文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Nimbo-C2：一款功能强大的轻量级C2 框架

Nim的功能非常强大，但在跟Windows系统交互时使用PowerShell可能会更加简单，因此该工具的部分功能是基于PowerShell实现的。...功能介绍 1、构建EXE、DLL、ELF Payload； 2、使用NimProtect加密植入物配置和字符串； 3、使用UPX封装Payload，并对PE代码进行混淆处理以增加检测和解包的难度； 4...> -> 执行一个Shell命令 iex powershell-scriptblock> -> 在内存中执行PowerShell...show -> 显示代理详情 back -> 回到主窗口...（向右滑动，查看更多） 工具运行截图 工具主界面： 代理下载文件： 注入Shellcode： 记录麦克风数据（录音）： 发送命令： 获取剪切板数据和屏幕截图： UAC绕过： 服务器端主界面

1.1K30

针对黑客的Windows文件传输总结

我们将介绍如何将文件从攻击者计算机传输到受害者 Windows 10 主机（下载），以及如何从受害者 Windows 10 主机传输回攻击者计算机（上传）的各种技术。...1.4从攻击者的HTTP服务器下载文件：cmd.exe 借助 PowerShell 示例，我们可以使用一种技术，它允许我们从 cmd.exe 提示符执行 PowerShell 命令。...通过 GUI 访问，我们可以进入 FTP 提示符并与其交互，如下所示： 我们看到文件下载成功并返回到我们的攻击者计算机上，我们可以在 FTP 日志中看到用户签入并下载了该文件。...通过攻击者计算机上的共享，我们实际上可以直接从共享文件夹在受害者上执行文件。例如，我们可以使用共享中的 nc.exe 获取反向 shell，而无需将其复制到受害者。...7.2使用Netcat将文件从受害者传输给攻击者：PowerShell 同样，与 cmd.exe 相比，使用 PowerShell 时的语法只需稍有不同即可。

1.8K11
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Azure 上使用 Windows Server Core 运行 ASP.NET Core 网站

    今天就教大家如何在 Azure 上用 Windows Server 2019 (Server Core) VM 的方式自己配环境部署 ASP.NET Core 网站。...镜像不在默认下拉列表里，需要自己从 "Browse all public and private images" 里搜出来。...命令，在cmd下启动powershell powershell 然后依次执行 Enable-WindowsOptionalFeature-Online -FeatureName IIS-DefaultDocument...执行 exit 退出 powershell 回到 cmd，我们要将 wmsvc 设置为开机自启动 scconfig wmsvc start=auto ?...因为要刷新环境变量最方便的办法是重启cmd，然而我们在服务器上退出cmd以后，因为没有完整桌面，不知道哪里去启动cmd，其实可以通过 CTRL SHIFT ESC 调出任务管理器，然后运行cmd命令，开一个新的

    2.9K20

    Windows如何配置和迁移深度学习环境，以及使用Pycharm调试源码？（全网最详细）

    ①cuda和cudnn如何准备？ 可使用Win+R键，打开对话窗口，输入cmd指令，然后在Windows自带的cmd.exe对话窗口输入：nvcc --version进行查询，如下图所示。...PowerShell中使用activate 环境名激活环境，使用deactivate退出环境。Conda大于等于4.6版本： 用Win+X组合键调出PowerShell管理员模式；1....输入命令conda init powershell，关闭后重新打开一个powershell窗口输入conda activate 环境名激活环境，退出环境用conda deactivate。...①pycharm断点调试的主要流程 1.添加断点 断点的添加如下图所示在代码前面左键单机即可。 2.调试断点 点击那个绿色的甲虫图标，进行断点调试。 点击后，会运行到第一个断点。...step out：当单步执行到子函数内时，用step out就可以执行完子函数余下部分，并返回到上一层函数。

