首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

OFFENSIVE LATERAL MOVEMENT 横向移动(译文)

渗透测试人员和红队通过通过执行powershell.exe在远程主机上面运行经过base64编码的命令完成横向移动,然后返回到目标的会话。...因此,我们看到即使通过WMI,尽管wmic.exe能够通过PowerShell在目标上运行命令,但仍创建了命名管道,那么为什么要首先创建命名管道呢?...MSBuild用于通过提供架构的XML文件compile/build C# applications。...使用WebDAV,SSL也是一个选择。唯一需要注意的是,WebDAV在服务器上不起作用,因为默认情况下该服务在服务器操作系统上不存在。...这是通过对目标C $共享具有SMB的上载特权(即管理权限)实现的,然后您可以将其无阶段的二进制文件上载到并通过wmic或DCOM执行。 请注意,beacon 没有“check in”。

4.1K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    从零开始构建MSBuild C#项目文件

    本文参考自MSDN的一篇文章,从零开始创建MSBuild C#项目文件。 准备条件 一个好用的文本编辑器,例如Atom或者Sublime Text。 MSBuild命令行工具。...有了项目文件,就可以使用MSBuild执行项目的生成了,/t表示执行名为Build的Target。...几乎每个任务都可以添加一个Condition属性,指定什么条件下执行该任务。这里是在输出目录不存在的情况下才执行该任务,创建目录。...如果运行MSBuild命令的时候没有使用/t指定Target,就会自动执行默认的目标。...每个子节点都必须有Include属性指定要包含什么文件,还有一个可选的Exclude节点指定排除什么文件。定义ItemGroup之后,就可以利用@(节点名)引用Item了。

    1.1K20

    进攻性横向移动

    它首先通过 SMB 连接到目标上的 ADMIN$ 共享,上传 PSEXESVC.exe 并使用服务控制管理器启动在远程系统上创建命名管道的 .exe,最后使用该管道进行 I/O。...Red Canary写了一篇很棒的文章检测它。 Cobalt Strike 有两个 PsExec 内置程序,一个称为 PsExec,另一个称为 PsExec (psh)。...image.png image.png 所以我们看到,即使通过 WMI,尽管 wmic.exe 能够通过 Powershell 在目标上运行命令,但仍会创建命名管道,那么为什么首先要创建命名管道呢...唯一需要注意的是 WebDAV 不能在服务器上运行,因为默认情况下服务器操作系统上不存在该服务。...这通过将 SMB 上载权限(即管理权限)上传到目标上的 C$ 共享实现,然后您可以将无阶段二进制文件上传到并通过 wmic 执行它,如下所示。 请注意,信标不会“签入”。

    2.1K10

    平台兼容性分析器

    但在组件上使用特定于平台的 API 意味着代码在所有平台上都不再有效。 我们需要一种在设计时进行检测的方法,使开发人员在无意中使用特定于平台的 API 时获得诊断。...为了实现此目标,.NET 5.0 引入了平台兼容性分析器和补充 API,帮助开发人员根据需要识别和使用特定于平台的 API。...可以通过在运行时有条件地调用代码实现此目的。...通过平台检查断言调用站点。 如果不希望在运行时增加额外的 if 语句,请使用 Debug.Assert(Boolean)。 示例。 删除代码。...StartedWindowsSupportFrom8UnsupportedFrom10(); } 通过平台检查断言调用站点 平台保护示例中使用的所有条件检查也可以用作 Debug.Assert(Boolean

