码执行，如果是登录到主机上执行该反弹shell命令，站在黑客的角度，是完全没有必要进行再编码执行的。...4.攻击者未攻入主机层，只是使用了远程类命令执行漏洞触发bash反弹shell，并且是以root权限 5.应用层nginx无日志记录，无法判定具体入侵漏洞种类，但结合主机安全扫描结果，大概率是由Jackson...类RCE漏洞触发bash反弹shell远程命令执行 ---- 暴露问题 1.安全漏洞未及时修复，使用组件未及时更新 2.应用层日志nginx访问日志未配置，不具备应用层日志溯源能力 3.登录密钥配置不合理

    1.4K112

    linux--shell

    外层应用程序 | shell命令解释器 --》转换 | 内核 | 硬件 --》010101010....机器语言 #!...内核通过管理硬件进行功能的实现，但是在计算机语言里底层硬件只能识别0101...的机器语言，无法识别a,b,c,asc码语言。...在这中间就需要一个翻译机制进行编译，就是所谓的shell编辑器， shell编辑器可以讲外层输入的asc码翻译成计算机能识别的机器语言，所以说内核要通过shell编辑器进行翻译才能对硬件进行管理...2）反之，硬件要将输入的请求响应给外层应用，那么我们内核是无法识硬件的机器语言，那么这时shell编辑器也会将硬件处理的机器语言翻译成ascll语言给内核，内核再进行shell编辑器反馈给外层应用。.../bi/sh # read socre and choose level # read 相当于Java中的scanner 是一种交互式命令，读取设备的输入 echo "请输入学生成绩

    9.5K20

    jenkins远程部署项目

    配置jenkins镜像的ssh密钥 此处假设你已经成功登录进入了jenkins, 可以看到下图界面 jenkins 好, 现在我们进入镜像系统命令行中, 生成ssh密钥 查看当前运行镜像的id $...docker ps docker ps 进入镜像命令行 docker exec -it 你的镜像ID /bin/bash bash 可以看到, 进入了镜像的bash 生成SSH密钥 这里说明一下为什么配置...第二句, 防止报错Pseudo-terminal will not be allocated because stdin is not a terminal.所以给ssh加上-tt参数, 为了可以在远程机器上执行命令..., 需要 机器, 不然的话, 会导致任务无法终治....第四句, 这里需要使用git的完整路径, 之前写cron的时候也遇到过, 执行bash, 需要使用/bin/bash, 这里执行git命令, 也需要完整路径/bin/git, 昨晚我就用git, 然后也没加最后两句终治

    1.3K20

    SSH简介及两种远程登录的方法「建议收藏」

    目录 SSH的安全机制 SSH的安装 启动服务器的SSH服务 SSH两种级别的远程登录 SSH的高级应用 ---- Secure Shell(SSH) 是由 IETF(The Internet Engineering...可能会有别的服务器在冒充真正的服务器，也就是受到“中间人攻击”这种方式的攻击。 第二种级别（基于密钥的安全验证）：你必须为自己创建一对密钥，并把公钥放在需要访问的服务器上。...dpkg -l | grep ssh 如果只是想远程登陆别的机器只需要安装客户端（Ubuntu默认安装了客户端），如果要开放本机的SSH服务就需要安装服务器。...可以在服务器端电脑上利用 ifconfig 命令查看该机的ip地址： 如果是第一次登录远程主机，系统会给出下面提示： 意思是，该远程主机的真实性无法确定，其公钥指纹为 SHA256:FFobshqrGOachj7Xp4LsJ9...1、在本机生成密钥对 使用ssh-keygen命令生成密钥对： ssh-keygen -t rsa #-t表示类型选项，这里采用rsa加密算法 然后根据提示一步步的按enter键即可（其中有一个提示是要求设置私钥口令

