nops-nips

一、概述（Introduction）

Metasploit Framework (MSF)是2003
年以开放源代码方式发布、可自由获取的开发
框架，这个环境为渗透测试、shellcode 编写和漏洞研究提供了一个可靠的平台。2.x
框
架主要是由面向对象的Perl 编程语言编写的，最新版本3.0 采用了Ruby
开发。它集成
了各平台上常见的溢出漏洞和流行的shellcode，并且不断更新，最新版本的MSF 包含
了176
种针对当前流行的操作系统和应用软件的exploit，以及104
个shellcode。
而做为安全工具，它在安全测试中起到的作用也不容忽视。合理的利用MSF，将为
漏洞自动化探测以至及时修补系统漏洞提供有力的保障。作为开发，也大大降低了
Exploit
的开发周期和对开发者背景知识的要求。

二、界面环境（Environment）
[一]接口介绍
[2.x]MSF 提供三种交互方式，Console
Interface、Command Line Interface 和Web
Interface。
1)msfconsole对应控制台接口，也是最常用的交互窗口，这个之后将详细介绍；
2)msfcli对应mand
line形式，是自动化测试的接口，从Cygshell打开.此模式将在
[模块介绍]里提及；
3)msfweb自然就是web窗口了，默认是打开
，这个界面很直观。
从快捷键启动msfweb后，会出现一个cmd窗口，这时你打开web浏览器（IE），输
入地址就能看到界面了。
[3.0]MSF提供了Metasploit
3（web窗口），Ruby shell和cmd shell三种交互方式。与[2.x]
相对应，3.0的console模式集成在Metasploit3
web界面中。
注意无论是在2.x或者3.0版里，打开web界面后都不能关闭启动的cmd窗口，否则web
服务器将停止运行。
[二]环境介绍
Framework有一个强大的数据存储系统，分为两类全局变量和局部变量。
1）全局变量的设置可以在控制台下输入setg，将得到全局变量的设置情况。
[3.0]
MSF全局变量初始是没有设定的，如果想设定相关的参数，可以采用如下形式
>>
set logging 1
logging => 1
>>
setg
Global
======
Name
Value
—-
—–
logging
1
其他的一些变量可以参考本手册的附页或者[2.x]..\home\framework\docs\Environment.txt
[2.x]
初次安装MSF将自动设置好全局变量，一般不需要特殊的改动，比如
msf
> setg
AlternateExit:
2
//perl解释器错误处理
DebugLevel:
0
//调试信息记录
Encoder: Msf::Encoder::PexFnstenvMov //编码模块定位
Logging:
0
//是否记录命令执行信息
Nop: Msf::Nop::Pex
//空字符段模块
RandomNops:
1
值得注意的是DebugLevel，默认的DebugLevel值为0，表示不记录任何调试信息，在3.0
中不用担心调试信息会出现在控制台上。你把这个值可以设置到2，记录一些因为操作
失败而遗留的信息，如果设置到3就会进行详细的记录，一般用不着那么高。
确认了环境变量后，你可以用save命令将配置存储到目录
[3.0]C:\Documents
and Settings\Administrator\.msf3
[2.x]
..\home\.msf
你可以进行相关的修改，MSF每次启动都将读取config里的信息。
2）局部变量是一些临时变量，如在设置exploit时MSF要求输入漏洞宿主的IP地址和端口
号，显然用来存储这些信息的就是临时变量了。局部变量通过命令set来设定。这个将在
之后提及。
值得一提的是setg命令处理局部变量的优越性，setg能将局部变量转为全局变量，比
如你要测试几个漏洞，但漏洞的一些参数是相同的，那么你就可以用setg命令代替set
命令，将那些参数存为全局变量，减少操作量。

三、msfconsole使用说明（Use
msfconsole）
MSF在命令模式下的使用方法，以下我们就以console平台来进行演示。
[2.x]选择msfconsole即可。
[3.0]进入msfweb.cmd，也就是快捷键的[Metasploit
3]，初始化完成后会自动跳出页
面
，选择console模式。
1) 为了熟悉命令，你可以在msf下输入help查看相关的命令
msf >
help
Metasploit Framework Main Console
Help
======================================

? Show the
main console help

cd Change working
directory

exit Exit the
console

help Show the main console
help

info Display detailed exploit or
payload information

quit Exit the
console

reload Reload exploits and
payloads

save Save configuration to
disk

setg Set a global environment
variable

show Show available exploits and
payloads

unsetg Remove a global environment
variable

use Select an exploit by
name

version Show console version
2)
一般，为了显示可用的exploit，你可以在msf下输入命令show
exploits。Exploits中以
BSD开头的是针对BSD系统的，以Linx开头的是针对Linux系统的，以CMD和WIN开头
的是针对Windows系统。
Show命令的参数包括exploits,
encoders, payloads,nops,options等，你可以输入相关的
参数进行查看。

