个人笔记 | 海边拾贝

密码保护：利用win自带的 PSR 实现截屏

0x01 PSR 即win自带的”问题步骤记录器”,也就是说它只会捕捉活动窗口,并不是我们想象的各种远控中的那种截屏功能,win + R 输入 “psr” 即可开启 0x02 当然,实际渗透中,肯定是不能让对方有任何察觉的,所以图形界面的不要,悄悄的干活,我们可以直接在管理员权限的cmdshell下搞,其实,你完全也可以在PS的shell下操作,至于这个shell怎么搞到,随你,注意,虽然是在命令行中,进程列表中还是会被发现,不过,如果你自己会h...

2018年08月13日个人笔记, 拾到贝壳密码保护：利用win自带的 PSR 实现截屏已关闭评论喜欢 0 阅读 3,642 次阅读全文

密码保护：安装mitmf

Mitmf 是一款用来进行中间人攻击的工具。它可以结合 beef 一起来使用，并利用 beef 强大的 hook 脚本来控制目标客户端。 MITMf不支持多系统平台，虽然是python写的，但是玩过以后才发现根本就是给linux量身做的，所以这里想玩的同学如果是win环境的话，可以考虑用虚拟机了，这里建议使用Kali/Linux。项目地址: https://github.com/byt3bl33d3r/MITMf 演示环境: kali Linux2018.1(虚拟机安装) 首先说明一下...

2018年07月28日个人笔记, 拾到贝壳密码保护：安装mitmf已关闭评论喜欢 0 阅读 3,787 次阅读全文

密码保护：MS17-010利用

Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击（也通常用于回溯分析）。此次采用kali Linux系统集成的metasploit进行测试验证MS17-010（永恒之蓝，著名比特币勒索漏洞）。实验环境采用虚拟机，kali 测试机，windows 7 x64 测试靶机。一、使用scanner下扫描模块扫描是否存在漏洞。 ①启用msf之前需要启用postgres服务 ②msfconsole //启用msf 命令...

2018年07月22日个人笔记, 拾到贝壳密码保护：MS17-010利用已关闭评论喜欢 0 阅读 3,485 次阅读全文

Kali Linux安装VMWare Tools

加载光盘在VMWare上依次点击“虚拟机->安装VMWare Tools”，加载VMWare Tools的光盘。解压VMwareTools-10.1.15-6627299.tar.gz 双击打开光盘，将里面的VMwareTools-10.1.15-6627299.tar.gz文件复制到桌面。 cd 进入桌面输入 tar -zxvf VMwareTools-10.1.15-6627299.tar.gz 1 解压VMwareTools-10.1.15-6627299.tar.gz 进入解压后(cd vmware-tools-distrib)得到的文件夹vmware-tools-distrib 输...

2018年07月19日个人笔记 Kali Linux安装VMWare Tools已关闭评论喜欢 0 阅读 4,947 次阅读全文

RAINY MOOD

Rainy Mood是一款模拟下雨天音效的“白噪音”的系列软件，有Web版、ios版、Android版，功能单一但是非常专业。利用模拟音效白噪音可以制造声音氛围，让你静下心来，提升工作效率，或者安然入睡。 Rain makes everything better! 网址:http://www.rainymood.com/

2018年04月21日个人笔记, 拾到贝壳 RAINY MOOD已关闭评论喜欢 1 阅读 4,227 次阅读全文

Kangle一键脚本

脚本简介：本脚本是可以一键安装Kangle+Easypanel+Mysql集合脚本。脚本本身集成：PHP5.3、PHP5.4、PHP5.5、PHP5.6、PHP7.0、PHP7.1、PHP7.2、MYSQL5.6 支持前台用户任意切换PHP5.3-7.2以适应网站程序特点：安装包内PHP套件以及Kangle套件均已本地化，达到最佳连接速度。可选安装Kangle商业版破解补丁支持EP前台自由切换PHP5.3-7.2 预先设置各PHP版本PHP.ini安全问题自动更新MySQL5.1至My...

2018年04月18日个人笔记, 拾到贝壳评论 1 条喜欢 0 阅读 7,082 次阅读全文

H3C S3100v2 防止客户端私设DHCP服务影响服务

交换机千兆端口1/0/25连接上级核心交换机，以其中一个端口1/0/1配置。 <S3100V2>display dhcp-snooping DHCP Snooping is disabled. #缺省情况下，DHCP Snooping功能处于关闭状态 DHCP Snooping is enabled. <S3100V2>system-view [S3100V2]dhcp-snooping [S3100V2]display dhcp-snooping DHCP Snooping is enabled. The client binding table for all ports. Type : D–Dynamic , S–Stat...

2018年04月14日个人笔记, 拾到贝壳 H3C S3100v2 防止客户端私设DHCP服务影响服务已关闭评论喜欢 0 阅读 4,094 次阅读全文

H3C S3100交换机配置VLAN和远程管理

一、基本设置 1. console线连接成功 2. 进入系统模式 <H3C>system-view //提示符由<H3C> 变为 [H3C] 3. 更改设备名称 [H3C]sysname TEST 4. 查看所有配置信息 [H3C]display current-configuration //display this 为查看当前路径下的设备信息 5. 创建并进入VLAN 10 [H3C]vlan 10 6. 把1-4端口划入VLAN 10 [TEST-vlan10]port e1/0/1 to e1/0/4 //查看配置信息时就知...

2018年03月24日个人笔记, 拾到贝壳, 网维相关 H3C S3100交换机配置VLAN和远程管理已关闭评论喜欢 0 阅读 4,306 次阅读全文

2018年成职单招之常用的9个CMD网络命令

既然我们天天跟电脑打交道，多学习并且记下这些重要的命令十分有必要的。下面给大家讲讲常用的九个重要命令及这些命令的作用，一起来学习吧。 1、ping命令 ping是个使用频率极高的实用程序，主要用于确定网络的连通性。这对确定网络是否正确连接，以及网络连接的状况十分有用。简单的说，ping就是一个测试程序，如果ping运行正确，大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等...

2018年03月24日个人笔记, 拾到贝壳, 点滴记录 2018年成职单招之常用的9个CMD网络命令已关闭评论喜欢 0 阅读 3,199 次阅读全文

鼠标左键点击出现文字特效JS代码

鼠标左键点击出现文字特效JS代码，喜欢的站长也可以用一下感觉一下！只需将如下JS代码放到之前即可。 <script type="text/javascript"> /* 鼠标特效 */ var a_idx = 0; jQuery(document).ready(function($) { $("body").click(function(e) { var a = new Array("富强", "民主", "文明", "和谐", "自由", "平等", "公正" ,"法治", "爱国", "敬业", "诚信", "友善"); var $i = $("<span/...

2018年02月13日 wordpress, 个人笔记, 拾到贝壳鼠标左键点击出现文字特效JS代码已关闭评论喜欢 0 阅读 5,450 次阅读全文