内网渗透之——权限维持(获取windows、linux密码，安装后门程序)

介绍

当攻击者获取服务器权限后，通常会采用一些后门技术来维持自己当前得到的权限，服务器一旦被植入后门，那么攻击者下次进入就方便多了

目的

由于攻击可能被发现，被发现后可能会被将之前拿到的的webshell清除，导致目标丢失，所以需要留下后门来维持权限，达到持续控制的目的

获取系统登陆账号密码

windows获取系统登陆账号密码

windows系统账号密码存储位置：

C:\Windows\System32\config\SAM

windows密码验证原理： 在Windows系统中，对用户账户的安全管理采用了SAM（Security Account Manager，安全账号管理）机制，用户账户以及密码经过Hash加密之后，都保存在SAM数据库中。 SAM数据库保存在C:\WINDOWS\system32\config\SAM文件中，当用户登录系统时，首先就要与SAM文件中存放的账户信息进行对比，验证通过方可登录。系统对SAM文件提供了保护机制，无法将其复制或是删除，也无法直接读取其中的内容。

SAM文件加密方式： 1.LM加密：Windows2003之前，包括win2003系统 2.NTLM加密：Windows 2003之后的系统 LM和NTLM都是基于Hash加密，但是它们的安全机制和安全强度存在差别，LM口令散列的安全性相对比较差。尽管现在已很少有人使用Windows2k之前的老版本系统，但为了保持向后兼容性，默认情况下，系统仍会将用户密码分别用这两种机制加密后存放在SAM数据库里。区别： LM加密，密码最多14位，如果口令不足14位，不足的部分用0补齐，把所有的字符转变为大写，然后分成两组，每组7位，分别加密，然后拼接在一起，就是最终的LM散列，本质是DES加密。 NTLM加密，先将用户口令转变为unicode编码，再进行标准MD4单向哈希加密。 LM加密安全性远低于NTLM加密，因为NTLM加密它允许使用更长的密码，允许有大小写的不同，而且也无须把密码分割成更小、更易于被破解的块。所以在一个纯NTLM环境中，应该关闭Lan Manager加密方式

美剧、日韩剧、动漫、记录片、字幕组等免费看电影电视剧

###国内大厂视频站###
爱奇艺、腾讯、优酷、芒果TV等可以看大部分电影电视剧，但是需要会员，因此
在这里给出几个视频站VIP视频解析，VIP视频全部免费看

搜搜爱看-VIP解析 http://v.sosoik.top/v/s?url=https://www.iqiyi.com/v_19rr575vxk.html
kiwi解析 http://www.kiwi8.top/mov/s?url=https://www.iqiyi.com/v_19rvw3b3q4.html?vfrm=pcw_home&vfrmblk=B&vfrmrst=fcs_0_p11
PS：安装油猴脚本后追剧使用更方便

######网盘资源######
小昭 https://www.xiaozhaolaila.com/
去转盘 https://www.quzhuanpan.com/

13个敏捷、高效的开发者Chrome插件

开发者工具
1. Web Developer
Web Developer 这款扩展集成了各种各样的 Web 开发工具，几乎是网页开发人员必备的 Chrome 开发者工具扩展插件，Web Developer插件的工具栏很多，Web Developer 主要由以下几个部分组成：Disable、Cookies、CSS、Forms、Images、Information、Miscellaneous、Outline、Resize、Tools、View Source和Options， 网页功能之强大，令人发指。

2. FeHelper
这款是浏览器全能工具栏，不仅包含前端实用的工具,如JSON美化、代码美化、JS正则表达式、栅格规范检测、网页性能检测、页面取色等web常见功能，还包含工作小工具：MarkDown转换、Crontab工具、字符串编解码、二维码编解码、编码规范检测、便捷思维导图、我的便签，对编辑、广告、媒体行业从业者也相当有效。

Some Video Resources at bilibili.com

Miscellaneous

• Oeasy :

Comprehensive audio and video editing tutorials, programming introductory tutorials, graphic design tutorials, office use tutorials, and even masters of hardware circuit teaching! The coverage is incredible.

Five Safe and convenient Online File Transferring Websites

Six Safe and convenient Online File Transferring Websites

NO.1 White Bear Cloud Disk 
 

Freshly released, still hot-link to official website: http://pan.baixiongz.com/ 

HD

 Register to send 5T storage space. Unlimited speed for uploading and downloading. Share link is the same as Baidu web disk. 
 

WordPress添加文章内图片自动存储到服务器功能

WordPress纯代码添加文章内图片自动存储到服务器功能，用于更方便的转载文章，特别是图文并茂的文章。也有一款名叫easy copy paste插件能实现此功能，这是一款轻量级的 WordPress 远程图片本地化插件，没有冗余的内容，安装好后你就只管复制粘贴就好。

个人使用的是QQWorld这款插件，实测可用。

用代码如何实现WordPress添加文章内图片自动存储到服务器功能？

囚徒健身腿部力量九级大考验

VMware vSphere 6/6.5 Key 序列号

经过测试ESXI6.5也可以使用。

vSphere 6 Hypervisor

• HY0XH-D508H-081U8-JA2GH-CCUM2
• 4C4WK-8KH8L-H85J0-UHCNK-8CKQ8
• NV09R-2W007-08D38-CA956-33U28
• JU400-6EK4L-080V9-QT8EP-2KAQ2

vSphere 6 Hypervisor for Embedded OEMs

• NC6HH-26J4N-48098-Y0AX0-1GA66
• HY0J0-6L28H-081W8-4TCN0-32RP0
• 0V012-002DJ-480T1-UHAE0-9GULF
• 4G6WR-A0K4M-08420-J8CN6-8A2QA

Top Six Communicating Skills - Listening, Coaching, Teaching, Guiding, Advising, Motivating

As a leader, one of the most critical skills you need to develop is the ability to adapt your communication style based on situational needs. When you’re able to use the right communication tools, you’re able to help your team reach peak performance. There’s nothing more powerful than communicating in a way that truly resonates with your employees. Let’s take a look at the six key communication styles that every leader should have in their toolbox.

Listening

Listening should be the most used form of communication for every leader. There’s no ideal ratio of listening to speaking, but the scale should always tip at least slightly in favor of listening. Listen to not only what your team is explicitly saying, but what they’re not saying as well. Listening between the lines allows you to uncover your team’s hidden frustrations and challenges. When you’re truly hearing what your employees are telling you, you’ll have all the information you need to evaluate the situation and respond with the most effective method of communication.

Coaching (Learning & Sharing)