常用的一些权限维持操作和端口转发等常见问题。 绑定进程 当目标系统成功反弹得到shell 。...此时,我们要做的第一件事,就是将我们 PAYLOAD 的当前进程,转移注入到另外个可以维持我们持续权限的进程上! 首先运行ps命令,查看当前运行的程序。...migrate pid 如,这里我们使用微信的pid 端口转发和内网代理 portfwd是meterpreter提供的端口转发功能,在meterpreter下使用portfwd -h命令查看该命令的参数...常用参数: -l:本地监听端口 -r:内网目标的ip -p:内网目标的端口 实列 将目标局域网的192.168.123.129设备的3389端口转发到本地的8888端口。
本地地址就是对应进程自己占用的 IP 和端口,外部地址就是连接的远端的 IP 和端口。...进程处理 如果有需要,可以通过 tasklist 进一步查看进程的信息 Terminal window tasklist /fi "PID eq 35456"-- ORtasklist | findstr...`EasiNote.exe` 的进程 端口保留 如果通过 netstat -ano 找不到占用端口的进程,可以通过 Terminal window netsh interface ipv4 show...而其它没有标记 * 号的表示:这些端口被系统保留了,你不能使用。 如果发现某个端口使用不了,而且没有找到占用的进程,那有可能这个端口,就是被系统保留了。...查看进程占用的端口号 - 饭特稠 - 博客园 TCP协议端口状态说明 、TIME-WAIT 、LISTENING、SYN_SENT、ESTABLISHED、LAST-ACK … - jessezeng
以下脚本主要在 mac 上调试,centos7 上测试也可行,其他环境没有试过。 kill_by_port.sh #!.../bin/bash #第 1 个参数为端口,默认为 8761 port=${1-8761} echo "0.杀掉端口[$port]对应的进程" #查询端口相关的进程信息,返回字符串 result=$...(lsof -i:"$port") || exit echo "1.根据端口查询进程: $result" #将字符串转换为数组 array=($result) #获取第 10 个参数为进程号 pid...=${array[10]} echo "2.根据进程查询结果取得进程号:$pid" #如果取得进程号则杀掉 if [ -n "$pid" ]; then echo "3.杀掉进程$pid" kill...下载脚本 根据端口杀进程 使用示例 下载脚本后,进入脚本所在目录,执行以下命令: #赋予执行权限 $ chmod 777 ./kill_by_port.sh #杀掉 8080 对应的进程 $ .
文章目录 功能 语法 示例 lsof -i 显示 tcp,udp 的端口和进程等相关 查看服务器 80 端口的占用情况 使用 -p 查看指定进程打开的文件 更多命令 功能 lsof(list open...lsof 需要访问核心内存和各种文件,需要以 root 用户的身份运行。...语法 语法格式:lsof -i:端口号 ---- 示例 lsof -i 显示 tcp,udp 的端口和进程等相关 [root@VM-24-3-centos ~]# lsof -i |more COMMAND...-p 1234:列出进程号为1234的进程所打开的文件 lsof -g gid:显示归属gid的进程情况 lsof +d /usr/local/:显示目录下被进程开启的文件 lsof +D /usr/...local/:同上,但是会搜索目录下的目录,时间较长 lsof -d 4:显示使用fd为4的进程 lsof -i -U:显示所有打开的端口和UNIX domain文件
使用管理员运行cmd命令(Win + R) 查看占用端口 netstat -ano|findstr 8080 结束进程 taskkill /f /pid 26428 可以解决的问题...解决在IDEA关闭时 没有终止项目导致某些端口被占用的情况 可以查看端口占用情况 可以终止没用的进程
目录 1 根据端口查询进程 2 通过进程号杀进程 1 根据端口查询进程 netstat -ano|findstr "8080" 2 通过进程号杀进程 taskkill /pid 7300 -f
linux lsof/netstat查看进程和端口号相关命令: 本文为博主原创,未经允许不得转载: 在linux操作时,经常要查看运行的项目的进程和端口号,在这里总结了以下常用到的相关命令...2.lsof命令:根据进程pid查端口: lsof -i | grep pid ?...端口号, 10154为TOMCAT_AJP_PORT端口号, 3.根据端口port查进程: lsof -i:port ?...pid对应的为进程号,rssp为用户名,10150为运行端口号 4.根据用户查看进程和端口号: lsof -i|grep user ?...端口号, 6.根据端口port查进程 netstat -nap | grep port ?
