更新后的Mykings会在被感染系统安装开源远程控制木马PcShare，对受害电脑进行远程控制：可进行操作文件、服务、注册表、进程、窗口等多种资源，并且可以下载和执行指定的程序。
Windows系统大多数时候并不需要这样的工具，大多数都是有GUI的工具，如IIS，操作也更简单。但是有时候，就没办法了，比如node，python等一些脚本的部署，以及.net core在一些低版本服务器上，还需要额外的安装IIS模块才能部署dotnet core应用。
从参考文章1里发现有三种方法：HTMLRunExe 工具、hta文件、nwjs工具。 我只尝试过其中的 hta 和 nwjs，并且最终采用了nwjs工具。所以此处只比较下这两种方法。
https://pypi.org/project/Appium-Python-Client/#files
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/j_bleach/article/details/78513282
另外一种安装我们node的方式 使用nvm这个软件来安装 node version manger,如果你想同时安装多个node版本 教程:http://www.jianshu.com/p/07c3456e875a
在爬取数据时，有一些网站设置了反爬（禁止F12、网页调试Debugger、丑化Js），比如下面这几种情况：
CHM文件格式是微软推出的基于HTML文件特性的帮助文件系统，也称作“已编译的HTML帮助文件”。CHM能够支持脚本、Flash、图片、音频、视频等内容，并且同样支持超链接目录、索引以及全文检索功能，常用来制作说明文档、电子书等以方便查阅，在绝大多数人的印象中，CHM类型文件是“无公害”文档文件。
nuxt有两种打包方式 nuxt.config.js文件需要对不同打包方式进行配置
Electron安装安装问题npm或者yarn安装electron就算是配置了淘宝源还是会出现超时。所以我的解决方案是安装cnpm，使用cnpm去安装。 全局安装cnpm npm i cnpm -G 复制代码 新建项目 cnpm init // 一路Enter然后到最后一步输入yes // 安装dev相关依赖 cnpm i electron -D //安装electron cnpm i electron-builder -D // 用来打包客户端安装包 -- 需要下一步下一步安装来完成
在github中下载dirsearch工具来爆破web路径，进入工具的路径下，执行
官方文档：https://docs.cypress.io/guides/overview/why-cypress.html
WebStorm是JetBrains公司的一款JavaScript开发工具，号称最好用的前端开发工具。
一个月前心血来潮瞎折腾了下Nodejs，用ab和JMeter进行简单地压力测试后，不得不佩服它的速度与性能（备注：测试比较了几个框架后得出的结果）。Nodejs是什么，一个基于chrome的javascript V8引擎的platform，特点是事件驱动，异步非阻塞IO模型，轻量。本文不是给Nodejs做广告的，它只是一个引子，关于Nodejs的具体信息大家自己google吧，这里就不多作说明了。之所以是个引子，正由于它是基于V8引擎的，而让我感叹V8的威力时，不由想到另外一个firefox的JS引擎SpiderMonkey，进而忍不住想PK一下他们的性能。
最近有个案例觉得挺有意思，可以分享一下。我们知道Windows里启动一个进程可以使用createprocess函数(https://docs.microsoft.com/en-us/previous-versions/aa908775(v=msdn.10))，大体上的使用可以看空白写的
发现使用 Fiddler 进行抓包时有一部分请求总是没抓到，查看了一下源代码，发现使用 WinINET 这套 API 发送的请求都能正常抓到，而使用 WinHTTP 这套 API 发送的请求都没有抓到，遂搜索了一下，果然前人们早已给出答案，解决方案原文可以参看 Fiddler 作者 Eric Lawrence 大神的一篇博客 Using Fiddler with WinHTTP，博客里表示 Fiddler 对各种 HTTP(s) stacks 都是能支持的，只是默认启动时只是接管了 WinINET 代理设置。
Node.js配置开发 Node.js从入门到深入，为《Node.js从入门到深入》系列文章的博客文章，欢迎交流学习。by——danhuang 一、 windows配置 1、 官网（http://nodejs.org）下载node的windows系统相应（32和64）最新版本； 2、 下载完成安装； 3、 安装完成，查看node.js启动文件目录，一般是在“C:\Program Files\nodejs\node.exe”，将node.exe启动添加到wi
