1667天 博客通用头像 Edwiin

本人熟练掌握linux,windows的开关机,擅长nfs,samba,ftp,dhcp,bind,apache,mail等各项服务的安装与卸载,精通shell,mysql,iptables,selinux等单词的拼写,了解虚拟化,存储,集群等相关汉字的书写。

什么是影子用户影子帐户,是指系统隐藏帐户,在“控制面板-本地用户和组”里面看不见,但却有管理员权限的帐户(影子帐户可以做任何想做的事),一般存储在注册表中,多数情况下都和黑客入侵挂钩。由于影子帐户隐藏性很强,几乎99%的用户被置入了影子帐户都不知道,黑客也就可以安全的为所欲为了。而目前几乎没有能很好捕捉到影子帐户的工具。实验环境Windows 2008 r2 管理员权限建立...

我们看到了当前就已经获得了管理员权限了。接下来通过如下命令将来sethc.exe替换为cmd 然后远程服务器 5下Shift调出cmd可是发现拒绝访问。出现这样的情况我们就需要将将权限目录下的所有文件及文件夹、子文件夹下的所有者更改为管理员组(administrators)命令takeown /f c:\windows\system32\*.* /a /r /d y然后在运行cacls c:...

近期有一个Win10用户咨询装机之家小编,称自己的固态硬盘使用AS SSD Benchmark软件测速,发现了一个问题,固态硬盘测速读取速度正常,但是写入速度慢,这是什么原因呢,一起看看吧想必大家有时候会发现这样一个问题,自己的固态硬盘使用AS SSD Benchmark软件测速,固态硬盘测速读取速度正常,但是写入速度慢,这是什么原因呢?下面遇见心流分享一下Win10系统固态硬盘测速读取速度正常写...

实验目的认识MBR扇区,了解使用PE,使用十六进制编辑器,MBR扇区备份与恢复,认识二进制数据。本文由实验中编写,些许潦草。实验过程在已有的虚拟机win2003新增加一块磁盘。使用VMware虚拟机,windows2003系统,关机状态下新增一块磁盘,一切默认,大小设置为1GB。使用分区工具,对第二块磁盘进行分区。使用傲梅分区助手,开机打开分区软件,可见一块新磁盘,对其建立分区,默认确定后,在我的...

::author Edwiin ::QQ 12405003 ::filename Windows2008R2_safe_auto_set.bat :start @echo off color 0a @echo 请选择要服务操作类型: @echo 1.更改远程端口,重启后生效 @echo 2.目录权限优化 @echo 3.系统服务优化 @echo 4.网络安全优化[修改注册表...

Metasploit中的主动渗透攻击和被动渗透攻击Metasploit框架中的渗透攻击可分为两类:主动和被动。进入方式:管理员运行cmd:msfconsole主动渗透攻击主动渗透攻击是指针对一个特定的主机发动渗透攻击,运行直到完成,然后退出。暴力破解模块的渗透攻击在完成打开shell后会退出如果遇到错误,模块执行停止通过将“-j”传递给exploit命令,可以在后台运行模块...

      今天又从 Deepin 退回到 Windows 10 了,为什么呢?因为 Deepin 系统的应用实在太少,很多东西都不能用。那么重装系统前,在PE中进行硬盘重新分区,分区表格式选 MBR 还是 GUID/GPT ?到底是 MBR 好还是 GUID/GPT 好,我们还是一起先来看看这两者分别是什么,有什么优缺点再来判断吧。MBR主引导记录  &n...

建立隐藏用户1.cmd> net user 用户名$ 密码 /addhint: cmd> net localgroup administrators 用户名$ /add(将用户添加进管理员组)2.cmd> regedit路径 HKEY_LOCAL_MACHINE --SAM–SAM(需要右击权限修改管理员权限)-Domains-Account-users右击导出Use...

      在 Windows 2000 中可以使用 netsh 命令为以下过程编写脚本:将计算机的静态 Internet 协议 (IP) 地址更改为动态主机配置协议 (DHCP) 地址或相反。Netsh 命令无需重新启动计算机即可完成此任务。对于从一个环境移到另一个环境的便携式计算机,当它在一个位置中必须使用静态分配的 IP 地址,而在另一个位置必须使用 DHCP ...

一台服务器,有时需要限制某些IP访问本机的相关服务,本案例即为需要限制某些IP地址访问本机的3389远程桌面端口,只让两个IP可以访问本机,其余IP全部不允许,将以win2003系统版本说明配置步骤,Win2008配置和2003原理及配置界面基本相同,这里不再描述如何配置。实现总体说明:采用操作系统“组策略”中自带的“IP安全策略”功能,定义两个策略...

无需注册,进入网站后,系统会分配给你一个在线的、临时的Windows操作系统,此操作系统仅能使用15分钟,同时注意保持网络连接稳定,如果断开将无法重新连接此系统。机器都是亚马逊家(AWS)高配 Windows Server 2016虚拟机。有权限限制,桌面有Chrome浏览器,由于服务器在美国,所以浏览器访问内容是没有限制的。建议收藏以备临时用用谷歌、油管之用。有更好的用处欢迎分享。题外话:5G马...

一、“命令提示符”中的阴谋      其实,制作系统隐藏账户并不是十分高深的技术,利用我们平时经常用到的“命令提示符”就可以制作一个简单的隐藏账户。      点击“开始”→“运行”,输入“CMD”运...

      IPC$是Windows系统特有的一项管理功能,是微软公司为了方便用户使用计算机而设计的,主要用来远程管理计算机的。但事实上使用这个功能最多的人不是网络管理员,而是“入侵者”!他们通过建立IPC$连接与远程主机实现通信和控制。通过IPC$连接的建立,入侵者能够做到:建立、拷贝、删除远程计算机文件;在远程计算机上执行命令。  一、远程...

      win10自带的查看图片不习惯、打开慢,刚刚实际操作了一下把win7的照片查看器搬出来了,挺快的,但是需要自己手动添加解析后缀名。最简单的:批处理复制以下内容到notepad并另存为bat文件:@echo off&cd\&color 0a&cls echo 恢复Win10照片查看器 reg add "HKLM\SOFTWAR...

Press Space to start