msf提权

简单的图像分类任务全流程示例（内含代码）

importtorchimporttorch.nnasnnimporttorch.optimasoptimimporttorchvisionimporttorchvision.transformsastransformsfromtorch.utils.dataimportDataLoaderfromtorchvision
赢勾喜欢海·2023-12-17 06:54

渗透工具——kali中msf简介（以及MSF的基本使用方法）

一、什么是msfMetasploit就是一个安全漏洞检测工具。它的全称叫做TheMetasploitFramework，简称MSF。
小迪门生202·2023-12-17 05:43

渗透工具——cs（Cobalt Strike）简介

CobaltStrike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。
小迪门生202·2023-12-17 05:43

HTB-Analytics

一、信息收集绑定hosts文件使用gobuster工具爆破子域名，爆出了一个地址是一个登录页面二、漏洞利用发现这个cms存在漏洞msfconsole里面有脚本拿到shell查看环境变量里面发现账号：metalytics
Plkaciu·2023-12-16 21:57

CNN、LeNet、AlexNet基于MNIST数据集进行训练和测试，并可视化对比结果

数据集上训练的效果准备工作importtorchimporttorch.nnasnnimporttorch.optimasoptimfromtorchvisionimportdatasets,transformsf
李大壮BigStrong·2023-12-16 17:12

B-2：Linux系统渗透提权

B-2：Linux系统渗透提权服务器场景：Server2204（关闭链接）用户名：hacker密码：1234561.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；使用nmap
浩～~·2023-12-16 11:44

Vulnhub-DC-3 靶机复现完整过程

啰嗦两句：提权之前完成是一个月前做的，当时在提权处出了点问题就搁置了，今天才完成，所以IP地址可能会会有变化注意：后续出现的IP地址为192.168.200.55同样是靶机IP地址，若本文能有帮助到你的地方
Guess'·2023-12-16 06:42

MYSQL提权

一、环境准备：靶场机：windows7：192.168.200.34攻击机：kali：192.168.200.14二、原理：UDF（User-DefinedFunction）提权指的是通过在MySQL数据库中编写自定义函数
Guess'·2023-12-16 06:41

Vulnhub-DC-5 靶机复现完整过程

注：最后提权那步失败了，若有大佬看到此文，还望指出问题，不胜感激！
Guess'·2023-12-16 06:11

Deep Supervised Dual Cycle Adversarial Network for Cross-Modal Retrieval 论文阅读笔记

DeepSupervisedDualCycleAdversarialNetworkforCross-ModalRetrieval作者LeiLiao中山大学会议/出版社IEEETransactionsonCircuitsandSystemsforVideoTechnologypdf
wwweiyx·2023-12-16 06:10

pytorch重写 Dataset

MydatasetimportosimportglobimportcsvimportrandomfromPILimportImageimporttorchfromtorchvisionimporttransformsfromtorch.utils.dataimportDataset
Ming Xu·2023-12-16 03:27

msf基础使用

MSFmsfconsole常规用法终端输入msfconsole通过命令执行连接对方主机使用exploit/multi/script/web_delivery模块useexploit/multi/script
longersking·2023-12-16 02:49

环境变量提权

环境变量提权借鉴文章LINUX提权之环境变量提权篇-知乎(zhihu.com)利用条件存在一个文件，利用su权限执行，普通用户可以执行此文件，但只限制在一个目录下可以执行利用方式将此文件的目录添加到环境变量中
longersking·2023-12-16 02:49

windows wsl2 ubuntu上部署 redroid云手机

wsl内核源码#文档注明5.15和5.10版本内核可以部署成功，这里我当前最新的发布版本#下载wsl源码wget--progress=bar:force--output-document=linux-msft-wsl
搬砖的工人·2023-12-15 20:13

OOP

[root@shuffle-devpy_test]$vimsf_oop.py#!
shuff1e·2023-12-15 15:21

Windows提权方法

简介内网提权，本意为通过某些服务的漏洞，从而获取到该服务器的shell，进而内网渗透，最终从普通用户变成超级管理员的一个过程以下是一些常见的内网提权原理和方法：横向移动：攻击者通过在内网中的一台受感染主机上获得访问权限后
config_星辰·2023-12-15 14:53

Cobalt Strike四种提权方法

简介CobaltStrike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。CobaltStrike集成了端口转发、服务
config_星辰·2023-12-15 14:53

Linux提权

接上文Windows提权操作后，简单介绍Linux提权方法Linux和Windows一样，也有相对应的脚本进行漏洞扫描，但风险太高，容易把服务器提崩，建议不用https://github.com/InteliSecureLabs
config_星辰·2023-12-15 14:23