别听下面的垃圾说的，看我的，共和国 入侵者 的属性是这个，你可用XCC提取出来！（文件名如下Rules.ini）

共和国入侵者参数如下，要注册！
[AircraftTypes]
10=NEWORCA

[NEWORCA];新入侵者战机
UIName=Name:ORCA
Name=Intruder
Image=FALC
Prerequisite=RADAR,GAWEAP
Primary=Maverick3
Strength=325
Category=AirPower
Armor=light
TechLevel=3
Sight=8
RadarInvisible=no
Landable=yes
MoveToShroud=yes
;>Dock=GAAIRC,AMRADR
Speed=14
PitchSpeed=1.1
PitchAngle=0
Owner=British,French,Germans,Americans,Alliance
Cost=950
Points=20
ROT=3
Crewed=yes
ConsideredAircraft=yes
AirportBound=yes ; If I ever need to land and there are no airports I crash because I can only land on them
GuardRange=30
Explosion=TWLT070,S_BANG48,S_BRNL58,S_CLSN58,S_TUMU60
Maxdebris=3
IsSelectableCombatant=yes
VoiceSelect=IntruderSelect
VoiceMove=IntruderMove
VoiceAttack=IntruderAttackCommand
VoiceCrashing=IntruderVoiceDie
DieSound=
MoveSound=IntruderMoveLoop
CrashingSound=IntruderDie
ImpactLandSound=GenAircraftCrash
Lootor={4A582746-9839-11d1-B709-00A024DDAFD1}
MovementZone=Fly
ThreatPosed=20 ; This value MUST be 0 for all building addons
DamageParticleSystems=SparkSys,SmallGreySSys
AuxSound1=IntruderTakeOff ;Taking off
AuxSound2=IntruderLanding ;Landing
VeteranAbilities=STRONGER,FIREPOWER,SIGHT,FASTER
EliteAbilities=STRONGER,FIREPOWER,ROF
AllowedToStartInMultiplayer=no
ImmuneToPsionics=yes
ElitePrimary=Maverick3E
PreventAttackMove=yes

（入侵者的武器，原来的rules应该有）
[Maverick3]
Damage=30
ROF=50
Range=6
Projectile=AAHeatSeeker2 ; was HeatSeeker
Speed=50
Warhead=ORCAAP
Report=IntruderAttack
Burst=2

（武器的属性，原来的rules应该有）
[AAHeatSeeker2]
Arm=2
Shadow=no
Proximity=no
Ranged=yes
AA=yes
AG=yes
Image=DRAGON
ROT=60
SubjectToCliffs=no
SubjectToElevation=no
SubjectToWalls=no

PS我还做灰熊坦克的那个打开，参数如下，直接复制
先注册把102 改成如下
[BuildingTypes]
102=DMTK

[MTNK];灰熊坦克
UIName=Name:MTNK
Name=Grizzly Battle Tank
DeploysInto=DMTK
Image=GTNK
Prerequisite=GAWEAP
Primary=105mm
Strength=300
Category=AFV
Armor=heavy
Turret=yes
IsTilter=yes
Crusher=yes
TooBigToFitUnderBridge=true
TechLevel=2
Sight=8
Speed=7
CrateGoodie=no
Owner=British,French,Germans,Americans,Alliance
Cost=750
Points=25
ROT=5
IsSelectableCombatant=yes
Explosion=TWLT070,S_BANG48,S_BRNL58,S_CLSN58,S_TUMU60
VoiceSelect=GenAllVehicleSelect
VoiceMove=GenAllVehicleMove
VoiceAttack=GenAllVehicleAttackCommand
VoiceFeedback=
DieSound=GenVehicleDie
MoveSound=GrizzlyTankMoveStart
MaxDebris=2
; origional – Lootor={55D141B8-DB94-11d1-AC98-006008055BB5}
Lootor={4A582741-9839-11d1-B709-00A024DDAFD1}
MovementZone=Normal
ThreatPosed=15 ; This value MUST be 0 for all building addons
DamageParticleSystems=SparkSys,SmallGreySSys
VeteranAbilities=STRONGER,FIREPOWER,SIGHT,FASTER
EliteAbilities=SELF_HEAL,STRONGER,FIREPOWER,ROF
Aelerates=false
ImmuneToVeins=yes
Size=3
OpportunityFire=yes
ElitePrimary=105mmE

[DMTK]
Image=NALASR
UIName=Name:MTNK
TickTank=yes
UndeploysInto=MTNK
Name=Depl
BuildCat=Combat
Strength=500
Armor=Concrete
Primary=105mm
ElitePrimary=105mmE
TechLevel=-1
Adjacent=4
ROT=5
Sight=8
DetectDisguise=no
Owner=British,French,Germans,Americans,Alliance,Russians,Confederation,Africans,Arabs
AIBasePlanningSide=1 ;gs 0 for Good, 1 for Evil
Cost=500
BaseNormal=no
Points=25
Power=0
Crewed=no
Capturable=false
Explosion=TWLT070,S_BANG48,S_BRNL58,S_CLSN58,S_TUMU60
VoiceSelect=GenAllVehicleSelect
VoiceMove=GenAllVehicleMove
VoiceAttack=GenAllVehicleAttackCommand
VoiceFeedback=
DieSound=GenVehicleDieDebrisAnims=DBRIS4LG,DBRIS4SM,DBRIS6LG
MaxDebris=2
MinDebris=1
Turret=yes
TurretAnim=GTNKTUR
TurretAnimIsVoxel=true
TurretAnimY=10
TurretAnimZAdjust=-20
ThreatPosed=30 ; This value MUST be 0 for all building addons
HasStupidGuardMode=false
DamageParticleSystems=SparkSys,SmallGreySSys
VeteranAbilities=STRONGER,FIREPOWER,SIGHT
EliteAbilities=SELF_HEAL,STRONGER,FIREPOWER,ROF
ImmuneToVeins=yes
Trainable=yes