    6.8K20

    ssh-keygen -t rsa -C xxxx@xxxx.com解释

    我们想通过ssh访问github或者gitee的时候，都需要用Git生成密钥，对应的的命令是： ssh-keygen -t rsa -C "你的邮箱地址" 或者 ssh-keygen -t rsa -...b 4096 -C "你的邮件地址" 命令对应相关解释如下： ssh SSH 为 Secure Shell 的缩写，SSH 为建立在应用层基础上的安全协议。...可能会有别的服务器在冒充真正的服务器，也就是受到“中间人”这种方式的攻击。 第二种级别（基于密钥的安全验证）ssh-keygen：需要依靠密钥，这里的密钥是非对称密钥。...为了让两个linux机器之间使用ssh不需要用户名和密码。所以采用了数字签名RSA或者DSA来完成这个操作。...ssh-keygen默认使用rsa密钥，所以不加-t rsa也行，如果你想生成dsa密钥，就需要加参数-t dsa。 -b ：b是bit的缩写 -b 指定密钥长度。

    1.3K21

    配置各台虚拟机之间免秘钥登录

    方法一 (1)在 repo 虚拟机 /root/.ssh 目录下生成 repo 的公钥 /root/.ssh目录原先不存在，使用ssh命令登录自身后就可以自动创建.ssh目录 [root@repo ~].../authorized_keys 经过这些配置后，repo 可以使用 ssh 免密钥登录自身和别的虚拟机 但是，别的虚拟机还不能免秘钥登录其他虚拟机 就是说，repo 现在可以 ssh 免秘钥登录自身和...生成自己的公钥，然后自己的公钥内容追加到其他机器的 authorized_keys 文件中。...方法二 (1) 在repo的.ssh目录下生成公钥，参考方法一的步骤(1) (2) 使用命令ssh -copy-id node001配置repo到node001的免秘钥登录 [root@repo .ssh...以上介绍的4种方法，推荐使用第四种方式：使用shell脚本自动实现ssh免秘钥登录 6.补充记录 2018-03-14 如果配置的是非root用户的免秘钥登录，authorized_keys这个文件的权限要修改为

    2K20

    ESXI上的vm虚拟机文件被锁定无法POWER ON的问题处理

    一台生产业务的虚拟机假死，强行关机后无法POWER ON。在启动时报虚拟机文件被锁定，错误信息如下： ? 此时对虚机进行迁移、快照等，发现操作不可用。...操作步骤：   1、SHELL命令行登陆虚机所在的物理主机ESXI（或登陆集群内的所有物理主机，以确定在哪个主机上） 使用如下命令查看虚机文件是否被锁定。...3、如上述命令没找到，还可以使用如下命令来找 # vmkvsitools lsof | grep Virtual_Machine_Name ? 使用kill -9 PID结束进程。...在主机上访问虚拟机的当前状态，运行以下命令： # vim-cmd vmsvc/power.getstate vmid 另外还要注意SWAP文件 在 VM 启动时会自动生成SWAP，没有SWAP文件，其实就是因为...SWAP 存在了, 因为重名而导致无法正常生成。

    9.7K30

    安装ansible以及简单使用

    ssh-keygen命令在服务端上生成密钥对： [root@server ~]# cd .ssh/ [root@server ~/.ssh]# ssh-keygen -t rsa # -t指定密钥类型...可以通过安装libselinux-python来解决： yum install -y libselinux-python 除了使用command模块外，我们还可以使用shell模块来实现远程执行命令...3.最后是通过shell模块执行远程机器上的shell脚本: [root@server ~]# ansible testhost -m shell -a "/tmp/test.sh" 192.168.77.128...| SUCCESS | rc=0 >> [root@server ~]# 查看远程机器上，是否执行了这个脚本生成了/tmp/ansible_test.txt文件： [root@client ~]#...上面我们也提到了shell模块支持远程执行命令，除此之外可以使用管道符，而command模块则不支持使用管道符： [root@server ~]# ansible testhost -m shell -