蓝鲸配置平台中的服务实例是由主机+进程+端口组成的最小的服务单元,可以通过服务模板或者直接在主机上来添加进程实现。...理解服务实例进程和端口1对1【单机单实例】比如mysql服务,进程mysqld只绑定一个端口3306,那么主机 1.1.1.1+mysqld+3306 就是一个服务实例,2.2.2.2+mysqld+3306...是另一个实例;【单机多实例】如果一台主机要起多个mysql服务,那端口需要不一样,比如 1.1.1.1+mysqld+3306 和 1.1.1.1+mysqld+3307 分别是不同的一个实例进程和端口...1对多比如Nginx,开启了https认证,对外提供服务时会同时监听80和443,那么主机 1.1.1.1+nginxd+80+443 是一个服务实例,2.2.2.2+nginxd+80+443 是另一个实例...实操演示例:以服务模板为例,websvr模块部署的apache,进程名是httpd,监听端口80、4431、添加进程2、添加主机模块下没有主机时,是不存在服务实例的从空闲模块转一台机器到广东一区的websvr
问题现象:远程不上,从vnc登录发现远程端口没有监听 原因:可能是远程服务相关的配置出现了异常,异常一般会体现到注册表键值,可以跟正常系统的注册表进行对比 注册表路径: [HKEY_LOCAL_MACHINE
在使用socket通信时,无论是本机内部通信,还是两台机器通信,也无论是TCP的方式,还是UDP的方式,一般都要指定IP和端口号。...在Linux开发中,如果是同一台设备内部通信,也可以不需要IP和端口号,这就是Unix域socket通信,它实际上是通过文件的方式实现通信,从而不再需要IP和端口号。...1 Unix域socket基础知识 在使用IP和端口号的socket通信中,会用到sockaddr和sockaddr_in结构体,两个结构体一样大,都是16个字节,而且都有family属性,不同的是:...sockaddr用其余14个字节来表示sa_data sockaddr_in把14个字节拆分成sin_port, sin_addr和sin_zero,分别表示端口、ip地址。...3 总结 本篇介绍了Unix域的Socket通信实例,包括UDP和TCP两种方式,使用流程总结下来如下图: 使用Unix域的Socket通信(同一台机器内部通信),不再需要IP和端口号,只需要指定一个文件即可实现
当端口被占用如何kill占用端口的进程 以8080端口号为例子 netstat -tln | grep 8080查看8080端口是否正在被占用 ?...lsof -i:8080查看8080端口到底是哪个进程在占用 ?...发现是PID为3675的java程序在占用8080端口,并且处于监听状态 kill pid杀死进程(不到万不得已不要这样做)这里的pid指进程的pid号,例如上文的3675
环境介绍 操作系统:centos 7.4 zabbix版本:zabbix server 3.4.7 客户端:zabbix-agent 3.4.7 监控进程:mysqld 监控端口:3306 tcp 进程监控...确认客户端已经安装且运行agent 查看进程 查看属于那个用户的 几个进程 mysql 的进程为root用户 两个进程 添加监控项 名称随便写 类型zabbix客户端 键值选则进程数返回数 应用集选则...因为我们要测试是否能出发告警,所以要选则 =2 正常的没有运行。...稍等几分钟观察看看能不能触发触发器 收到邮箱警告 吧测试的进程改为正常的(因为mysql 运行的进程为两个我这变设置的触发器为进程小于两个进程就发出告警) 保存更新观察是否回复正常 监控端口...添加监控项 修改端口 保存更新 同监控进程一样(先测试) 收到触发警告 吧之前的值调整为0 测试回复正常
1、先查看进程pid ps -ef | grep 进程名 2、通过pid查看占用端口 netstat -nap | grep 进程pid 3。...通过端口查看进程 netstat -nap | grep 端口号
一、端口->进程 1、格式 # 查看占用端口号的进程ID netstat -ano | findstr "端口号" 2、详解 参数 参数说明 -a 显示所有连接和侦听端口。...-b 显示在创建每个连接或侦听端口时涉及的可执行程序。 -e 显示以太网统计。此选项可以与 -s 选项结合使用。 -f 显示外部地址的完全限定域名(FQDN)。 -n 以数字形式显示地址和端口号。...如果没有指定模块名称,显示所有加载的模块。 /SVC 显示每个进程中主持的服务。 /V 显示详述任务信息。 /FI filter 显示一系列符合筛选器指定的标准的任务。...只对 “TABLE” 和 “CSV” 格式有效。 /? 显示帮助消息。.../T 终止指定的进程和由它启用的子进程。 /F 指定强制终止进程。
