文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

暗云III v3.0等多个病毒家族结伴来袭实战分析

扫描目标IP地址：生成机制越来越复杂 早期版本中， msinfo.exe用来扫描的目标IP只有两种：从云端配置文件wpd.dat获取、在本地根据外网出口IP随机生成； 最新样本中，增加了一种更复杂的本地随机生成算法...Crack模块与wpd.dat配置文件中定义的待扫描网络服务端口相对应，可以灵活更改针对不同网络服务的Crack功能。...main部分中的所有ip和网址用来下载后门病毒相关配置，update部分中的ip和网址用来更新ntuser.dat配置数据，请求到的相关配置信息至今依然在持续更新。...C服务器列表中的服务器地址请求xpxmr.dat文件，用于更新C&C服务器列表。...更新C&C服务器列表 病毒在运行中会向C&C服务器请求获取最新病毒版本号，当检测到存在新版本时，则会通过C&C服务器下载执行最新版本的病毒程序。

2.8K20

Metasploit技术周报：SOCKS5H协议支持与漏洞利用模块更新

虽然Metasploit同时支持SOCKS 4a和5版本，但在这些版本中Metasploit如何进行域名系统(DNS)请求存在一些模糊性。...然而，这为通过设置Proxies数据存储选项使用Metasploit作为SOCKS代理客户端的用户带来了问题，因为Metasploit执行DNS解析而不是像用户预期的那样将主机名传递给代理服务器。...report_note弃用消息错误调用method的问题#20261：更新vmware_vcenter_vmdir_auth_bypass模块和相关文档以引用新的数据存储选项名称文档更新(1)#20255...：修复文档多页中的拼写错误获取更新您可以通过msfupdate更新到最新的Metasploit Framework，或从GitHub获取详细变更：Pull Requests 6.4.65...6.4.66Full...diff 6.4.65...6.4.66git用户可克隆Metasploit Framework仓库(master分支)获取最新版本。

21710
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Windows PowerShell 工具

    如果尚未开始使用 Windows PowerShell，很可能您很快就会用到它。Windows PowerShell 将成为 Windows Server 领域的核心管理工具。...在此 GUI 内，可启动 Windows PowerShell 提示符或应用程序的内置脚本编辑器。...另一个不错的功能是能在脚本之间添加链接，从而可通过公共元素连接各脚本以获取所需信息。例如，可获取特定组的用户列表，然后将此列表链接到显示其主目录中数据量的脚本。...您还可以找到用于 Active Directory 管理、Exchange 服务器管理、Microsoft Operations Manager 任务、常见 Windows Server 任务等的脚本和操作...PowerGUI 的最新版本是1.9 ，可以从官方网站下载：http://www.powergui.org/index.jspa PowerShell Community Extensions (PSCX

    3.3K90

    Ansible 客户端需求–设置Windows主机

    这是如何从PowerShell运行此脚本的示例： $url = "https://raw.githubusercontent.com/jborean93/ansible-windows/master/scripts...确定问题是否是主机问题的一种简单方法是从另一个Windows主机运行以下命令以连接到目标Windows主机： # Test out HTTP winrs -r:http://server:5985/wsman...解决此问题的最佳方法是win_psexec从另一个Windows主机使用。 无法加载内置模块 如果powershell失败并显示类似的错误消息， 则尝试访问环境变量指定的所有路径可能会出现问题。...PSModulePathPSModulePath 从PSModulePath环境变量中删除UNC路径，或者 使用支持凭据委派的身份验证选项，例如credssp或kerberos启用了凭据委派 有关此问题的更多信息...也可以看看 剧本简介 剧本介绍 技巧和窍门 剧本的提示和技巧 Windows模块列表 Windows特定的模块列表，全部在PowerShell中实现 用户邮件列表 有一个问题？

    11.4K41

    微软超融合私有云测试03-Hyper-V服务器安装部署

    服务器操作系统安装（略） a) 操作系统安装Windows Server 2016 DataCenter版本 b) 系统安装完毕后更新补丁到最新状态 2....依次在所有服务器上安装，安装完成后重启服务器 3. 更改计算机名并重启 4. 配置防火墙（测试阶段建议关闭Windows防火墙） 5....在超融合中，我们使用微软最新的SET网络绑定技术，使用融合的方式来聚合2个10Gb的网络端口，并在融合端口上划分出逻辑端口承载不同的流量 2....针对其他流量禁用流控制，如下所示（对于 iWarp 是可选的）：Disable-NetQosFlowControl –Priority 0,1,2,4,5,6,7 5....获取网络适配器列表来识别目标适配器（以查询那些是RDMA 适配器），如下所示：Get-NetAdapter | FT Name, InterfaceDescription, Status, LinkSpeed