    97150

    Roslyn 在项目文件使用条件判断 判断不相等判断大小判断文件存在判断多个条件使用的范围

    本文告诉大家如何在项目文件通过不同的条件使用不同的方法运行 本文是 手把手教你写 Roslyn 修改编译 的文章,在阅读本文之前,希望已经知道了大多数关于 msbuild 的知识 为了告诉大家如何使用判断...加入到环境变量,就需要使用这个方法调用 msbuild 调用 msbuild 的原因是为了编译可以看到输出。...0 个警告 0 个错误 如果需要清理,重新编译,可以输入下面命令 msbuild clean 现在可以尝试使用 Conditions 判断条件 使用 Conditions 很多时候都是使用字符串判断...除了使用开始的使用 - 等连接多个判断还可以使用 And Or 判断多个条件,如下面代码 <Target Name="StanalurJikecair" AfterTargets="CoreCompile...And 如'And',这时 And 会作为字符串 如果<em>使用</em>多个<em>条件</em>,建议<em>使用</em>()包括多个<em>条件</em>,如下面代码,同时进行多个判断 Exe<

    2.7K10

    红队技巧-白加黑

    ,通过微软的官方介绍来看,Msbuild.exe可以通过项目xml文件构建,这也是关键。...适用条件:.NET Framework>=4.0 第一步找到Msbuild.exe 默认情况下Msbuild.exe是没有在系统环境变量中,所以需要我们先找到,默认情况下Msbuild.exe是在....#把文件拷贝到目标机器上,然后执行 InstallUtil.exe /logfile= /LogToConsole=false Gamma.exe 命令行输入开始监听: msfconsole -r /usr...一旦注册了一个类,任何COM客户端都可以像使用COM类一样使用它。安装程序集后,该类仅注册一次。程序集中的类的实例只有在实际注册后才能从COM创建。...如果不含可选参数的情况下使用,则 cmstp 会使用对应于操作系统和用户的权限的默认设置来安装服务配置文件。

    2.3K20

    理解 C# 项目 csproj 文件格式的本质和编译流程

    这些属性的含义完全是由外部决定的,例如在旧的 csproj 格式中,编译过程中会使用 TargetFrameworkVersion 属性,以确定编译应该使用的 .NET Framework 目标框架的版本...在新的 csproj 格式中,编译过程会使用 TargetFrameworks 属性决定编译应该使用目标框架(是 net47 还是 netstandard2.0)。...至于为什么会定义多个,原因无外乎两个: 为了可读性——将一组相关的属性放在一起,便于阅读和理解意图(旧的 csproj 谈不上什么可读性) 为了加条件——有的属性在 Debug 和 Release 下不一样...只要引入了这个 .targets 文件,便能使用 msbuild 自带的编译任务完成绝大多数项目的编译。...,例如 netstandard2.0、net472、uap10.0 等(可以参考 从以前的项目格式迁移到 VS2017 新项目格式 - 林德熙)了解可以使用那些目标框架。

    2.6K10

    .NET 环境变量

    DOTNET_SYSTEM_NET_HTTP_USESOCKETSHTTPHANDLER 您可以使用以下机制之一配置进程以使用旧的HttpClientHandler: 从代码中,使用AppContext...此环境变量仅在通过生成的可执行文件 (apphosts) 运行应用程序时使用。DOTNET_ROOT(x86)在 64 位操作系统上运行 32 位可执行文件时使用。...改用新设置。 DOTNET_CLI_UI_LANGUAGE 使用区域设置值设置 CLI UI 的语言,例如en-us. 支持的值与 Visual Studio 相同。...DOTNET_MSBUILD_SDK_RESOLVER_* 这些是用于强制解析的 SDK 任务和目标来自给定的基本目录并向 MSBuild 报告给定版本(null如果未知)的覆盖。...一个关键用例是测试 SDK 任务和目标,而无需使用 .NET Core SDK 部署它们。 DOTNET_MSBUILD_SDK_RESOLVER_SDKS_DIR:覆盖 .NET SDK 目录。

