该工具根据下列因素，已将Windows防火墙规则组织成为了单独的PowerShell脚本：
Windows PowerShell 系统要求 https://docs.microsoft.com/zh-cn/powershell/scripting/install/windows-powers
根据 WinRM SDK (msdn2.microsoft.com/aa384426)，Windows 远程管理是“WS 管理协议的 Microsoft 实施，该协议是基于标准 SOAP、不受防火墙影响的协议，允许不同供应商的硬件和操作系统相互操作。”Java Specification Request 262（Web Services Connector for JMX Agent）承诺要与基于 Windows 的、WS-Management 服务直接交互。 WinRM 可用于 Windows Serve
https://blog.csdn.net/weixin_43303273/article/details/83029138
在帕鲁的世界，你可以选择与神奇的生物「帕鲁」一同享受悠闲的生活，也可以投身于与偷猎者进行生死搏斗的冒险。帕鲁可以进行战斗、繁殖、协助你做农活，也可以为你在工
《幻兽帕鲁》的热潮正在席卷游戏界。对于那些更喜欢与熟悉的伙伴们共同探险的玩家来说，搭建一个私人服务器无疑是最佳选择。拥有个人服务器不仅意味着更高的隐私性，还允许你根据喜好调整游戏参数，比如改变游戏内的工作速度倍率、经验值获取倍率等，从而打造一个定制化的游戏环境。本教程将带你快速步入搭建《幻兽帕鲁》服务器的过程，让你在几分钟之内就能和朋友们开启专属的冒险之旅。
wmic 脚本下载地址：https://www.fuzzysecurity.com/scripts/files/wmic_info.rar
3、解压到C:\Program Files并重命名为OpenSSH,建议下载安装版直接安装。
D盾防火墙的“命令执行限制”是通过多种方式来进行限制的，【组件限制】是通过禁止调用wscript.shell、shell.application组件来限制执行命令。
在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。
https://cloud.tencent.com/document/product/1207/44656
MeterPwrShell是一款功能强大的自动化工具，可以帮助广大研究人员以自动化的形式生成完美的PowerShell Payload。MeterPwrShell基于Metasploit框架和amsi.fail实现其功能，可以生成PowerShell One-Liner，并能够创建Meterpreter Shell，而且还可以绕过AMSI、防火墙、UAC和任意反病毒产品。
想要部署属于自己的雾锁王国服务器（Dedicated Server），您首先需要拥有一台服务器，服务器是雾锁王国运行的基础。部署完成后，您和您的朋友便可以登入专属的游戏服进行体验。使用云服务器搭建雾锁王国服务器，便可以让您与您的朋友在一个相对独立且私密的空间中进行游戏，确保获得更加畅快的游戏体验。
2008R2执行winrm quickconfig报错unable to check the status of the firewall
Ansible是自动化运维工具，基于Python开发，实现了批量系统配置、批量程序部署、批量运行命令等功能。Ansible是基于模块(module)和剧本(playbook)工作。
Windows中cmd窗口的文件下载(bitsadmin、certutil、iwr)
NPM（Network Performance Monitor）网络性能监视器是OMS（Operations Management Suite）中还在Preview的一个新解决方案组件。通过NPM，我们可以在云端监视多个网络的子网或者服务器之间的延迟、路由中的错误等网络问题，并且把这些问题生成警报，警报的阈值还可以自动学习来调整。通过NPM的仪表盘，可以清晰的看到网络中的性能情况、错误的节点。
在应急响应的过程中，客户反馈防火墙AF报告客户服务器僵尸网络警告，服务器试图解析恶意域名msupdate.info。于是客户使用360，火绒剑等杀毒软件均没有发现异常现象。于是求助我，遂有此文章。
可禁用Windows Defender，防火墙，智能屏幕并执行有效负载
远程管理是通过 WinRM 来实现的，这个和 Windows remote desktop 是有所不同的。
可以从firewall.cpl关闭防火墙，但不要关/禁防火墙mpssvc服务可能会影响notepad、mspaint、calc等小工具的使用图片如果遇到不能使用的情况，首先启动mpssvc服务，然后powershell执行Set-Service MpsSvc -StartupType AutoStart-Service MpsSvcGet-AppXPackage *WindowsNotepad* -AllUsers | Foreach {Add-AppxPackage -DisableDevelopment
今天日了gou了，一大早打开VS2017的时候出现无法连接到Web服务器“IIS Express”的错误，然后必应了一下，再谷歌了一下找到的解决方法也都千篇一律，奈何都没能解决，最后通过静下心来的思考，尝试解决了问题，特此记录一下，可能没有第二个人会遇到跟我相同的问题了吧！先上问题截图：
