openssl x509 -outform der -in certificate.pem -out certificate.der
openssl crl2pkcs7 -nocrl -certfile certificate.cer -out certificate.p7b -certfile CACert.cer
openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt
Today I’ll show how we can set the following permissions on a registry key with RegIni.exe and a VBScript:
– Creator Owner Full Control
– Users Full Control
– Power Users Full Control
– Administrators Full Control
– System Full Control
I will set the permissions here for testing purposes:
– HKEY_CLASSES_ROOT\AlejaCMaTypelib
– HKEY_LOCAL_MACHINE\Software\AlejaCMaCo\AlejaCMaApp
And for that I will need to create a special regini.exe script which will have the following contents:
HKEY_LOCAL_MACHINE\Software\Classes\AlejaCMaTypelib [1 5 7 11 17] HKEY_LOCAL_MACHINE\Software\AlejaCMaCo\AlejaCMaApp [1 5 7 11 17]
Notes:
– With regini.exe I won’t be able to set Users Full Control, but Everyone Full Control.
– HKEY_CLASSES_ROOT = HKEY_LOCAL_MACHINE\Software\Classes 继续阅读
正 文：
今天有客户网站中毒，遂从FTP下载所谓木马文件，本地运行后，生成一个com7.h.asp的文件，在图形界面下无论如何都无法删除。提示“删除文件或文件夹时出错，无法删除 com7.h : 找不到指定文件”。 其实这是利用系统保留文件名来创建无法删除的webshell。
Windows 下不能够以下面这些字样来命名文件/文件夹：
aux|prn|con|nul|com1|com2|com3|com4|com5|com6|com7|com8|com9|lpt1|lpt2|lpt3|lpt4|lpt5|lpt6|lpt7|lpt8|lpt9 但是通过cmd的copy命令即可实现：
这类文件无法在图形界面删除，只能在命令行下删除：
如果提示找不到文件错误，则可以先解除RHSA只读属性：
注意：因为路径中有分号; 所以需要用双引号，否则，路径找不到。
然而在IIS中，这种文件又是可以解析成功的。Webshell中的 “不死僵尸” 原理就在这。 删除这类文件可以用下面的方法：
最简单也是最方便的，通过命令删除：
把上面的命令保存为.bat后缀名称的文件，然后把不能删除的文件或者文件夹拖到bat文件上就可以。
Zed Attack Proxy简写为ZAP，是一个简单易用的渗透测试工具，是发现Web应用中的漏洞的利器，更是渗透测试爱好者的好东西。
ZAP下载地址：https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project
ZAP中国：http://www.owasp.org.cn/
BackTrack5R3中集成了ZAP，下面我来演示了一下ZAP的简单实用。
打开方式：
1.
cd /pentest/web/owasp-zap
./zap.sh2.
Applications|BackTrack|Vulnerability Assessment|Web Application Assessment|Web Vulnerability Scanners|owasp-zap使用方法：
1.设置
ZAP像Burp suite一样使用代理的方式来截取网站。
在Tools|Local proxy中设置相关选项。
默认已经设置好了，如果端口冲突就自己改。
在Firefox中设置代理。
Edit|Preferences|Advanced|Network|Setting
选择Manual proxy configuration单选项。
浏览目标机器，这里使用Metasploitable2来示例。
用Firefox访问后，在ZAP中出现了Sites。
2.Spider site
右键选择Attack|Spider site
扫描要很久，因为是示例所以就先停了。
3.Brute Force
在Site选择目标，在List中选择字典。有big medium small等类型的字典。
4.Port Scanner
虽然扫描速度很快，但是不够Nmap准确。
5.Active Scan
主动扫描是ZAP最强大的功能之一。
6.Alerts
扫描出来的漏洞就在这里了。
7.插件