    3.1K40

    Rust 编写的 P2P 蠕虫：P2PInfect

    由于限定了操作系统与 Redis 组件才能攻击，P2PInfect 的利用方式十分复杂。如下所示： Debain 系统中的漏洞利用 上图显示了该漏洞如何被武器化利用的。...节点通信 Dropper 使用 TLS 1.3 与已知节点列表中的其他 P2P 节点进行通信。失陷主机向 P2P 网络发送包含已知节点的 JSON 请求时，C&C 基础设施就会更新。...脚本代码 解码后的 PowerShell 代码中，可见对防火墙进行了如下修改： 对等端口为 60102（可变端口） Redis 的 6379 端口只能连接 C&C 服务器的 IP 防火墙规则名为 Microsoft...Sync 监控进程 在 Windows 中感染时，一个名为 Monitor 的进程吸引了分析人员的注意。...网络下载最新的样本文件，并随机命名到同一原始文件夹中。

    65010

    powershell学习备忘

    背景 早就听说微软的powershell非常强大，凭借它可以全命令行操控windows服务器了。...在对管道中的每个对象或所选对象执行操作的命令中，可以使用此变量。 $Args 包含由未声明参数和/或传递给函数、脚本或脚本块的参数值组成的数组。...ForEach-Object: 针对每一组输入对象执行操作。 Format-List: 将输出的格式设置为属性列表，其中每个属性均各占一行显示。 Format-Table: 将输出的格式设置为表。...Format-Wide: 将对象的格式设置为只能显示每个对象的一个属性的宽表。 Get-Unique: 从排序列表返回唯一项目。 Group-Object: 指定的属性包含相同值的组对象。...Select-Object: 选择一个对象或一组对象的指定属性。它还可以从对象的数组中选择唯一对象，也可以从对象数组的开头或末尾选择指定个数的对象。 Sort-Object: 按属性值对象进行排序。

    14.2K60

    Windows Defender 导致 Web IIS 服务异常停止排查

    从某一个时间点机器的World Wide Web 发布服务 和 Web 部署代理服务异常停止，导致IIS站点无法使用 ，已确认没有人员主动停止系统服务 ，最近时间是9-14 凌晨0点10分左右 这2个服务停止检查服务器重启...目前到这里可以判断大概率是os内问题分析Windows日志：查看异常时间点有KB2267602更新，但是Windows更新是禁止的，但系统日志确实是有补丁安装成功的提示在微软找到这个补丁的说明：https...这类更新发布的频率非常高（通常每天一次甚至多次），目的是让Windows Defender能够识别最新的病毒、木马、勒索软件等威胁。...另外也找到Windows Defender更新机制：Defender服务本身有一个内置的机制，会定期从Microsoft服务器检查并下载最新的定义更新，这个行为相对独立于Windows Update服务...\Microsoft.NET\Framework…\Temporary ASP.NET Files）添加到Windows Defender的实时保护和扫描排除列表。

    24610

    气象编程 | 适用于 Linux 的 Windows 子系统安装指南 (Windows 10)

    下面列出了 WSL 的手动安装步骤，可按这些步骤在任意版本的 Windows 10 上安装 Linux。 备注 如果在安装过程中遇到问题，请查看本页底部的安装问题疑难解答。...Windows 预览体验计划的简化安装 在 Windows 10 的最新 Windows 预览体验预览版中，显著改进了适用于 Linux 的 Windows 子系统的安装过程，将以下手动步骤替换为单个命令...若要检查 Windows 版本及内部版本号，选择 Windows 徽标键 + R，然后键入“winver”，选择“确定”。 更新到“设置”菜单中的最新 Windows 版本。...将分发版版本设置为 WSL 1 或 WSL 2 可打开 PowerShell 命令行并输入以下命令（仅在 Windows 内部版本 18362 或更高版本中可用），检查分配给每个已安装的 Linux 分发版的...如果从 Windows 10 周年更新或创意者更新运行 WSL 1 的旧（历史）安装，可能会遇到更新错误。 按照这些说明卸载并删除任何旧分发。

    7.8K60

    气象编程 | 适用于 Linux 的 Windows 子系统安装指南 (Windows 10)