    4.1K20

    教你如何开发不可检测的C#、C++反向Shell

    在这篇文章中，我将跟大家分享如何利用C#和C++来开发反病毒产品无法检测到的反向Shell。 ? 简单的C#反向Shell GitHub上有很多能够通过cmd.exe打开反向Shell的C#代码样本。...在这篇文章中，我会从GitHub上借鉴部分代码，然后用到了下面这个C#程序中。这个程序不能绕过AV，没有混淆代码，它能做的只有“在目标设备上打开socket，启动cmd.exe”： ?...检测报告：【点击阅读原文获取】 使用代理凭证通过网络开启C#反向Shell 在研究如何利用代理凭证并通过互联网从一个内部企业网络中打开反向Shell时，我开发出了下列代码： 1、 结合peewpw脚本在没有管理员权限的情况下从凭证管理器中导出代理凭证...运行命令之后，会发生下面几件事情： 1、 非无文件型：C#源代码需要从Rev.Shell文件中获取； 2、 无文件型：C# Payload会被编译并执行； 3、 无文件型：Payload开启反向Shell...PowerShell命令：【点我获取】 REV.txt代码：【点我获取】 Rev.Shell代码：【点我获取】 ?

    2.3K30

    Mac OSX系统、Linux、Windows命令行教程

    一、各系统终端的使用方法 Mac OSX 在Mac OSX系统上，你应该 按住 command 键，并敲空格键。 屏幕顶部会弹出一个蓝色的“搜索框”。 输入“terminal”。...Linux 如果你用的是Linux系统的话，我假设你知道如何打开你的终端。通过菜单窗口管理器查找叫做shell或者terminal的应用。...Windows 在windows系统中，我们要使用PowerShell。人们常用一个名为cmd.exe的程序协同工作，但是它并不像PowerShell好用。...敲回车 二、各系统命令的功能 Linux/Mac OSX pwd: 打印当前工作目录 hostname: 获取我的计算机的网络名称 mkdir: 创建目录 cd: 更改目录 ls: 列出目录下的文件 rmdir...Windows 如果你用的是windows系统，你要熟记以下命令： pwd: 打印当前工作目录 hostname: 获取我的计算机的网络名称 mkdir: 创建目录 cd: 更改目录 ls: 列出目录下的文件

    3.2K70

    基于STM32的录音机设计(STM32F103+VS1053B)

    : 采用寄存器编程，代码简洁、执行效率高、注释到位、移植方便。...（1）自动录音模式：按下一次按键后，进入自动录音模式，自动录音模式下，录音5秒自动退出，退出后自动启动播放状态，就是播放刚才5秒录制的音频，播放过程中按下按键可以退出播放状态。...*/ void VS1053_RecoderInit(u16 agc) { //如果是IMA ADPCM,采样率计算公式如下: //采样率=CLKI/256*d; //假设d=0,并2...指令 返 回 值：0表示成功;其他值表示失败; */ u8 SDCardSendData(u8*buf,u8 cmd) { u16 t; if(SDCardWaitBusy())return...} /* 函数功能：获取SD卡的CID信息，包括制造商信息 函数参数：u8 *cid_data(存放CID的内存，至少16Byte） 返 回 值： 0：成功，1：错误

    2K31

    Win10如何在右键菜单添加“在此处打开命令窗口”设置项？

    在Win10创意者更新中，命令提示符已被Powershell取代，然而很多用户并不适应，如果大家还是想继续使用命令提示符，那么可以在桌面右键菜单中添加“在此处打开命令窗口”设置项，那么该如何操作呢？...\command] @="PowerShell -windowstyle hidden -Command \"Start-Process cmd.exe -ArgumentList '/s,/k, pushd...\Drive\shell\OpenCmdHere\command] @="PowerShell -windowstyle hidden -Command \"Start-Process cmd.exe...-Command \"Start-Process cmd.exe -ArgumentList '/s,/k, pushd,%V' -Verb RunAs\"" 复制代码 Win10如何在右键菜单添加...5、回到系统桌面，左键双击“OpenCmdHere.reg”注册表文件图标，这时会弹出一个编辑器对话框，点击“是”； Win10如何在右键菜单添加“在此处打开命令窗口”设置项？