windows: netstat -ano | findstr "端口号" 得到进程pid tasklist | findstr "pid号" 就能找到具体进程了。...---- linux: 查看端口被哪些进程监听 lsof -i :端口号 查看具体占用的进程 netstat -tunlp|grep 端口号
在使用Windows过程中,有些程序因为特定端口被占用,导致出现一些问题,需要查询该端口占用情况。...查询所有端口命令 netstat -ano 查询结果: 查询某个特定端口 netstat -ano|findstr "6806" 通过进程号杀死该进程 图中红框中的数字即占用该端口的程序的进程号,通过命令杀死该进程即可...taskkill -f /pid 13436 通过进程号查询程序 如果想知道进程号对应的是哪个程序怎么办?...tasklist | findstr 1508 svchost.exe这个程序占用了1508进程。
1、问题 jenkins通过systemctl start jenkins.service启动服务,端口不是配置文件里自定义的端口 2、排查 1、系统service配置 vim /lib/systemd.../system/jenkins.service # 修改端口号 Environment="JENKINS_PORT=9898" 2、etc下的系统配置 vim /etc/sysconfig/jenkins...# 修改端口号 JENKINS_PORT="9898" 3、通过systemctl status查看启动配置文件的路径 systemctl status jenkins.service 注意需要排查上面图片中框选出来的...`1`和`2` 1:系统配置文件路径,上面已经更改了没问题 2:该文件是一个重写文件,问题就在这里,需要把里面的端口号也更改为9898 vim /etc/systemd/system/jenkins.service.d...systemctl daemon-reload # 重启jenkins systemctl restart jenkins.service 4、查看jenkins服务 netstat -ntlp #有端口为
查看端口占用 在windows命令行窗口下执行: netstat -aon|findstr "8080" TCP 127.0.0.1:80 0.0.0.0:0...LISTENING 2448 端口“8080”被PID(进程号)为2448的进程占用。...查看端口“8080”被哪个应用占用,,继续执行下面命令: tasklist|findstr "2448" notepad.exe 2016 Console...关闭进程 2.1 按进程号关闭进程 taskkill /pid 2152 如需强制关闭加: -f 多个时格式为: taskkill /pid 2152 /pid 1284 2.2 按进程名关闭进程 如要关闭...端口状态 3.1 LISTENING状态 FTP服务启动后首先处于侦听(LISTENING)状态。 3.2 ESTABLISHED状态 ESTABLISHED的意思是建立连接。表示两台机器正在通信。
关于这个报错,原因是因为nodemon已经启动了,占用了一个为3000的端口。接下来我们只要快速找到这个占用3000端口的进程,并终止它就行了。 使用命令 lsof -i:3000 ?...这时我们看到了进程PID,我们终止它就行了 kill 20763 再次启动服务,正常运行 每行显示一个打开的文件,各列含义如下: COMMAND:与文件关联进程的名称 PID:进程PID USER:拉起进程的用户...FD:指示进程与文件的关联关系 TYPE:指示文件类型 DEVICE:指示文件所在设备的设备号(major,minor) SIZE/OFF:指示文件的大小或进程对文件操作的偏移量 NODE:文件索引标识...NAME:文件名 FD列值的含义与fuser查询结果中PID后接字符的含义相同,指示了进程与文件的关联关系,有以下常见取值: cwd:进程工作目录 txt:进程由该文件拉起(如二进制文件或脚本) rtd...:进程的根目录 mem:内存映射文件 N(u/w/r):指示该文件为进程打开的第N个文件描述符,u为可读可写模式,w为可写模式,r为可读模式 TYPE列有以下常见取值: REG:一般文件 DIR:目录
在开发中遇到1099端口被占用 netstat -ano显示所有端口 netstat用法:https://baike.baidu.com/item/Netstat/527020?...fr=aladdin 通过管道显示1099的端口 netstat -ano|findstr 1099 找到进程号对应的进程 tasklist 找到进程号14748对应的是java.exe程序占用了1099...的端口 taskkill /F /pid 14748强制杀掉14748进程 taskkill /IM java.exe或者通过进程名杀死进程