    3.6K20

    用 Go 写一个轻量级的 ssh 批量操作工具

    使用密钥认证的话，就用 ssh.ParsePrivateKey() 或 ssh.ParsePrivateKeyWithPassphrase() 读取密钥，然后通过 ssh.PublicKeys()...这是因为为之后使用 session.Shell() 模拟终端时，所建立的终端参数。如果不配的话，默认值可能导致在某些终端上执行失败。...session.Run() 仅限定执行单条命令，要执行若干命令组合就需要用到 session.Shell() 了。意思很明确，就是模拟一个终端去一条一条执行命令，并返回结果。.../multissh -cmds "show clock" -ips "192.168.15.101-192.168.15.110" -u admin -p password 支持使用 ssh 密钥认证，...除非无法确认，我们都会标明作者及出处，如有侵权烦请告知，我们会立即删除并表示歉意。谢谢。

    3.6K20

    SSH初认识：了解加密、端口和连接

    打开终端，按照以下步骤操作： SSH 命令由 3 个不同的部分组成： ssh {user}@{host} SSH 命令指示你的系统要打开加密的安全 Shell 连接。{user} 代表要访问的账户。...即使另一台计算机捕获了公共共享数据，它也无法计算出密钥，因为密钥交换算法是未知的。 但必须注意的是，密钥令牌特定于每个 SSH 会话，并且是在客服端身份验证之前生成的。...例如，如果两台 Ubuntu 14.04 LTS 机器通过 SSH 通信，它们将使用 aes128-ctr 作为默认密码。...然后，各方使用他们的个人私钥、另一台机器的共享公钥和原始质数来创建最终的共享密钥。该密钥由两台计算机独立计算，但会在双方创建相同的加密密钥。...这是因为许多机器人可以简单地暴力破解简易密码或默认密码，从而获得对你账户的 shell 访问权限。建议使用 SSH 密钥对[4]。 这些是一组非对称密钥，用于验证用户身份，无需输入任何密码。

    2K10

    Docker API未授权漏洞复现

    04 漏洞利用 因为主机是mac，然后在里面启用了一个docker，然后再里面又启用了一个docker，所以这里是无法使用替换密钥的方法来登陆第二层docker的 ?...所以在这里直接使用脚本利用计划任务来反弹shell 这里尝试一个反弹shell的操作： 其中10.211.55.23是Kali的ip地址 10.211.55.2是docekr的未授权端口 import...05 实战 这里来模拟测试开启Docker API未授权之后，使用密钥登陆受害者机器 5.1 配置Docker支持远程访问 在这里使用我自己的阿里云主机进行测试 首先要配置docker支持远程访问 进行文件备份...在本地生成一个公私钥，这里以Mac环境为例 在桌面新建了一个ssh的文件夹，将生成的公钥保存在里面 注意在生成的密钥要保存的位置我这里是自定义的，如果不是自定义的话，可以一路回车，自定义的话，第一个要写文件路径...06 修复方法 设置ACL，只允许信任的IP端口连接对应端口 开启TLS，使用生成的证书进行认证

    3.1K20

    如何在Ubuntu 16.04上使用Git Hooks部署Jekyll站点

    我们还将安装和配置git-shell以额外保护您的生产服务器免受未经授权的访问。最后，我们将配置您的本地开发机器以使用并将更改推送到远程存储库。...最简单的方法是使用该ssh-copy-id命令，但您也可以手动复制密钥。 现在让我们为您的Jekyll站点创建一个Git存储库，然后配置Git hooks以在更新时重建它。...第三步- 配置Git Shell以禁用交互式登录 用户可以通过以下方式实现git-shell：作为交互式shell，在通过SSH连接时为他们提供各种命令，使他们能够创建新的存储库或添加新的SSH密钥，或者作为非交互式...我们将配置git-shell为非交互式shell，因此您无法使用git用户启动交互式Bash会话。 请确保您以git用户身份登录。...如果使用上一个su命令，则可以使用以下命令关闭会话： $ exit 最后，我们需要将git用户的shell更改为git-shell： $ sudo usermod -s $(which git-shell

