使用SSH登录隐藏的管理员账号执行powershell开关防火墙无响应

大贱猫 2019-01-09 11:14:16

1) 在windows 10系统中通过修改注册表的方式创建一个隐藏的管理员账号

2) 使用OpenSSH登录此管理员账号

3) 执行powershell命令: Set-NetFirewallProfile -Profile Public -Enabled True 来开启防火墙

4) 预期公共网络的防火墙会开启,但是实际情况却是此命令无任何返回,也无法终止命令回到SSH命令窗口

请问如何来确认powershell为何会卡死呢?

注:第3步如果换成cmd命令: netsh advfirewall set publicprofile state on 则可以正常开启防火墙而不会出现卡死问题

...全文

222 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

大贱猫 2019-01-23

打赏
举报

回复

不纠结了,在powershell里执行cmd命令解决: cmd /C "netsh advfirewall set publicprofile state on"

大贱猫 2019-01-09

打赏
举报

回复

注:执行powershell命令后在windows 10系统C:\Microsoft\Windows\PowerShell\PSReadline目录下会生成一个ConsoleHost_history.txt文件记录命令.说明命令的确是到了系统中,但是防火墙并没有开启,SSH命令行也没有任何返回,无法结束的卡死状态

登录类型5：服务（Service）：与计划任务类似，每种服务都被配置在某个特定的⽤户账户下运⾏，当⼀个服务开始时，Windows⾸先为这个特定的⽤户创建⼀个登录会话，这将被记为类型5，失败的类型5通常表明⽤户的密码已变⽽这⾥没得到更新。主要记录系统的安全信息，包括成功的登录、退出，不成功的登录，系统⽂件的创建、删除、更改，需要指明的是安全⽇志只有系统管理员才可以访问，这也体现了在⼤型系统中安全的重要性。Windows系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发⽣的事件。

黑客病毒千千万，人才工具处处有。攻击威胁早发现，不留后门要根除。面对各种各样的安全事件，我们该怎么处理？当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。对于病毒入侵，黑客攻击等等我们又知道多少? 所以在现实中会时不时出现不同的人，不同的手段攻击我们，这时我们就需要进行应急响应分析。目录分析入侵原因-

导语我在GitHub上看到了这大佬的笔记。考虑到GitHub在某些地区访问速度慢或者无法打开的问题，我决定转载这些笔记，以便更方便地获取。原项目地址 GitHub 地址：https://github.com/Bypass007/Emergency-Response-Notes GitBook 地址：https://bypass007.github.io/Emergency-Response-Notes/ 项目介绍面对各种各样的安全事件，我们该怎么处理？这是一

本项目旨在为应急响应提供全方位辅助，以便快速解决问题。结合自身经验和网络资料，形成检查清单，期待大家提供更多技巧，共同完善本项目。愿大家在应急之路一帆风顺。图片皆来源于网络，如有侵权请联系删除。

横向移动系列点：系统点：详细点：SSH；Exchange，LLMNR 投毒，Plink，DCOM，Kerberos_TGS，GPO&DACL，域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR 定向下发执行等。约束委派：首先判断委派的第二个设置，然后看针对用户，后续钓鱼配合非约束委派：首先判断委派的第三个设置，然后看针对用户，主动攻击资源约束委派：只看 DC 是不是 2012 及以上帮版本，然后看针对用户，主动攻击 .

安全技术/病毒

9,513

社区成员

28,957

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章