    2.2K40

    cgal4.4编译vs2005版本

    为了构建工具,我需要更改为使用DevPartner编译器(nmcl.exe)。 此外,我需要将编译器设置添加到现有的CXX_FLAGS以进行检测。 我该如何去做这件事?...我确实发现CL和LINK命令实际上什么也没做,因为这只是Devenv for VS2003到2008和MSBuild for VS2010。...将CL更改为NMCL无关紧要,因为MSBuild使用目标文件,这就是我的其他答案需要修改用户文件的原因。为什么我们需要在这里使用另一种工具。...这可以通过运行正确的vscvars bat文件完成。 希望这会有所帮助,如果您使用的是vs2008和之前的版本,请添加我在此处开始所需的步骤。我相信从长远来看它会帮助其他用户。...如果我有更多的时间调查这个,我会找到方法做到这一点。 编辑 好吧,我确实设法使用VS2008。

    22110

    SonarQube基础介绍与在代码检测中的应用

    官网地址: https://www.sonarqube.org/ 帮助文档: https://docs.sonarqube.org/latest/ Q: SonarQube 是什么?...工作流程 ---- 0x01 环境安装 描述: SnoarQube 安装方式有两种您可以使用传统的zip文件安装评估SonarQube,也可以使用我们的Docker映像启动一个Docker容器 基础环境需求...确保以下事项: Fontconfig安装在托管 SonarQube 的服务器上 在SonarQube服务器上安装了 FreeType 字体包。...静态项目分析实践 描述: 前面已经对SonarQube进行了一个简单的配置, 接下来我们将建立一个代码项目并进行分析; Step 1.创建项目与令牌(Token), 首页创建新项目 -> 手工设置(项目标识...:9000/documentation/analysis/scan/sonarscanner-for-msbuild/ # (2) 使用MSBuild执行SonarQube分析是非常简单的。

    3.8K20

    EasyRTC-SFU之mediasoup-demo在 Windows上的编译安装

    1、环境准备 Windows10 操作系统 node v10.19.0(官网要求 >= v8.6.0) npm-v6.13.4 git-v2.1.10 python-v2.7.17(不可以是 python3...v2017及以上(官网要求 2015 以上,笔者最开始尝试 VS2015 ,遇见 constexpr 关键字不支持,此关键字在 VS2015 中开始支持,但是如果版本较低,则不会支持此关键字,因此请至少使用...设置 npm 下载镜像站点为淘宝镜像 npm config set registry https://registry.npm.taobao.org 注意:请不要使用 cnpm 将 VS2017 的 MSBuild.exe...如果你使用的是 VS2017 就写 2017。对应的 MSBuild.exe 需要使用 VS2017 的路径。否则也会出错。...当然了,已经在使用EasyRTC的用户,如果遇到了什么问题,也欢迎和我们沟通解决。 ?

    2.4K42

    MSBuild入门

    MSBuild什么MSBuild全称(Microsoft Build Engine),是用于构建应用程序的平台。您可能不知道它,但是如果您在使用VS做开发,那么一定时时刻刻在使用它。...为何去了解MSBuild 想去了解这个源于以前学WPF时的疑惑(当时就想从MSBuild下手了,一直没精力,拖到现在),因为不知道XAML为何就跑到生成的程序集,以及这个XAML标记最后变成什么,WPF...MSBuild基本概念 MSBuild有四个基本块(属性、项、任务、目标): MSBuild属性:   属性是一些键/值对,主要用来存储一些配置信息。...--MSBuild提供的一个内置任务,用于生成记录信息用$(属性名)引用属性的值--> 13 14 </Target...MSBuild目标 上面的一个例子中Target元素就是MSBuild目标,此目标按照编译源代码、打印编译好的程序文件名、执行该文件这个顺序组织了这三个任务。这就是目标所要做的事情。

    1.6K80

    MSBuild的简单介绍与使用

    > 在构造工程中我们可以定义和使用变量(通过Property/PropertyGourp/Item/ItemGroup等元素),可以使用条件分支(...你也可以用使用通配符*扩大引用范围。...当MSBuild引擎开始执行某项Target时(别忘了Project的DefaultTargets属性),会自动检测它所依赖的那些Target是否已经执行完成,从而避免因为某个生成环节缺失而导致整个生成过程发生意外...你可以通过Project的DefaultTargets属性指定MSBuild引擎从哪(几)个Target开始执行,也可以在调用MSBuild.exe时使用t开关手动指定将要运行的Target,方法如下...Task元素 这可能是整个项目文件中最重要的,因为它才是真正可执行的部分(这也是为什么我在上面说Target是虚拟的)。你可以在Target下面放置多个Task顺序地执行相应的任务。