    1.3K30

    Pytest+Allure+Jenkins持续集成实战

    report框架 Allure2官网地址：https://github.com/allure-framework/allure2 Win10 安装allure2：需要在Power Shell窗口中执行scoop...install allure命令： Win键+X 调出Power Shell窗口 Power Shell窗口执行如下命令（先安装scoop）： iex (new-object net.webclient...).downloadstring('https://get.scoop.sh') 执行后，使用scoop命令查看是否正确安装（下图说明安装正确）： Power Shell窗口执行scoop install...作用范围虽然由fixture自身定义，但是要注意scope参数是在定义fixture时定义的，因此，使用fixture的测试函数无法改变fixture的作用域。...比如：函数级别的fixture可以可使用同级别的fixture，也可以使用类级别，模块级别，会话级别的fixture，但反过来不行！

    78020

    不同环境下 Jenkins 调用 shell 脚本管理 docker 容器

    /ssh , 和 ~/.ssh/authorized_keys 的权利 第一步：在本地机器上使用 ssh-keygen 产生公钥私钥对 $ ssh-keygen 第二步：用 ssh-copy-id 将公钥复制到远程机器中...） ssh命令 1、复制SSH密钥到目标主机，开启无密码SSH登录 ssh-copy-id user@host 如果还没有密钥，请使用ssh-keygen命令生成。...，如果会话突然中断，或你按下了“Ctrl-a d”，远程主机上的 shell 不会受到丝毫影响，你可以重新连接，其它有用的 screen 命令有“Ctrl-a c”（打开新的shell）和“Ctrl-a...ssh-keygen; ssh-copy-id user@host; ssh user@host 这个命令组合允许你无密码SSH登录，注意，如果在本地机器的~/.ssh目录下已经有一个SSH密钥对，ssh-keygen...命令生成的新密钥可能会覆盖它们，ssh-copy-id将密钥复制到远程主机，并追加到远程账号的~/.ssh/authorized_keys文件中，使用SSH连接时，如果你没有使用密钥口令，调用ssh user

    1.6K20

    Linux基础（day4）

    en来定义语言 （vm终端不支持中文） 再passwd root更改密码，输入两次即可 改完后就可密码登录linux操作系统 (关键一步)必须操作touch /.autorelabel 若不操作，有可能无法登录系统...首先关机，编辑虚拟机设置，加载光驱（启动时连接） 然后选择“电源”到“启动时进入BIOS(B)”,让它启动时加载光驱，设置光驱是第一启动对象（默认设置不是先加载光驱） 用方向键去控制，选择到boot，再使用加减号...） 1.16 Linux机器相互登录 w 命令，查看系统负载 连接另一台linux主机 ssh 加ip地址 或 ssh username@IP (标准写法) 若没有写用户名，默认当前系统登录的用户 whoami...命令，查看当前系统登录的用户 ssh -p 22 root@192.168.133.130 指定端口 两台linux之间密钥认证 ssh-keygen命令 生成密钥对 然后第一次回车 （指定保存路径...） 再第二次回车 （密码为空） 再第三次回车 （就生成密钥对） ls /root/.ssh命令 可查看公钥和私钥 用cat /root/.ssh/id_rsa.pub 公钥内容复制到hf-01上

    97280

    Docker 搭建 GibLab 代码管理仓库

    环境 配置域名的原因是可以使配置文件通用，这样在别的机器进行恢复时，就不需要修改配置了，另外配置好域名后，在我们创建好项目时，克隆代码所提示的 ssh 和 http 地址就是带域名的，而不是IP地址。...'gitlab_ssh_host'] = 'code.gitlab.com' gitlab_rails['gitlab_shell_ssh_port'] = 2222 ## 时区 gitlab_rails...取消注册功能 在公司内网使用，无需注册功能，账号通过管理员添加 ? 增加新用户 ?...生成的备份文件为：1623140468_2021_06_08_11.1.4_gitlab_backup.tar，所在目录为：/home/gitlab/data/backups 定时备份 配置主从机器免密登录...# 在主机器上生成密钥（如果已经生成就跳过这一步） ssh-keygen -t rsa # 将密钥拷贝到从机器，实现主机免密登录从机 ssh-copy-id -i ~/.ssh/

    97420
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券