在单台远程计算机上使用 PsExec
要开始使用 PsExec，只需关闭现有的 PowerShell 控制台并启动一个新控制台。如果想在命令提示符中使用它，可以启动命令提示符。只需确保启动提升的会话，因为 PsExec 需要管理员权限才能在远程计算机上运行程序。非管理员也可以在本地使用 PsExec
PsExec 语法
PsExec 的语法相当简单，如下所示：
psexec [ \\computer [ ,computer2 [ ,... ] | file ]][ -u 用户[ -p 密码][ -ns ][ -r 服务名称][ -h ][ -l ][ -s|-e ][ -x ][ -i [会话]][ -c 可执行文件[ -f|-v ]][ -w 目录][ -d ][ - <优先级>][ -an,n,... ] cmd [参数]
如果觉得语法很复杂，随着使用，它会变得清晰。首次运行 PsExec 时，将看到最终用户许可协议 (EULA)
要开始使用 PsExec，只需关闭现有的 PowerShell 控制台并启动一个新控制台。如果想在命令提示符中使用它，可以启动命令提示符。只需确保启动提升的会话，因为 PsExec 需要管理员权限才能在远程计算机上运行程序。非管理员也可以在本地使用 PsExec
PsExec 语法
PsExec 的语法相当简单，如下所示：
psexec [ \\computer [ ,computer2 [ ,... ] | file ]][ -u 用户[ -p 密码][ -ns ][ -r 服务名称][ -h ][ -l ][ -s|-e ][ -x ][ -i [会话]][ -c 可执行文件[ -f|-v ]][ -w 目录][ -d ][ - <优先级>][ -an,n,... ] cmd [参数]
如果觉得语法很复杂，随着使用，它会变得清晰。首次运行 PsExec 时，将看到最终用户许可协议 (EULA)
以 LocalSystem 帐户运行进程
LocalSystem 帐户是预定义帐户，在本地计算机上具有广泛的权限。它由操作系统在安装期间创建。LocalSystem 帐户的安全令牌包括安全标识符“NT AUTHORITY\System”和“BUILTIN\Administrators”。
这些帐户对大多数系统对象具有不受限制的访问权限。在 LocalSystem 帐户下运行进程或程序的优点是该进程将具有对所有系统资源的不受限制的访问权限。
PsExec 最强大的功能之一是它能够使用 LocalSystem 帐户权限启动进程（或程序）。此功能最常被黑客恶意利用。
成功使用 LocalSystem 帐户权限运行恶意进程，要以 LocalSystem 帐户启动进程，可以将 -s 开关与 PsExec 一起使用
开关使 PsExec使用 Web 服务器上的 LocalSystem 帐户启动cmd.exe进程。
此处使用的 /c 开关属于cmd.exe本身，这对于动态运行命令然后终止它非常有用。
想运行单个命令而不必在远程计算机上启动cmd.exe的交互式控制台会话时，它特别有用。不要将其与 PsExec 的 -c 开关混淆，后者对于在默认路径中不存在程序时将程序复制到远程计算机非常有用。
LocalSystem 帐户是预定义帐户，在本地计算机上具有广泛的权限。它由操作系统在安装期间创建。LocalSystem 帐户的安全令牌包括安全标识符“NT AUTHORITY\System”和“BUILTIN\Administrators”。
这些帐户对大多数系统对象具有不受限制的访问权限。在 LocalSystem 帐户下运行进程或程序的优点是该进程将具有对所有系统资源的不受限制的访问权限。
PsExec 最强大的功能之一是它能够使用 LocalSystem 帐户权限启动进程（或程序）。此功能最常被黑客恶意利用。
成功使用 LocalSystem 帐户权限运行恶意进程，要以 LocalSystem 帐户启动进程，可以将 -s 开关与 PsExec 一起使用
开关使 PsExec使用 Web 服务器上的 LocalSystem 帐户启动cmd.exe进程。
此处使用的 /c 开关属于cmd.exe本身，这对于动态运行命令然后终止它非常有用。
想运行单个命令而不必在远程计算机上启动cmd.exe的交互式控制台会话时，它特别有用。不要将其与 PsExec 的 -c 开关混淆，后者对于在默认路径中不存在程序时将程序复制到远程计算机非常有用。
ADMIN$ 共享，这是位于 Windows 设备上的隐藏共享。只有具有管理权限的用户才能访问 ADMIN$。