    6.6K10

    如何获得PowerShell命令的历史记录

    的命令的历史记录有两种方式，分别柯林斯使用Get-History状语从句：Get-PSReadlineOption读取 1，获取-历史 参考文档：https://docs.microsoft.com/en-us...view=powershell-3.0 默认Powershell v2及以上支持能够记录当前会话中输入的命令，多个PowerShell的进程之间不共享，Powershell的进程退出后自动清除所有记录。...（2）Powershell的进程能够接收键盘输入命令这里可以模拟发送键盘消息，导出历史记录程序实现思路： 通过遍历枚举所有窗口 通过GetWindowThreadProcessId从窗口（HWND）获得.../h 清空： doskey /reinstall 也可以通过发送键盘消息的方式导出的cmd.exe的命令历史记录 2，获取-PSReadlineOption 参考文档：https://docs.microsoft.com...对于低版本的Powershell的，如果命令中包含敏感信息（如远程连接的口令），需要及时清除，命令为：Clear-History 对于cmd.exe的，如果命令中包含敏感信息（如远程连接的口令），需要及时清除

    14.7K30

    内网学习笔记 | 2、PowerShell

    1、介绍 PowerShell 可以简单的理解为 cmd 的高级版，cmd 能做的事在 PowerShell 中都能做，但 PowerShell 还能做很多 cmd 不能做的事情。...PowerShell 有如下特点： Windows 7 以上的操作系统默认安装 PowerShell 脚本可以运行在内存中，不需要写入磁盘 可以从另一个系统中下载 PowerShell 脚本并执行 目前很多工具都是基于...PowerShell 开发的 很多安全软件检测不到 PowerShell 的活动 cmd 通常会被阻止运行，但是 PowerShell 不会 可以用来管理活动目录 可输入 Get-Host 或者 $PSVersionTable...例如，在 PowerShell 中获取进程信息并以程序 ID 进行排序 PS C:\> Get-Process | Sort-Object ID Handles NPM(K) PM(K)...PowerShell 还兼容 cmd 和 Linux 命令，如查看目录可以使用 dir 或者 ls 。

    1.9K20

    asp.Net Core免费开源分布式异常日志收集框架Exceptionless安装配置以及简单使用图文教程

    3+（win 7以上环境应该都没问题，不需要额外安装） 这里分win7(管理员身份运行cmd ,然后复制下面这条命令，按回车就行了 powershell Set-ExecutionPolicy Unrestricted...4.如果出现下图所示，那么你就耐心的等等就行了，运行结束后会自动为您打开Exceptionless的管理页面 ，如果不幸，cmd里面出现红色字体，而且一闪就自动退出的话，那就执行下powershell...这里分win7(管理员身份运行cmd ,然后复制下面这条命令，按回车就行了 powershell Set-ExecutionPolicy Unrestricted) 以及 win10（管理员身份运行powershell...4.代码中使用异常，直接上代码吧！...最后通过一个Demo演示了如何在代码中使用Exceptionless，当然只是简单地一些使用！

    1.5K10

    如何利用oneNote钓鱼？

    FromBase64String 方法是 System.Convert 类中的一个方法，它接收一个 Base64 编码的字符串，并返回其对应的字节数组。...因此，这段代码需要一个 Base64 编码的字符串作为参数，并将其转换为 ASCII 编码的字符串。 然后再将结果输出到文件C:\ProgramData\in.cmd里，然后再去执行他。...rundll32 C:\programdata\putty.jpg,Wind exit 这里的内容主要就两句了，从web上去下载文件到C:\programdata\putty.jpg，然后用rundll32...拖开open那个小图标，小黑子鸡脚就露出来了，发现了后面藏的一个cmd文件。 把cmd文件拖出来，里面就是我们刚刚看到的那串PowerShell代码了。...还有就是打开会出现一个黑框，要等程序全部退出之后才会退出，这样肯定会让对面有所察觉，会被及时应急掉。我们可以加一句打开浏览器，窗口先弹出，然后浏览器弹出会盖掉窗口。

