[toc] 常用命令 查看进程 结束进程 部署jar包 ...
分类：
系统相关 时间：
2020-04-07 12:47:54
阅读次数：
73
1、命令： airmon-ng check kill结束进程 airmon-ng start wlan0 加载网卡 airodump-ng wlan0mon 建立监听 airodump-ng -c 13 --bssid DC:FE:18:1B:42:6B -w ~/ wlan0mo airodump ...
分类：
其他好文 时间：
2020-03-22 19:39:08
阅读次数：
71
查看进程 1、windows键+R键进入cmd 2、输入tasklist回车以显示进程 C:\Users\username>tasklist 重要：同一个应用打开关闭再打开，pid会变化，所以每次操作前请获得最新的tasklist，确保进程名和pid对应正确。 也可以直接查看端口号的信息 C:\Us ...
分类：
系统相关 时间：
2020-03-18 18:49:34
阅读次数：
71
此命令用于报告当前系统的进程状态。可以搭配kill指令随时中断、删除不必要的程序。ps命令是最基本同时也是非常强大的进程查看命令，使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等，总之大部分信息都是可以通过执行该命令得到的。 语法 ps(选 ...
分类：
系统相关 时间：
2020-03-18 09:47:31
阅读次数：
77
首先利用window+R组合键，调出命令窗口 以下是开启一个web程序 端口为8080 .输入命令：netstat -ano，列出所有端口的情况。在列表中我们观察被占用的端口，找到8080. 或者使用netstat -aon|findstr "端口" （查看具体哪个端口被占用 ） 在使用命令： ta ...
背景： 突然有一天，服务器访问很慢很慢，进程查看发现CPU是100%，而且没有任何降低的意思 收集： 打开任务管理器，进程查看中CPU排序，发现一个System的进程，第一想法以为是空闲利用，发现结束掉之后瞬间又起来的 查了下描述中写的“Xmrig miner ”，全是挖矿病毒，试了好几个方法，不行 ...
分类：
其他好文 时间：
2020-03-13 19:04:16
阅读次数：
1864
要对进程进行监测和控制,首先必须要了解当前进程的情况,也就是需要查看当前进程, 而ps命令（Process Status）就是最基本同时也是非常强大的进程查看命令. 使用该命令 可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵尸、哪些进程占用了过多的资源等等.总之大部分信息都是可以 ...
分类：
其他好文 时间：
2020-03-10 12:05:06
阅读次数：
45
释放驱动HOOK了SSDT表中的NtOpenProcess,但是对参数过滤不严密,只过滤 PROCESS_TERMINATE, PROCESS_WRITE, XXXX(忘记了),,三种.然后比较的PID是放在全局变量中,可以通过发送 DeviceIoControl 改变这个值~ 所以我们还是可以以其 ...
分类：
系统相关 时间：
2020-02-27 13:09:15
阅读次数：
78
释放驱动HOOK了SSDT表中的NtOpenProcess,但是对参数过滤不严密,只过滤 PROCESS_TERMINATE, PROCESS_WRITE, XXXX(忘记了),,三种.然后比较的PID是放在全局变量中,可以通过发送 DeviceIoControl 改变这个值~ 所以我们还是可以以其 ...
分类：
系统相关 时间：
2020-02-23 22:16:16
阅读次数：
111
常用 cd：切换路径 ls/ll：列出当前目录下的所有文件信息 查看 cat more：百分比显示，回车向下一行，空格向下一页，q退出查看 less：翻页查看 tail：指定行数或者动态查看， 查看后10行 文件/目录 touch：新增文件 mkdir：新增目录 rm：删除 rm f：直接删除不确认 ...
分类：
系统相关 时间：
2020-01-29 18:18:08
阅读次数：
74
