打造自己的渗透测试框架—溯光

快捷、简单的安全漏洞扫描工具fscan
​​​ >

自从powershell在windows开始预装之后，就成为Windows内网渗透的好帮手，好处多多：天生免杀、无文件落地、 无日志(雾) 。
于是老外开发了 empire 框架，毕竟 cobalt strike 要收费的不是？
功能模块丰富，老外把内网[域]渗透中能用到的都整合进去了：内网探测，提权，凭据获取，横向移动，权限维持。模块那么多，不懂就 searchmodule 或者[tab]两下。

基于 debian 系的，如kali或者ubuntu都可以安装。
git clone >愿我的答案 能够解决您的烦忧如果你怀疑电脑中毒了，就按我下面的 *** 作来第一，请您先不要着急，只要病毒就有克制的方法。第二，建议您现在立刻下载腾讯电脑管家“82”最新版，对电脑首先进行一个体检，打开所有防火墙避免系统其余文件被感染。第三，打开杀毒页面开始查杀，切记要打开小红伞引擎。第四，如果普通查杀不能解决问题，您可以打开腾讯电脑管家---工具箱---顽固木马专杀- 进行深度扫描。第五，查杀处理完所有病毒后，立刻重启电脑，再进行一次安全体检，清除多余系统缓存文件，避免二次感染。

SMB服务。
在微软的MS17-010中被修复是在Windows的SMB服务处理SMBv1请求时发生的漏洞，这个漏洞导致攻击者在目标系统上可以执行任意代码。
Windows *** 作系统是其中的佼佼者，也是美国微软公司推出的一款 *** 作系统。该系统从1985年诞生到现在，经过多年的发展完善，相对比较成熟稳定，是当前个人计算机的主流 *** 作系统。

当然有用，而且这也不分盗版正版，Win7 SP1 刚安装好还未激活时微软就提示有近百项需要更新。到目前为止，Win7 已经有160多项更新了（包括安装了Office 2010）。实际上这些更新里面除了一部分是安全更新外，还有大部分是 Windows 的改进，修复的错误。可以说，只要不是 Ghost 安装的，都可以正常的安装任何更新。而 Ghost 的那就没法说了，因为是被制作者修改的，大多是一个畸形的、被歪曲的 Windows。 可以通过手动更新的形式来进行的：1、点击我的电脑，之后选择“控制面板”；2、选择“windows update”；3、选择“检测更新”，之后点击”确定“即可完成设置。

中了那就没办法了，等Key 被破解或者交钱吧，可以告诉你怎么防范

勒索病毒导致人心惶惶，医院，加油站，学校，公安系统相继中招，而且中招的不是核心服务器，都是终端设备，看来人们的安全目标也还转移下了，不加油可以接受，手术都能取消就太戏剧性了，也好，国人可以提高安全意识了。首先杀毒软件可以有效的防护，但是像国外发达国家杀毒软件不是很强，还不照样中招？备份才是数据安全的最后一道防线，还要是离线备份，传统的可以整个百度云，备份下文件，系统被破坏在重新捣腾一次，起码损失减少了，但是个人建议可以采用像ghost或者更强的trueimage进行镜像级的保护，当然数据备份到哪里也很讲究，备份到本地照样被加密，trueimage有安全区的概念，就是在本地磁盘上创建另外一个专有格式的文件系统，任何病毒都访问不了，而用户可以进行数据备份和恢复，方便快捷还安全，终端设备首选。

亲自测试了一遍效果不错，安全区里的备份文件没有被加密

1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁；对于windows XP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。
2、关闭445、135、137、138、139端口，关闭网络共享。
3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开……
4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。
5、建议仍在使用windows xp， windows 2003 *** 作系统的用户尽快升级到 window 7/windows 10，或 windows 2008/2012/2016 *** 作系统。

---