不得不說,免密登錄確實很方便
創(chuàng)新互聯(lián)建站公司2013年成立,是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司,擁有項目做網(wǎng)站、網(wǎng)站建設(shè)網(wǎng)站策劃,項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命,1280元城東做網(wǎng)站,已為上家服務(wù),為城東各地企業(yè)和個人服務(wù),聯(lián)系電話:028-86922220
使用配置公鑰秘鑰
這個網(wǎng)上其實很多資料,
首先在服務(wù)器執(zhí)行ssh-kegen,一路回車
或ssh-keygen -t rsa -C " your_email@example.com "
完成后會在、root/.ssh下生產(chǎn)公鑰秘鑰文件
將公鑰追加到authorized_keys
cat rsa_pubauthorized_keys
將秘鑰復(fù)制到本地,
找到puttygen來生成ppk文件
打開puttygen,點擊load,選擇所有文件, 選擇 id_rsa文件,Save private key,保存秘鑰
然后登錄頁面選擇這個秘鑰文件就可以,后面登錄就不用了再輸入密碼了
win10現(xiàn)在貌似已經(jīng)默認(rèn)安裝了openshh,可以直接用來ssh登錄
也可以配置成免密登錄
win10命令行執(zhí)行ssh-keygen生成公鑰以及秘鑰
公鑰放到服務(wù)器目錄root/.ssh,和1一樣的方式
生成的時候如果選擇不是默認(rèn)目錄,則需要添加下秘鑰
管理員身份打開powershell
執(zhí)行下列命令
cd 到秘鑰所在路徑
get-service ssh-agent| set-servers-startuptype manaul
startservices sshagent
get-servcies sshagent
ssh-add s_sra
power shell也要深入學(xué)習(xí)下了,很多有用的功能
然后,執(zhí)行ssh root@192.168.0.102
直接就可以登錄到服務(wù)器了,
做個bat或ps1腳本,把ssh這句寫入,就可以實現(xiàn)雙擊直接登錄了,
在我們滲透測試的過程中,通常會需要向目標(biāo)主機(jī)傳送一些文件,來達(dá)到提權(quán),維持控制等目的。因此當(dāng)不方便進(jìn)行直接傳輸時,同時目標(biāo)主機(jī)是能有網(wǎng)絡(luò)連接的,那么此時就可以通過本地下載這種方法來達(dá)到文件傳輸?shù)哪康?。此篇文章,我會對互?lián)網(wǎng)上針對win與linux大部分的下載指令來做一個匯總,可能會有疏漏,但匯總的都是經(jīng)常會用的。
這款工具功能很豐富,可以充當(dāng)某種功能完備的GUI下載管理器,它擁有一款理想的下載管理器所需要的所有功能,比如它可以恢復(fù)下載,可以下載多個文件,出現(xiàn)某個連接問題后,可以重新嘗試下載,你甚至可以管理最大的下載帶寬。
直接下載:
后臺下載:
如果互聯(lián)網(wǎng)連接出現(xiàn)中斷,恢復(fù)下載:
從某個密碼保護(hù)的ftp軟件庫下載文件:
Curl是另一種高效的下載工具,它可以用來上傳或下載文件,只要使用一個簡單的命令。它支持暫停和恢復(fù)下載程序包,并支持?jǐn)?shù)量最多的Web協(xié)議,可預(yù)測下載完成還剩余多少時間,可通過進(jìn)度條來顯示下載進(jìn)度。它是所有Linux發(fā)行版的內(nèi)置工具。
直接下載:
借助-o選項,提供名稱,下載文件會以該名稱保存;如使用-O選項,文件就會以原始名稱保存。
這是wget的出色替代者,是一款輕量級下載實用工具。它實際上是個加速器,因為它打開了多路http連接,可下載獨立文件片段,因而文件下載起來更快速。
直接下載:
這是一種開源命令行下載加速器,支持多個端口,你可以使用最大帶寬來下載文件,是一款易于安裝、易于使用的工具。
直接下載:
Perl是一門很吊的語言,使用它基本可以實現(xiàn)任何事情,用它實現(xiàn)文件下載也很簡單。
執(zhí)行腳本文件是這樣:
Python也是很受歡迎的主流腳本語言,代碼清晰且簡潔:
Ruby是一個面對對象的語言,Metasploit框架就是用它來實現(xiàn)的,當(dāng)然他也可以實現(xiàn)像下載文件這樣的小任務(wù)。
執(zhí)行腳本文件是這樣;
PHP作為一種服務(wù)端腳本,也可以實現(xiàn)下載文件這種功能。
執(zhí)行腳本文件是這樣:
一般情況下攻擊者使用FTP上傳文件需要很多交互的步驟,下面這個 bash 腳本,考慮到了交互的情況,可以直接執(zhí)行并不會產(chǎn)生交互動作。