项目需求 最近在开发一个 electron 程序，其中有用到和硬件通讯部分；硬件厂商给的是 .dll 链接库做通讯桥接， 第一版本使用 C 写的 Node.js 扩展 😁；由于有异步任务的关系，实现使用了 N-API 提供的多线程做异步任务调度， 虽然功能实现了，但是也有些值得思考的点。 纯 C 编程效率低，木有 trycatch 的语言调试难度也大 (磕磕绊绊的) 编写好的 .node 扩展文件，放在 electron 主进程中运行会有一定的隐患稍有差错会导致软件闪退 (后来用子进程隔离运行) 基于
与此类似node throwing error on mongodb，一直报Db.open那里出错，查源代码，发现应该是有err参数传入，因为之前从来没接触过mongodb--在某些文章中看到稍微有些了解，觉得是不是没有安装mongodb的问题呢？试了一下，果然如此。
最近从mac转成用window来开发，在安装nginx的时候碰了下钉子，那我就不开心了。想着既然都安装好了，那么就搞点事情吧~
图中的app文件夹是我自己创建的，你也需要自己创建一个，里面放你项目文件。app文件夹中一般放一个index.html（页面展示），另外还需要创建一个package.json文件（参数配置）：
图中的「app文件夹」是我自己创建的，你也需要自己创建一个，里面放你项目文件。「app文件夹」中一般放一个index.html（页面展示），另外还需要创建一个package.json文件（参数配置）：
组件化是前端发展的一个重要方向，它一方面提高开发效率，另一方面降低维护成本。主流的 Vue.js、React 及其延伸的 Ant Design、uniapp、Taro 等都是组件框架。Web Components 是一组 Web 原生 API 的总称，允许我们创建可重用的自定义组件，并在我们 Web 应用中像使用原生 HTML 标签一样使用。目前已经很多前端框架/库支持 Web Components。
问题 <--- Last few GCs ---> 58003 ms: Mark-sweep 1350.6 (1434.6) -> 1350.5 (1434.6) MB, 753.0 / 0.0 ms [allocation failure] [GC in old space requested]. 58751 ms: Mark-sweep 1350.5 (1434.6) -> 1350.5 (1434.6) MB, 747.6 / 0.0 ms [allocation failure] [G
"Windows远程管理(WinRM)"是WS-Management协议(Web Services for Management，又名WSMan)的Microsoft实现，WS-Management Protocol是基于标准简单对象访问协议(SOAP)的对防火墙友好的协议。运行来自不同硬件和操作系统的硬件和操作供应商，以实现互操作（Microsoft Docs）。
现在我们访问 http://www.duwanyu.com:7001/project/gettemplate
根据C:/Windows/System32/b.txt产生的老的连接状态日志发现有大量外发扫描1433端口判断可能是通过SQL Server弱密码进来的。
与 EpicGame 为 Pixel Streaming 精心设计的 SDK 相比，peer-stream.js 是一个 0 依赖的轻量级 WebRTC 库，包含一个前端组件（使用 WebComponents API）和一个信号服务器（使用 NodeJS）。
推荐安装2.7版本（自行选择32位或者64位安装）， 选择官方python2.7最后更新版本：
相信有很多公司，用习惯老式的ERP系统，将软件UI固化为WINDOWS桌面端的应用程序。
默认情况下，nw.js发布的nw.exe文件请求的是普通权限，当我们的应用需要访问一些特殊目录或者注册表等，就需要程序启动的时候以管理员权限运行。那么此时如何去修改nw.exe，使其启动的时候请求admin权限呢？ 首先我们找一款使用nw.js开发的软件，这里我推荐AxeSlide,首先去下载软件，安装。 如果我们软件安装之后，使用的是非Administrator用户登录的话，启动软件的时候，就会弹出UAC提升框，提醒我们该软件请求以管理员身份运行，是否同意。那么AxeSlide是如何做到的呢？ 找一款PE
今天我们主要讲下Node.js的一些可以对渗透测试工作有一些帮助的漏洞。为了更好地让大家理解，我会对其中一些代码进行分