服务控制管理器 (SCM)位于 Windows 客户端和服务器上。SCM 管理在 Windows 设备上运行的程序和服务。
远程过程调用 (RPC)是一种允许客户端和服务器之间进行通信的网络协议。例如，SCM 有一个接口 (svcctl)，其中包含一些操作（例如 CreateServiceW）。操作类似于过程命令。如果 IT 管理员想要执行某个过程（例如在远程服务器上使用 SCM 创建服务），则管理员的客户端会发送 RPC 请求以调用服务器上的特定接口和操作 (svcctl:CreateServiceW)。调用接口和操作的操作会运行该过程。
命名管道：通过服务器消息块 (SMB) 文件共享协议实现对等通信的进程。通常，读取和写入文件操作是通过命名管道发送的。
具有管理权限的用户必须遵循基本工作流程才能启动 PsExec。首先，管理员通过 SMB 将可执行文件 PSEXESVC.exe 上传到远程服务器上的 ADMIN$ 共享 (1)。接下来，管理员发送 RPC 请求以连接到 SCM并启动将运行 PSEXESVC.exe 的服务 (2)。启动 PsExec 服务并在管理员和远程服务器之间建立 SMB 命名管道 (3)。管理员现在可以使用 PsExec 命令行界面发送命令（例如，psexec \remote cmd ）并通过命名管道接收输出。
服务控制管理器 (SCM)位于 Windows 客户端和服务器上。SCM 管理在 Windows 设备上运行的程序和服务。
远程过程调用 (RPC)是一种允许客户端和服务器之间进行通信的网络协议。例如，SCM 有一个接口 (svcctl)，其中包含一些操作（例如 CreateServiceW）。操作类似于过程命令。如果 IT 管理员想要执行某个过程（例如在远程服务器上使用 SCM 创建服务），则管理员的客户端会发送 RPC 请求以调用服务器上的特定接口和操作 (svcctl:CreateServiceW)。调用接口和操作的操作会运行该过程。
命名管道：通过服务器消息块 (SMB) 文件共享协议实现对等通信的进程。通常，读取和写入文件操作是通过命名管道发送的。
具有管理权限的用户必须遵循基本工作流程才能启动 PsExec。首先，管理员通过 SMB 将可执行文件 PSEXESVC.exe 上传到远程服务器上的 ADMIN$ 共享 (1)。接下来，管理员发送 RPC 请求以连接到 SCM并启动将运行 PSEXESVC.exe 的服务 (2)。启动 PsExec 服务并在管理员和远程服务器之间建立 SMB 命名管道 (3)。管理员现在可以使用 PsExec 命令行界面发送命令（例如，psexec \remote cmd ）并通过命名管道接收输出。
Hashcat 是全球速度最快、最先进的密码恢复实用程序，支持 300 多种高度优化的哈希算法的五种独特攻击模式。Hashcat 目前支持 Linux、Windows 和 macOS 上的 CPU、GPU 和其他硬件加速器，并且具有帮助实现分布式密码破解的功能。
暴力破解已经发展到不仅能破解网站上的密码，还能破解数据库、存档文件夹/文件、备份、哈希等。此工具与众不同，因为它可以利用您机器的所有资源，尤其是当您有 GPU 时。根据所用的机器，它会为您提供破解速度的预计时间，测试速度超过每秒 1000 个组合。
它可以作为渗透测试、漏洞赏金的一部分，特别是当您遇到大量密钥时，可以分析这些密钥使用了哪种加密，并相应地破解它们以揭示加密的隐藏内容。由于它支持几乎所有已知算法，可以通过在训练环境中测试它来检查它，以发现它的真正功能和速度。
暴力破解已经发展到不仅能破解网站上的密码，还能破解数据库、存档文件夹/文件、备份、哈希等。此工具与众不同，因为它可以利用您机器的所有资源，尤其是当您有 GPU 时。根据所用的机器，它会为您提供破解速度的预计时间，测试速度超过每秒 1000 个组合。
它可以作为渗透测试、漏洞赏金的一部分，特别是当您遇到大量密钥时，可以分析这些密钥使用了哪种加密，并相应地破解它们以揭示加密的隐藏内容。由于它支持几乎所有已知算法，可以通过在训练环境中测试它来检查它，以发现它的真正功能和速度。
Kali Linux 默认使用“kali”作为用户名和密码。这是众所周知的，如果不进行更改，任何人都可以非常轻松地访问您的系统。'root' 是 Linux 系统中的超级用户帐户。它可以不受限制地访问所有命令、文件和资源。
方法：
1.打开终端
2. 输入“sudo su”并按 Enter