这里外网win2016靶机有开防火墙，所以需要加个-d参数绕过防火墙进行端口扫描，但是这里扫的时候出了点问题，不过多试几次也能扫出来开放了5985端口(WinRM服务)和49773端口
可以看到，该项目的Todo，依旧想的是围绕注册表去进行修改，为此我们先把注册表传输文件放一边 WMIHACKER的文件传输部分
内网中的大多数系统都位于防火墙和企业代理之后，以便控制入口以及出口流量。防火墙可以拦截到反连的shell，但ICMP协议基本上是不拦截的。因此，为了获得shell并在目标主机上执行命令，可以使用ICMP协议作为隐藏通道进行连接。
这篇文章是有关 WMI 的多篇系列文章中的第一篇，如果读者对 PowerShell 有个基本的了解，那么对阅读本篇文章会有所帮助，但这不是必需的。
0x01 使用 DNS 隧道绕过防火墙 描述：让数据和命令使用 DNS 隧道传输以绕过防火墙的检查；dnscat2 支持从目标主机上面上传和下载命令来获取文件、数据和程序
Get-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Control\Termin*Server\WinStations\RDP*CP\ -Name PortNumber | select PortNumber
wmic qfe get Caption,Description,HotFixID,InstalledOn
Redis 数据库的 配置文件 是 安装目录下的 redis.windows-service.conf 配置文件 ;
生成Powershell Oneliner的自动化工具，该工具可以在Metasploit，Bypass AMSI，Bypass防火墙，Bypass UAC和Byby AV上创建Meterpreter Shell。
作为进攻型运营商，我们通常有几种主流方法可用于将我们的 C2 流量转移到内部网络上。这些包括但不限于： · SMB 命名管道 · TCP
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
由于业务需求，在Google Cloud Platform （GCP）上面开了一台Windows的Computer Engine。跑了一段时间之后，远程桌面无法链接了，但是http等其他服务还是可以正常访问。
管理员身份启动 PowerShell,查看OpenSSH 可用于安装 Get-WindowsCapability -Online | ? Name -like 'OpenSSH*' 然后使用 Po
Defeat-Defender是一款功能强大的Batch批处理脚本，该脚本可以帮助广大研究人员在渗透测试的过程中，完全禁用Windows Defender、防火墙和Smartscreen的保护，并允许执行各种Payload，在某些情况下甚至还可以绕过系统的篡改保护功能。
2020年3月31日(太平洋时间)Node软件的测试版上线此，版本号0.015。写下这篇文章时，版本号已更新至0.3.8。 Pi节点的安装设置过程稍复杂，在此做个总结。
地址：https://blog.csdn.net/qq_14902731/article/details/124891739
在微软Windows Server 2008中开始提供一个全新的Server Core模式，它是一个最小限度的系统安装选项，只包括安全、TCP/IP、文件系统、RPC等服务器核心子系统。在Server Core我们可以安装所需的服务器角色和特征，并且仅有非常少的GUI，像我们常见的IE、OE等应用在Server Core中是没有的，在Server Core中我们可以安装的服务器角色也只有DNS、DHCP、文件服务、活动目录、ADLDS（轻型目录服务）、打印、媒体、Web这几种，而其他角色是不能安装的。Win
Foothold，就是我们拿到内网中一台主机权限，作为内网渗透的突破口，我们所有的操作，包括流量转发，端口扫描，漏扫等操作，都会利用此主机为我们搭桥铺路，为以后的内网横向打下坚实的基础。
运行powershell输入Get-WindowsFeature -Name NET-*, Web-* | where {$_.Name -notmatch "Web-Application-Proxy"} | Install-WindowsFeature这句命令就可以了
在上一篇文章中，我们讲解了木马通信协议中的ICMP协议，并通过ICMP实现了一个反弹shell，本篇接着讲解一下DNS隧道，也实现一个反弹shell。
近日深信服安全团队捕获到一个最新的404 Keylogger木马变种，通过OFFICE文档嵌入恶意宏代码进行传播，盗取受害者浏览器的网站帐号和密码，深信服安全团队对此样本进行了详细分析，并获取到了黑客FTP服务器的帐号和密码，请大家提高安全意识，不要轻易打开未知的邮件附件及文档等。
靶场地址:https://github.com/shengshengli/vulntarget
很多新入门的同学在在拿下一台服务器权限后经常会出现不知道做什么的问题，往往就会不管三七二十一提权 exp 一顿砸，在宕机的边缘疯狂试探。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
