漏洞触发点在termdd.sys中，shellcode执行时IRQL为DISPATCH_LEVEL，需要进行特殊的处理。BlueKeep利用模块的shellcode实现逻辑与 永恒之蓝基本一致，均是先hook syscall再利用APC注入完成R0到R3的转移。有一点不同之处在于BlueKeep是在shellcode运行过程中用egg hunter的方式搜寻并复制用户态payload（出于虚拟信道单次发送数据大小有限的考虑），而永恒之蓝用户态payload偏移位置是固定的。

在局域网利用信息是很方便的，还有没有隐私。测试成功的有QQ空间QQ邮箱，百度网盘。其他的HTTP没有一—测试。我测试的基本都成功。
渗透技术团队，可渗透，可拿后台，可更改服务器，劫持跳转可入侵等等
黑客技术团咨询：@hacker_HouZiM

网站是一个安装在电脑上的应用程序，它有操作系统、应用程序以及服务器。例如WAMP包括：

Web服务器：Apache
数据库：MySQL
编程语言：PHP

攻击已经开始，此时使用windows7访问百度，直接跳转到kali linux攻击的地址
渗透技术团队，可渗透，可拿后台，可更改服务器，劫持跳转可入侵等等
黑客技术团咨询：@hacker_HouZiM

DNS有不同的记录：

A 记录
域名解析IPv4地址
AAAA 记录
和A 记录类似，域名解析IPv6 地址
PTR记录
IP解析域名，即反向解析，比如nslookup输入server 223.5.5.5反向解析出了public1.alidns.com

Inject模块的注入功能
我们首先注入一个html:
/mitmf.py--iface eth--spoof--arp--gateway 192.168.217.2--target 192.168.217.129--inject
html-url http://www.freebuf.com
渗透技术团队，可渗透，可拿后台，可更改服务器，劫持跳转可入侵等等
黑客技术团咨询：@hacker_HouZiM

我们也可以基于监测点的分析，基于趋势的分析，还可以通过散点图的方式对每一次拨测的劫持进行具体的查看和筛选，图例中圆形状的就表示产生了劫持，可以把它框选出来，看一下具体是哪个点，可以看到具体的监测任务以及检测点，这就是整体的劫持分析。

客户端直接访问HTTPDNS接口，获取业务在域名配置管理系统上配置的访问延迟最优的IP。获取到IP后就直接往此IP发送业务协议请求。以HTTP请求 为例，通过在header中指定host字段，向HTTPDNS返回的IP发送标准的HTTP请求即可。
渗透技术团队，可渗透，可拿后台，可更改服务器，劫持跳转可入侵等等
黑客技术团咨询：@hacker_HouZiM

读取info.txt文件中的内容，获取Shellcode。解密获得第二阶段的DLL文件，并调用其中的导出函数。

构造上线包后，对上线包数据进行加密，加密算法与解密接收数据的算法相反：将发送的数据按字节先与0xFC进行异或，再与49进行相加，最终得到加密上线包发送至C2服务器。
渗透技术团队，可渗透，可拿后台，可更改服务器，劫持跳转可入侵等等
黑客技术团咨询：@hacker_HouZiM

若遭受恶意软件攻击，建议及时隔离被攻击主机，并保护现场等待安全工程师对计算机进行排查
经验证，安天智甲终端防御系统（简称IEP）可实现对该远控木马的有效查杀。
渗透技术团队，可渗透，可拿后台，可更改服务器，劫持跳转可入侵等等
黑客技术团咨询：@hacker_HouZiM

成功抓到模拟器中浏览器的数据包

触发原始 Outlook 漏洞，这次绕过了新增的抵御措施

在OKKI CRM的「安全中心」中，可以实时查看系统自动生成的安全日志，了解近期的登陆、邮件、操作是否异常，并及时提醒，尽可能地将损失扼杀在摇篮中。
渗透技术团队，可渗透，可拿后台，可更改服务器，劫持跳转可入侵等等
黑客技术团咨询：@hacker_HouZiM

黑客入侵网站第一眼看上去就非常的明了，跟那些下载站完全不一样，至少给人一种安全靠谱的感觉，不光是游戏，对于一些软件资源、电脑美化、动漫影视都有涉及

GotoHTTP 可以成功绕过免杀进行远控但是需要的前提是有命令执行和文件上传功能，命令下载文件的话需要目标机器上面装有 curl (应该还有其他方法)。
渗透技术团队，可渗透，可拿后台，可更改服务器，劫持跳转可入侵等等
黑客技术团咨询：@hacker_HouZiM

DNS
域名
以为live.bilibili.com为例子，从后到前依次为顶级（一级）域名com、二级域名bilibili，三级域名live。www是特殊的标示代表主机，有一些域名再长点，就继续四级域名、五级域名加下去。

可以看一下刚才任务的总劫持次数，目前只选择北京、天津两个监测点，北京市的总劫持次数是56次，天津市的总劫持次数也是56次；看一下劫持比例，北京市98.25％，天津市也为98.25％；这是基于地域的多维分析。
渗透技术团队，可渗透，可拿后台，可更改服务器，劫持跳转可入侵等等
黑客技术团咨询：@hacker_HouZiM

我们也可以基于监测点的分析，基于趋势的分析，还可以通过散点图的方式对每一次拨测的劫持进行具体的查看和筛选，图例中圆形状的就表示产生了劫持，可以把它框选出来，看一下具体是哪个点，可以看到具体的监测任务以及检测点，这就是整体的劫持分析。

6.152.44.95和36.152.44.96，此处说明了百度存在cdn

直接访问ping得到的ip地址36.152.44.95的80和443端口

访问80端口
渗透技术团队，可渗透，可拿后台，可更改服务器，劫持跳转可入侵等等
黑客技术团咨询：@hacker_HouZiM

输入正确的成绩或使用查找
功能来选择正确的等级
To Grade 字段，然后按 Tab 键或
进入。
注：变更原因，日期学生
完成的工作，等级变化状态，
评论和参与程度（如果
适用）字段按下后出现
Tab 或 Enter。
您是否输入了不及格或 NR 等级