文件上传漏洞 概述

概述文件上传危险系数极高，后台未对用户上传的文件进行验证或过滤不严谨，导致用户上传了可执行脚本文件，通过对脚本构造恶意的攻击代码，从而获取webshell，进一步对该网站服务器渗透、提权，最终导致服务器沦陷一个简单的文件上传代码在上述例子中
config_星辰·2023-12-15 14:22

mysql执行系统命令函数_MySQL UDF提权执行系统命令

目录UDFUDF(userdefinedfunction)，即用户自定义函数。是通过添加新函数，对MySQL的功能进行扩充，其实就像使用本地MySQL函数如user()或concat()等。那么，我们该如何使用UDF呢？假设我的UDF文件名为udf.dll，存放在MySQL安装目录的lib/plugin目录下。在udf.dll文件中，我定义了名为sys_eval的mysql函数，该函数可以执行系统
葆宁seismologist·2023-12-15 09:27

使用Pytorch实现变分自编码器

Importnecessarypackages.importosimporttorchimporttorch.nnasnnimporttorch.nn.functionalasFimporttorchvisionfromtorchvisionimporttransformsfromtorchvision.u
AIHUBEI·2023-12-15 05:37

SQL-求解连续数问题

这种方法比较常见直接给出代码：selectdistinctt1.numasConsecutiveNumsfromlogst1leftjoinlogst2ont2.id=t1.id+1leftjoinlogst
Stephen6Yang·2023-12-15 03:06

cs制作木马和钓鱼邮件

工具cobaltstrike作用写各种木马多个客户端1个服务器端原理msf当受害者受到shell时反弹到150.1.1.1的端口上只可以一对一控制单线联系客户端服务端实时通信从公网到内网cobaltstrike
学网安的小菜鸡·2023-12-15 02:52

【论文阅读】DBL: Efficient Reachability Queries on Dynamic Graphs

LyuQ,LiY,HeB,etal.DBL:Efficientreachabilityqueriesondynamicgraphs[C]//DatabaseSystemsforAdvancedApplications
malo12·2023-12-15 01:33

Linux--文件权限与shell外壳的理解

目录一.Linux的用户与用户切换，提权二.对文件权限的理解1.文件权限=角色的权限+文件属性2.Linux中的三种角色3.为什么会存在所属组这个角色4.文件属性的意义4.1.第一个字母的意义4.2第2
慢慢走，慢慢等·2023-12-14 15:07

「红队笔记」靶机精讲：Prime1 - 信息收集和分析能力的试炼

提权可用内核提权。–红队笔记
妙尽璇机·2023-12-14 15:25

[Kali渗透]-永恒之蓝漏洞

一、MSF简介Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数千个已知软件漏洞的专业级漏洞攻击工具。
你怎么知道我头发乌黑浓密·2023-12-06 15:40

网络运维与网络安全 学习笔记2023.12.5

网络运维与网络安全学习笔记第三十五天今日目标su用户切换、sudo命令提权、部署动态Web应用数据库安全加固、Web安全加固网络监控基础、配置zabbix主控机、配置zabbix被控机管理监控项、监控结果分析
我叫好心态·2023-12-06 07:43

FAST MONTE CARLO ALGORITHMS FOR MATRICES II （快速的矩阵分解策略）

DrineasP,KannanR,MahoneyMW,etal.FastMonteCarloAlgorithmsforMatricesII:ComputingaLow-RankApproximationtoaMatrix
馒头and花卷·2023-12-06 07:58

CTF特训日记day（4-6）

来复现一下2022QWB决赛的RDP题目这两天腰疼去了趟医院题目要求我们攻击XRDP程序，从而达到本地提权的效果。
Ayakaaaa·2023-12-06 04:12

Windows如何使用key登录Linux服务器

2.创建一个新的普通用户，和设置密码用于远程登录和执行sudo提权。
checkQQ·2023-12-06 03:17

SAP MIGO前台批次特性值增强（自动带出）＜转载＞

原文链接：https://blog.csdn.net/qq_45063256/article/details/128464411增强点：程序LCTMSF3Z在MIGO中点击批次右边的分类时，自动将该批次的批次特性值带出来
荀彧原名苟或·2023-12-04 22:09

Metasploit的社会工程学和反向渗透

的基础命令和选项1.3高级选项和配置第二章渗透测试的漏洞利用和攻击方法1.1渗透测试中常见的漏洞类型和利用方法1.2Metasploit的漏洞利用模块和选项1.3模块编写和自定义第三章Metasploit的提权和后渗透
Kali与编程～·2023-12-04 21:18

Metasploit的网络流量分析和嗅探

的基础命令和选项1.3高级选项和配置第二章渗透测试的漏洞利用和攻击方法1.1渗透测试中常见的漏洞类型和利用方法1.2Metasploit的漏洞利用模块和选项1.3模块编写和自定义第三章Metasploit的提权和后渗透
Kali与编程～·2023-12-04 21:18

Metasploit的提权和后渗透

的基础命令和选项1.3高级选项和配置第二章渗透测试的漏洞利用和攻击方法1.1渗透测试中常见的漏洞类型和利用方法1.2Metasploit的漏洞利用模块和选项1.3模块编写和自定义第三章Metasploit的提权和后渗透
Kali与编程～·2023-12-04 21:47