當(dāng)然根據(jù)實際情況也可以進(jìn)入交互終端:
攻擊者的電腦上輸入:
這個命令會將file的內(nèi)容輸出到本地的1234端口中,然后不論誰連接此端口,file的內(nèi)容將會發(fā)送到連接過來的IP。
目標(biāo)電腦上的命令:
這條命令將連接攻擊者的電腦,接受file內(nèi)容保存。
PowerShell 是一種winodws原生的腳本語言,對于熟練使用它的人來說,可以實現(xiàn)很多復(fù)雜的功能。
下面這兩條指令實現(xiàn)了從Internet網(wǎng)絡(luò)下載一個文件。
可以應(yīng)用到: Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2
文件下載并執(zhí)行如下:
在1998年Visual Basic最終標(biāo)準(zhǔn)在windows上確定。下面的代碼可以實現(xiàn)下載文件,雖然它的長度比Powershell長多了。
在windows中Cscript指令可以允許你執(zhí)行VBS腳本文件或者對script腳本做一些設(shè)置。在windows 7中這個指令并不是必須要用到。但是在windows XP中需要使用這條指令,如下所示:
在Windows Vista以及以后的版本中默認(rèn)有FTP,可以使用以下命令運行:
上傳:
下載:
Bitsadmin是Windows命令行工具,用戶可以使用它來創(chuàng)建下載或上傳的任務(wù)。只能命令下載到指定路徑上,win7以上:
mshta 內(nèi)容如下:
依賴于WScript.shell這個組件:
Regsvr32命令用于注冊COM組件,是 Windows 系統(tǒng)提供的用來向系統(tǒng)注冊控件或者卸載控件的命令,以命令行方式運行。
WinXP及以上系統(tǒng)的regsvr32.exe在windowssystem32文件夾下;2000系統(tǒng)的regsvr32.exe在winntsystem32文件夾下。
test.data內(nèi)容:
還可以利用 生成sct文件:
Windows shares可以加載一個驅(qū)動器,然后用命令來復(fù)制文件。
加載遠(yuǎn)程驅(qū)動:
當(dāng)需要把一個exe文件放到目標(biāo)計算機(jī)上時,Nishang可以使用PowerShell允許你把一個exe轉(zhuǎn)換成hex,然后把hex再轉(zhuǎn)換成原來的exe文件:
把exe轉(zhuǎn)成hex文件輸入:
打開evil.txt文件,復(fù)制內(nèi)容,然后通過RDP的剪貼板復(fù)制進(jìn)目標(biāo)計算機(jī),把hex文件還原成exe文件輸入:
1.MSXSL.EXE
msxsl.exe是微軟用于命令行下處理XSL的一個程序,所以通過他,我們可以執(zhí)行JavaScript進(jìn)而執(zhí)行系統(tǒng)命令。
2.pubprn.vbs在Windows 7以上版本存在一個名為PubPrn.vbs的微軟已簽名WSH腳本,其位于
3.esentutl.exe/extrac32.exe
4.desktopimgdownldr.exedesktopimgdownldr.exe 位于 Win10 的 system32 文件夾中,原本用于設(shè)置鎖定屏幕或桌面背景圖像的。
普通用戶可以用:
這樣來下載文件。
可以把C:ProgramData來改成一個普通用戶可寫的目錄。
下載的文件存放于:
管理員用戶會多寫一個注冊表項,所以管理員最好的命令是:
作者:肖洋肖恩、
原文鏈接:
在 Windows 10 中使用 Linux 命令有以下幾種方法:
使用 Windows Subsystem for Linux (WSL),它是 Windows 10 的一個子系統(tǒng),可以在 Windows 上運行 Linux 命令??梢栽?Microsoft Store 中搜索并安裝 WSL,安裝完成后,可以在 Windows 的 PowerShell 或者命令提示符中輸入 Linux 命令。
使用 Git Bash,它是 Git for Windows 的一部分,提供了一個 Linux-like 的終端環(huán)境。安裝完成后,可以在 Git Bash 中輸入 Linux 命令。
使用 Cygwin,它是一個在 Windows 上運行 Linux 命令的工具,提供了一個 Linux-like 的終端環(huán)境??梢栽?Cygwin 的網(wǎng)站上下載并安裝。
使用 Linux 虛擬機(jī),如 VirtualBox 或 VMware,在虛擬機(jī)中安裝 Linux 系統(tǒng),然后就可以在虛擬機(jī)中使用 Linux 命令。
這幾種方法都可以在 Windows 10 中使用 Linux 命令,可以根據(jù)自己的需求選擇使用。