    1.2K50

    .NET 简介

    允许您使用特定于平台的功能,例如操作系统 API。...运行 表 2 语境 "运行时"是什么意思 公共语言运行时 (CLR) 托管程序的执行环境。操作系统是运行时环境的一部分,但不是 .NET 运行时的一部分。...框架 表3 语境 "框架"是什么意思 .NET 框架 .NET 的原始、仅限 Windows 的实现。“框架”大写。 目标框架 .NET 应用程序或库所依赖的 API 集合。...包括 CLI、MSBuild、.NET 运行时和其他组件。 SDK风格的项目 一组 MSBuild 目标和任务,用于指定如何为特定应用类型构建项目。...平台 表 5 语境 "平台"是什么意思 跨平台 在这个术语中,“平台”是指操作系统及其运行的硬件,例如 Windows、macOS、Linux、iOS 和 Android。

    2K20

    vs使用指南

    Visual Studio会根据csproj里的XML定义管理项目文件以及相关其他一些种类非常丰富的数据及操作,MSBuild也会根据csproj文件来得知编译这个项目需要有哪些依赖,默认输出路径,Pre-Build...Visual Studio和MSBuild都是开发工具,这就是csproj存在的唯一意义:为“开发环境”提供信息。而到了运行环境中,根本不会有人(操作系统?)...而像IIS这样的运行环境,更加不会去关注csproj的影子:“csproj是什么?”IIS轻蔑地说,“我只听web.config的说法”。...在运行环境中,csproj的辉煌不在——这是自然,你有办法向我们的IIS证明它使用的dll在开发期是由csproj,sln等文件“统领”的吗?...Debug目录只是VS的模板所“默认存在”的编译规则所生成的目录而已,我们在调试时使用pdb文件完全可以由VS指定pdb文件存在的目录——甚至我们根本不需要VS也能使用pdb文件。

    59420

    MSBuild

    1.MSBuild什么MSBuild全称(Microsoft Build Engine),是用于构建应用程序的平台。您可能不知道它,但是如果您在使用VS做开发,那么一定时时刻刻在使用它。...1,创建一个最小的应用程序 建立一个文件夹,打开该文件夹的命令提示符,在此文件夹内创建一个文件helloworld.cs,在命令提示符下输入csc helloworld.cs创建应用程序,生成一个exe...文件,键入helloworld运行应用程序,在命令提示符下键入del helloworld.exe删除该应用程序 ?...2基本概念 MSBuild properties 属性是可用于配置构建的名称/值对。属性对于将值传递给任务,评估条件以及存储将在整个项目文件中引用的值很有用。...MSBuild items MSBuild targets MSBuild tasks Comparing properties and items MSBuild special characters

    82330

    .NET魔法堂:工程构建基石->MSBuild

    一、前言                               MSBuild是一个既熟悉又陌生的名字,Visual Studio的项目加载和构建均通过MSBuild实现。...对应MSBuild的Build目标, ? 对应MSBuild的Rebuild目标, ? 对应MSBuild的Clean目标, ? 对应MSBuild的PublishOnly目标。...但融入VS中只是方便我们使用而已,并不代表不用了解学习,尤其项目规模愈发庞大时,编写结构良好的MSBuild Script来作为项目构建和管理的基石是必不可少。  ...多个目标时,通过分号(;)分隔 Condition 生效条件 Inputs 指定存储目标输入的文件路径,多个文件路径间通过分号(;)分隔 Outputs 指定存储目标输出的文件路径,多个文件路径间通过分号...可使用通配符(*,**和?) Condition 生效条件        注意:1.

    2K80
    领券