    1.2K30

    powershell:调用7z,haozip解压缩文件

    因为windows内置了zip格式文件的解压缩,所以powershell中可以直接调用powershell的函数就能实现zip解压缩....利用powershell内置功能实现zip解压缩的代码如下： # 调用powershell内置功能解压缩 $package 指定的 zip 文件到 $targetFolder # 如果 $targetFolder...7z和HaoZip(好压)都提供了命令行解压缩工具，所以可以利用7z或HaoZip来实现 利用7z和HaoZip(好压)实现命令行解压的powershell实现代码如下： unpack.ps1...[string]$package, [string]$targetFolder, [switch]$quiet, [switch]$help ) # 上一条命令执行出错则中止脚本执行,并输出调用堆栈信息...if($index -lt 0){ # 没有文件后缀，无法识别,报错退出 echo "unkonw file fomat $package" exit -

    4.3K50

    如何利用日志来监控和限制PowerShell攻击活动

    ”命令在执行恶意代码。...下面给出的是一个简单的样例： 其中，cmd.js是一个远程脚本，它能够从目标设备的内存中远程调用calc.exe，整个过程不会在硬盘中留下任何痕迹。...因此，我们需要注意并记录以下PowerShell进程： -由 winword.exe生成的PowerShell进程（父进程是winword.exe） -由cmd.exe生成的PowerShell进程（父进程是...Windows的安全事件日志如何帮助我们检测PowerShell攻击 接下来，我们一起看看Windows的事件日志如何帮助我们识别上述介绍的IoC。...相关功能介绍以及启用方法可访问以下资料获取：[阅读原文] 事件ID 4688可以根据SIEM生成的警报信息来给我们提供三条关键信息，我们可以使用这两条信息来检测PowerShell攻击： 1.

    2.9K50

    PowerShell 的命令行启动参数（可用于执行命令、传参或进行环境配置）

    我们都知道如何在命令行或各种终端中启动一个程序，但是当你需要自动启动这个程序的时候，你就需要知道如何通过 PowerShell 或其他命令行终端来启动一个程序，而不是手工输入然后回车运行了。...比如下面的 FRP 反向代理程序： 借助 cmd.exe 来启动的方法可以参见我的另一篇博客： cmd.exe 的命令行启动参数（可用于执行命令、传参或进行环境配置） - 吕毅 那么我们如何能够借助于...你就可以看到 PowerShell 的使用说明： PowerShell 的启动参数示例 使用 PowerShell 间接启动一个程序并传入参数 下面的命令，使用 PowerShell 间接启动 frpc.exe...反向代理程序，并给 frpc.exe 程序传入 -c ....from exiting - Stack Overflow Powershell 任意键退出 – PowerShell 中文博客 本文会经常更新，请阅读原文： https://blog.walterlv.com

    4.9K31

    网络安全自学篇（十九）| Powershell基础入门及常见用法（一）

    那么，如何进入Powershell呢？ 一种方法是在运行中直接输入Powershell打开，另一种方法是CMD中输入Powershell打开。 ? ? ?...上面代码是将ls显示文件内容的name和mode信息存储至本地demo.txt文件夹中，再调用“type demo.txt”打印文件内容。...三.Powershell执行外部命令及命令集 1.外部命令 Powershell是CMD的一个扩展，仍然能够让CMD中的命令在Powershell中使用，Powershell初始化时会加载CMD应用程序...Powershell支持.net强大的类库，里面的definition包括字符串startswith操作，获取字符串开头函数。 ? 查找所有别名，并调用sort降序排序及计算排列。 ? ?...(3) 运行Powershell脚本文件也类似。 ? 运行结果如下图所示： ? ? 那么，如何在CMD中运行Powershell文件呢？ 我们将demo.bat修改为如下内容，其中&表示运行。 ?

    16.1K31
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券