Cannot download "https://github.com/sass/node-sass/releases/download/v4.5.3/win32-x64-51_binding.node":
下载地址：https://github.com/electron/electron/releases/tag/v12.0.2
同事之前给我提了一个需求，想实现在网页里点击链接地址后直接打开指定的地址（路径是内网共享的目录，file://share.xx.com\x\x）。
1.选择Web浏览器 Chrome和Firefox浏览器 2.选择代码编辑器 Subline Text和Visual Studio Code 3.安装Web服务器 3.1Apache HTTP Server 官方网站：https://httpd.apache.org/ 说明Httpd和Tomcat都是出自Apache基金会的，但是是2个不同的东西。 因为从新版本开始，Apache官方网站不提供.exe的安装程序给到windows用户，所以需要到http://httpd.apache.org/docs/
JDK（Java Development Kit）是Java语言的软件开发工具包，主要用于移动设备、嵌入式设备上的Java应用程序。JDK是整个Java开发的核心，它包含了Java的运行环境，Java工具和Java基础的类库。
https://hunter.qianxin.com/ https://fofa.info/ https://quake.360.cn/
新书小广告 《Python爬虫开发与项目实战》基础篇 试读章节链接： http://pan.baidu.com/s/1hrWEOYg 这本书包括基础篇，中级篇和深入篇三个部分，不仅适合零基础的朋友入门，也适合有一定基础的爬虫爱好者进阶，如果你不会分布式爬虫，不会千万级数据的去重，不会怎么突破反爬虫，不会分析js的加密，这本书会给你惊喜。 扯犊子 熊猫烧香病毒在当年可是火的一塌糊涂，感染非常迅速，算是病毒史上比较经典的案例。不过已经比较老了，基本上没啥危害，其中的技术也都过时了。
http://localhost:8088/dist/view/index.html
这篇文章主要介绍了Windows系统下nodejs、npm、express的下载和安装教程详解,非常不错，具有参考借鉴价值，需要的朋友可以参考下
这篇文章主要介绍了Windows系统下nodejs、npm、express的下载和安装教程详解,非常不错，具有参考借鉴价值，需要的朋友可以参考下 1、 node.js下载 首先进入http://nodejs.org/dist/，这里面的版本呢，几乎每个月都出几个新的，建议大家下载最新版本，看看自己的电脑是多少位的，别下错了。 下载完解压到你想放的位置就好了，解压后你会发现里面有node.exe。我解压到了D:software_install文件夹。 接下来去命令行，即点击电脑左下角的开始——>运行——>cmd。 进入node.exe所在的目录，输入node -v，查看你的node版本。我的路径如下图所示：
利用Windows自带的解析器：PowerShell、VBScript、批处理文件和JavaScript，对应的应用程序分别为powershell.exe、cscript.exe、cmd.exe和mshta.exe。利用上传或远程加载对应payload脚本，直接调用解析器运行（可以使用Invoke-Obfuscation或者 Invoke-DOSfuscation 等进行混淆） 用Windows自带的工具或脚本等原生工具实现执行恶意代码、启动程序、执行脚本、窃取数据、横向扩展、维持访问等，常用的有regsvr32.exe、rundll32.exe、certutil.exe、schtasks.exe、wmic.exe等，脚本类型的有：winrm.vbs、wmiexec.vbs、pubprn.vbs等
戳蓝字“IMWeb前端社区”关注我们哦！ 1写在前面 近日，腾讯安全反病毒实验室发现，有一类木马通过网页广告挂马的方式大规模传播。广告内容为色情链接，诱导用户点击。 链接中嵌入了一段触发IE漏洞的JS脚本，如果用户电脑的IE浏览器没有及时打好补丁，那么点击链接后将会中招。 木马除了给受害者电脑上添加后门、窃取隐私信息之外，还会运行数字货币挖矿的程序从中获利。同时反病毒实验室还发现，木马作者服务器上还保存着 linux 等平台的木马，以及大量受控服务器后台地址，有可能进一步发动挖矿等更大规模的攻击。 下面带
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