3. 输入“passwd root”和/或“passwd kali”，然后按 Enter
4. 按照提示为任一用户名设置一个新的强密码。
5. 重启电脑，使用新密码以 root 或 kali 身份登录
方法：
1.打开终端
2. 输入“sudo su”并按 Enter
3. 输入“passwd root”和/或“passwd kali”，然后按 Enter
4. 按照提示为任一用户名设置一个新的强密码。
5. 重启电脑，使用新密码以 root 或 kali 身份登录
Kali Linux 中的 SSH（安全外壳）处于关闭状态，以最大限度地减少潜在的安全漏洞，特别是当您在 22 上设置默认开放端口时，它可以以各种方式被利用。但是，如果您需要启用 SSH 进行远程访问、文件传输或其他安全通信，则可以轻松配置和启动 SSH 服务。以下是分步指南：
1.打开终端
2. 输入“nano /etc/ssh/sshd_config”来编辑 SSH 配置文件
3. 进行以下更改：
– 设置“端口 7”（或您喜欢的任何端口）
– 设置
– 设置
– 设置 MaxSessions 7
– 设置“PasswordAuthentication yes”
– 设置
4.保存并退出文件
5. 输入“systemctl start ssh”启动 SSH
6. 输入“systemctl status ssh”检查它是否正在运行
1.打开终端
2. 输入“nano /etc/ssh/sshd_config”来编辑 SSH 配置文件
3. 进行以下更改：
– 设置“端口 7”（或您喜欢的任何端口）
– 设置
ListenAddress 0.0.0.0– 设置
MaxAuthTries 3– 设置 MaxSessions 7
– 设置“PasswordAuthentication yes”
– 设置
PermitRootLogin yes4.保存并退出文件
5. 输入“systemctl start ssh”启动 SSH
6. 输入“systemctl status ssh”检查它是否正在运行
Kali Linux 提供了一个非常强大的默认终端，但有时您可能需要额外的功能或更好的功能来实现更高效的工作流程。guake和terminator等工具可以增强您的终端体验。
安装和使用 guake
guake是一个类似于 tmux 的终端多路复用器，允许拆分窗口、在单个窗口中运行多个终端会话以及创建窗格和选项卡。它很轻量，并且可高度自定义。
一些方便安装的终端工具：
打开终端
输入以下命令：
– `apt install guake`（用于下拉终端）
– `apt install terminator`（用于在一个窗口中安装多个终端）
为了监控网络，也可以以同样的方式安装带宽监控工具，例如bmon、bpytop 。
安装和使用 guake
guake是一个类似于 tmux 的终端多路复用器，允许拆分窗口、在单个窗口中运行多个终端会话以及创建窗格和选项卡。它很轻量，并且可高度自定义。
一些方便安装的终端工具：
打开终端
输入以下命令：
– `apt install guake`（用于下拉终端）
– `apt install terminator`（用于在一个窗口中安装多个终端）
为了监控网络，也可以以同样的方式安装带宽监控工具，例如bmon、bpytop 。
设置 Tor 进行匿名浏览
为了增强在线隐私和匿名性，在 Kali Linux 系统上设置Tor是一个不错的选择。Tor 通过志愿者运营的服务器（节点）网络路由您的互联网流量，以向任何使用 Tor 本身使用的互联网协议 Socks5 进行网络监视或流量分析的人隐藏您的位置和使用情况。
如需更加私密的浏览：
1.打开终端
2.输入“apt install tor torbrowser-launcher”
3.安装完成后，你可以从应用程序菜单启动 Tor 浏览器
建立一个安全、高效且定制的 Kali Linux 环境
为了增强在线隐私和匿名性，在 Kali Linux 系统上设置Tor是一个不错的选择。Tor 通过志愿者运营的服务器（节点）网络路由您的互联网流量，以向任何使用 Tor 本身使用的互联网协议 Socks5 进行网络监视或流量分析的人隐藏您的位置和使用情况。
如需更加私密的浏览：
1.打开终端
2.输入“apt install tor torbrowser-launcher”
3.安装完成后，你可以从应用程序菜单启动 Tor 浏览器
建立一个安全、高效且定制的 Kali Linux 环境
👍1