    下面列出了 WSL 的手动安装步骤，可按这些步骤在任意版本的 Windows 10 上安装 Linux。 备注 如果在安装过程中遇到问题，请查看本页底部的安装问题疑难解答。...Windows 预览体验计划的简化安装 在 Windows 10 的最新 Windows 预览体验预览版中，显著改进了适用于 Linux 的 Windows 子系统的安装过程，将以下手动步骤替换为单个命令...若要检查 Windows 版本及内部版本号，选择 Windows 徽标键 + R，然后键入“winver”，选择“确定”。 更新到“设置”菜单中的最新 Windows 版本。...将分发版版本设置为 WSL 1 或 WSL 2 可打开 PowerShell 命令行并输入以下命令（仅在 Windows 内部版本 18362 或更高版本中可用），检查分配给每个已安装的 Linux 分发版的...如果从 Windows 10 周年更新或创意者更新运行 WSL 1 的旧（历史）安装，可能会遇到更新错误。 按照这些说明卸载并删除任何旧分发。

    6.5K30

    通过ACLs实现权限提升

    writeDACL权限，该工具将枚举该域的ACL的所有ACE，ACE中的每个身份都有自己的ACL，它被添加到枚举队列中，如果身份是一个组并且该组有成员，则每个组成员也被添加到枚举队列中，正如您可以想象的那样...，这种帐户的一个例子是Exchange服务器的计算机帐户，在默认配置中它是Exchange Windows Permissions组的成员，如果攻击者能够说服Exchange服务器对攻击者的机器进行身份验证...)，因为LDAPS被视为已签名的通道，唯一的缓解方法是在注册表中为LDAP启用通道绑定，如果要获得ntlmrelayx中的新特性，只需从GitHub更新到impacket的最新版本 https://github.com...，可以使用PowerShell查询Windows事件日志，因此这里有一个从ID为5136的安全事件日志中获取所有事件的一行程序 [code lang=powershell] Get-WinEvent -...所以Windows 10中有一个PowerShell cmdlet，ConvertFrom-SDDL4，它可以将SDDL字符串转换为可读性更好的ACL对象 如果服务器运行Windows Server

    3.3K30

    懒猿福利：自动安装 Windows 10 开发环境

    十几年前的我，也曾热衷过自己封装Windows，写脚本安装软件，然后修完妹子的电脑还要帮妹子的男朋友们修…… 今天我介绍的方法与十几年前的有所不同，与十几年前比，现在我们要面对一些新的问题： 01 软件更新越来越频繁...Powershell负责配置Windows，Choco则可以自动从网上下载最新的软件安装包并静默安装。...Powershell + Choco 如何自动化完成这些任务。...在Powershell中，可以使用Rename-Computer命令完成。 获取用户输入的命令是Read-Host，输出文字的命令是Write-Host，给变量赋值直接用=，不需要声明类型。...Powershell里做循环的方式和C#非常类似，用foreach语法。在这个例子里，我把要删除的UWP名称放在了一个字符串数组中，然后用循环去删除他们。

    2.2K30

    即将到来的Powershell 2

    在即将发布的Windows 7和其服务器产品Windows Server 2008 R2将内置PowerShell 2.0版本的解析器。...这对于系统管理员来说是一个福音，企业级产品中，比如一次要管理十台或百台计算机或不关机的服务器会出现问题，微软提供的PowerShell这类程序可以解决这些问题，它支持宏命令和脚本来帮你完成自动化的管理和控制...Windows从Dos发展而来，字符界面被图形界面所替代的同时，Windows也开始进军服务器市场，对于服务器来说，图形界面并不是什么好事，相对于Unix/Linux的Shell天生具备的Shell环境来说...，微软的PowerShell来的太迟了，还好现在终于要来到了，这对于Windows服务器的管理和开发来说是不是意味我们也需要与时俱进呢，答案是毫无疑问的，那么现在就开始吧。...可以Google获取或者单独找我，我这里也是从google上找到的电子版。

    1K80

    一种 Powershell 的混淆方式绕过 AMSI 检测

    这不是什么新鲜事，但很多人问我如何真正隐藏，或者如何混淆现有的有效载荷或 PowerShell 的反向外壳，这些负载已经可以检测到。...[byte[]]$bytes = 0..65535|%{0} 4、创建一个循环，为通过网络发送的每个输入接收或输出进行连续读写。虽然收到的字节不等于零，但请通过套接字连续读取，以便从服务器输入。...这对规避有效原因是，如果我们拆开有效负载并将其每个有效负载键入到 PowerShell 终端中，它不会被标记为恶意，因为它们都被归类为不同的命令，这些命令是 PowerShell 的合法命令。...此外，一旦从服务器收到零字节，我们最终会关闭套接字。...正如您在下面看到的，病毒库已更新到最新版本。它仍然阻止默认有效负载，但当我们使用自定义有效负载时，它会绕过 AMSI。

