搜索资源列表
CreateGUID
- 这里使用了两个Demo进行测试。其中HijackPipe.exe是服务端,他接受客户端PipeClient发送来的数据,对该客户权限进行模拟,并使用在控制台打印出当前进程的用户名。我们使HijackPipe.exe运行在普通账户aaa下,并使用Runas命令让客户端PipeClient运行在管理员权限-If a server via named pipes to communicate with a client, the server can use the Windows API funct
PipeImpersonate
- 如果一个服务器通过命名管道与一个客户进行通信,则服务器可以使用Windows API函数ImpersonateNamedPipeClient来告诉SRM,他想要模仿该管道另一端的用户。服务器在模仿过程中要丢失某些安全凭证,反过来,服务器在模仿中也会获得一些新的安全凭证,从而达到提权的目的-If a server via named pipes to communicate with a client, the server can use the Windows API function I
sniffer
- 利用该方法可以实现对管道敏感数据(如用户名密码等)的截获,但是在对原命名管道进行结束、干扰或使其无法接收数据方面,实现起来相对困难。-If a server via named pipes to communicate with a client, the server can use the Windows API function ImpersonateNamedPipeClient to tell the SRM, he wanted to imitate the other end
TestSEH
- 这里使用了两个Demo进行测试。其中HijackPipe.exe是服务端,他接受客户端PipeClient发送来的数据,对该客户权限进行模拟,并使用在控制台打印出当前进程的用户名。我们使HijackPipe.exe运行在普通账户aaa下,并使用Runas命令让客户端PipeClient运行在管理员权限下,然后进行连接-If a server via named pipes to communicate with a client, the server can use the Windows A
simuliminens2
- A simulation in NS2 of a ethernet LAN network with nodes, that use SRM protocol
srm_file
- SRM资源管理器.管理其它非root用户的CPU和MEM使用情况,若超标则*该进程。-SRM resource manager. Management other than the root user CPU and MEM usage, if overweight is to kill the process.