Metasploit渗透测试的漏洞利用和攻击方法

的基础命令和选项1.3高级选项和配置第二章渗透测试的漏洞利用和攻击方法1.1渗透测试中常见的漏洞类型和利用方法1.2Metasploit的漏洞利用模块和选项1.3模块编写和自定义第三章Metasploit的提权和后渗透
Kali与编程～·2023-12-04 21:46

系统入侵与提权

系统入侵与提权一、信息搜集1.主机扫描(1)扫描某个网段内存在的主机(2)扫描主机开放的端口和服务(3)扫描主机的操作系统和版本号(4)扫描主机可能存在的已知漏洞2.Web扫描(1)查询域名和子域名信息
DeltaTime·2023-12-04 18:38

(学习笔记)Specification and Verification 验证与规范

写在前面,ppt鸟语一堆实在看得我头痛…离散数学高级版文章目录命题逻辑句法自然推理命题逻辑证明理论语义谓词逻辑及证明理论从命题逻辑到谓词逻辑谓词逻辑形式语言TermsFormulas变量Substitution
likeGhee·2023-12-04 10:48

Pytorch实现生成对抗网络GAN(generative_adversarial_network)

Importnecessarypackages.importosimporttorchimporttorchvisionimporttorch.nnasnnfromtorchvisionimporttransformsfromtorchvision.utilsimportsave_image
AIHUBEI·2023-12-04 10:31

selecting variables

SA:SecurityApparatus.MonopolyontheUseofForce,RelationshipBetweenSecurityandCitizenry,Force,ArmsFE:FactionalizedElites.Leadership
光_武·2023-12-04 07:36

Google Guava I/O工具使用详解

文章目录I/OByteStreamsCharStreamsFilesResourcesI/O在Guava中，基于I/O操作提供了许多方便的工具类，方便处理文件、字节流、字符流和序列化等操作。
骑个小蜗牛·2023-12-04 06:17

python爬取pdf内容_Python读取PDF内容

fromurllib.requestimporturlopenfrompdfminer.pdfinterpimportPDFResourceManager,process_pdffrompdfminer.converterimportTextConverterfrompdfminer.layoutimportLAParamsfromioimportStringIOfromioimportopend
weixin_39867509·2023-12-04 05:12

Metasploit框架(3), meterpreter 常用命令, sniffer流量监听, portfwd端口转发, kiwi, Mimikatz密码破解

常用命令与扩展工具进入到meterpreter>提示符环境下才能执行命令一,常用命令sysinfo#系统信息getuid#当前用户getprivs#当前权限loadpriv#加载privgetsystem#提权到系统权限
DeltaTime·2023-12-03 23:14

提权(1), 脱裤, dirty-cow 脏牛提权

提权(1),脱裤,dirty-cow脏牛提权本实验以打靶为案例演示脱裤和dirty-cow脏牛提权的操作过程.实验环境:靶机:https://www.vulnhub.com/entry/lampiao-
DeltaTime·2023-12-03 23:14

Metasploit框架(2), MSF信息搜集

Metasploit框架(2),MSF信息搜集路径以auxiliary开头的都是辅助模块,比如auxiliary/scanner/smb/smb_version.信息搜集一般使用nmap和辅助模块下的各种扫描器
DeltaTime·2023-12-03 23:43

提权(2), Netcat反弹shell

一,简介Netcat（nc）是一款网络工具，也被称为“瑞士军刀”，可以读写TCP或UDP网络连接，透过使用TCP或UDP协议的网络连接去读写数据.它被设计成一个稳定的后门工具，能够直接由其它程序和脚本轻松驱动。同时，它也是一个功能强大的网络调试和探测工具，它能够建立你需要的几乎所有类型的网络连接Netcat可以用于端口探测、传输文本信息、传输文件/目录、远程电子取证信息收集、远程控制等常用操作Ne
DeltaTime·2023-12-03 23:13

统信系统通过Crontab实现设备定时关机

crontab是用来定期执行程序的命令，利用crontab实现设备定时关机进入root统信系统无法直接进入root，进入root用户首先要开启开发者模式控制中心>通用>开发者模式激活打开终端命令行，进入提权模式
呦菜呦爱玩·2023-12-03 10:57

centos 7普通用户添加sudo及不需要输入密码

而对服务管理中，使用脚本需要sudo提权，需要时时输入密码，会很不方便。
oToyix·2023-12-02 22:56

使用grad_cam生成自己的模型的热力图

importosimportnumpyasnpimporttorchfromPILimportImageimportmatplotlib.pyplotaspltfromtorchvisionimportmodelsfromtorchvisionimporttransformsfromutilsimportGradCAM
Dream Algorithm·2023-12-02 22:42

第十六篇红队笔记-百靶精讲之FourandSix2.01-showmount(nfs)- john(7z,ssh)-doas-less

破解先去除头部类型关键词通过密码解压私钥密码暴力破解发现用户使用密钥文件需要密码ssh破解生成hash值john破解由于ssh的formats过多，不指定破解类型格式john自主判定类型格式获得系统立足点doas提权分析
zgcadmin·2023-12-02 17:23
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他