    4.8K40

    内网渗透测试定位技术总结

    工具 常用工具：Dsquery/Dsget，Ldifde，Csvde，Adexplorer，Adfind，wmi，powershell… 注：控制扫描的频率和速度，可以大大降低触发IDS的风险，针对windows...0x03 文件定位 结合服务器定位总结出文件定位的大致思路： 定位人力资源主管个人机 定位人力资源相关文档存放位置 从人力资源文档中找相关人 定位相关人的机器 监视相关人工作时存放文档的位置 列出存放文档服务器的目录.../ http://www.sixdub.net/2014/11/offensive-event-parsing-bringing-home-trophies/ PowerShell 上面也曾提到针对windows...PowerShell有很多方法Windows Api并且绕过白名单。...Invoke-StealthUserHunter 只要一个查询就可以获取域内所有用户, 从user.HomeDirectories提取所有用户, 并且会对每个服务器进行Get-NetSessions 获取

    2K30

    Windows 系统信息收集姿势

    很多新入门的同学在在拿下一台服务器权限后经常会出现不知道做什么的问题，往往就会不管三七二十一提权 exp 一顿砸，在宕机的边缘疯狂试探。...那么，在实际情况中，当我们拿到一台服务器的权限时，应该怎么做呢？ 首先，需要看这台服务器是否是边界，是否可以放置后门持续访问。...windows 系统下的信息收集其实主要可以分为三个方向：系统信息、拓扑信息、凭证信息 系统信息包括当前系统、进程信息，用户权限，用户操作等。主要针对当前系统进行信息收集整理。...由于 DNS 服务器的特性，因此，在 DNS 服务器上会存在大量内网地址解析记录，如果可以获取，会极大的方便内网拓扑展开，同时很多其他主机无法到达的地址，DNS 服务器是可以到达的。...正向解析是从域名到IP，反向解析则是从 IP 到域名。 反向隔离和正向隔离相同，都会有一个对应的区域，因此，查询方式与正向记录相同。 DNS 服务器还存在域传送漏洞。可以直接获得 DNS 记录。

    3.5K21

    StripedFly：揭开恶意软件常年隐身的秘密

    这是因为恶意软件主要从其C2服务器获取更新，并且只有在C2服务器没有响应时才从存储库下载更新文件。 在分析期间，研究人员从存储库中获得了约100万更新。...截止本文撰稿时，Windows系统只有8次更新，Linux系统只有4次更新，这表明存在两种情况：要么活跃感染极少，要么C2服务器保持活跃，并对所有受感染的受害者做出响应。...这种架构方法是APT恶意软件的标志，每个模块负责实现和注册回调函数，该回调函数在与C2服务器的连接建立或脱机时触发，或者在从C2服务器接收消息时触发。这些模块中的功能分为两类：服务和扩展功能模块。...它还包含一个能够执行从C2服务器收到的shellcode的命令。 凭据收集程序 该模块运行一个专用线程，每两小时运行一次定期扫描。在扫描过程中，它会从所有活跃用户收集一系列敏感信息。...虽然ThunderCrypt勒索软件表明开发者存在商业动机，但它也抛出了一个问题：为什么他们不选择可能更有利可图的途径？勒索软件团伙通常旨在获取匿名赎金，而这个案例似乎一反常态。

    1.4K10

    警告：新的攻击活动利用了 MICROSOFT EXCHANGE SERVER 上的一个新的 0-DAY RCE 漏洞

    这些 Exchange 服务器的版本号显示已经安装了最新的更新，因此不可能利用 Proxyshell 漏洞进行利用 -> Blueteam 分析师可以确认这是一个新的 0-day RCE 漏洞。...这些信息被发送给 Redteam，GTSC 的 Redteam 成员进行了研究以回答这些问题：为什么利用请求与 ProxyShell 漏洞的利用请求相似？RCE是如何实施的？...- GTSC Redteam 成功地弄清楚了如何使用上述路径访问 Exchange 后端中的组件并执行 RCE。但是目前，我们还不想发布该漏洞的技术细节。...从Run.mi返回的结果将被转换为 base64 字符串。...- 解码后，获取数组中的第一个元素作为标志来处理定义的情况如下： o 案例 0：调用方法info。该方法负责收集系统信息。操作系统架构、框架版本、操作系统版本等信息。GTSC用下图模拟案例0。

    1.7K20
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券