最近一次激活时间 2012年07月12日
设备信息产品型号 IPHONE 4S 16GB 黑色
产品序列号(SN) C39H6XQ4DTC0
iOS版本 5.1.1
销售地 中国
销售类型 T1(ATT非合约机器)
购买时间 2012年01月27日
过保时间 2013年01月27 日
激活状态 已激活
剩余保修时间 196 天
保修状态 有限保修

国行翻新机。年初已经销售激活使用。你刚买肯定是翻新机。建议马上退货！如有帮助请选满意答案。

表示有4个等待进程。

信号量的当前值如果是正值N，该值表示有N个可用资源。

如果为0，则表示所有资源全部被分配，没有进程处于等待状态

如果为负数N，则表示全部资源分配完毕，且还有N个进程处于等待该资源的状态。

例如若信号S的初值为3,当前值为-2,则表示有( 2 )个等待进程，当信号量的值小于0时，其绝对值表示系统中因请求该类资源而被阻塞的进程个数。

扩展资料

参数nsems是一个大于等于0的值，用于指明该信号量集中可用资源数（在创建一个信号量时）。当打开一个已存在的信号量集时该参数值为0。函数执行成功，则返回信号量集的标识符（一个大于等于0的整数），失败，则返回–1。函数semop用以操作一个信号量集，函数原型如下

#include <sys/sem.h>

int semop( int semid, struct sembuf semoparray[], size_t nops );

函数中参数semid是一个通过semget函数返回的一个信号量标识符，参数nops标明了参数semoparray所指向数组中的元素个数。

参考资料来源

同共享内存一样，系统中同样需要为信号量集定制一系列专有的操作函数（semget，semctl等）。系统命令ipcs可查看当前的系统IPC的状态，在命令后使用-s参数。使用函数semget可以创建或者获得一个信号量集ID，函数原型如下
#include <sys/shm.h>
int semget( key_t key, int nsems, int flag);
函数中参数key用来变换成一个标识符，每一个IPC对象与一个key相对应。当新建一个共享内存段时，使用参数flag的相应权限位对ipc_perm结构中的mode域赋值，对相应信号量集的shmid_ds初始化的值如表1所示。
shmid_ds结构初始化值表 ipc_perm结构数据 初 值 ipc_perm结构数据 初 值 Sem_otime 0 Sem_nsems Nsems Sem_ctime 系统当前值 　　参数nsems是一个大于等于0的值，用于指明该信号量集中可用资源数（在创建一个信号量时）。当打开一个已存在的信号量集时该参数值为0。函数执行成功，则返回信号量集的标识符（一个大于等于0的整数），失败，则返回–1。函数semop用以操作一个信号量集，函数原型如下
#include <sys/sem.h>
int semop( int semid, struct sembuf semoparray[], size_t nops );
函数中参数semid是一个通过semget函数返回的一个信号量标识符，参数nops标明了参数semoparray所指向数组中的元素个数。参数semoparray是一个struct sembuf结构类型的数组指针，结构sembuf来说明所要执行的操作，其定义如下
struct sembuf{
unsigned short sem_num;
short sem_op;
short sem_flg;
}
在sembuf结构中，sem_num是相对应的信号量集中的某一个资源，所以其值是一个从0到相应的信号量集的资源总数（ipc_perm.sem_nsems）之间的整数。sem_op指明所要执行的操作，sem_flg说明函数semop的行为。sem_op的值是一个整数，如表2所示，列出了详细sem_op的值及所对应的操作。
sem_op值详解 Sem_op 操 作 正数 释放相应的资源数，将sem_op的值加到信号量的值上 0 进程阻塞直到信号量的相应值为0，当信号量已经为0，函数立即返回。如果信号量的值不为0，则依据sem_flg的IPC_NOWAIT位决定函数动作。sem_flg指定IPC_NOWAIT，则semop函数出错返回EAGAIN。sem_flg没有指定IPC_NOWAIT，则将该信号量的semnt值加1，然后进程挂起直到下述情况发生。信号量值为0，将信号量的semzt的值减1，函数semop成功返回；此信号量被删除（只有超级用户或创建用户进程拥有此权限），函数smeop出错返回EIDRM；进程捕捉到信号，并从信号处理函数返回，在此情况将此信号量的semnt值减1，函数semop出错返回EINTR 负数 请求sem_op的绝对值的资源。如果相应的资源数可以满足请求，则将该信号量的值减去sem_op的绝对值，函数成功返回。当相应的资源数不能满足请求时，这个操作与sem_flg有关。sem_flg指定IPC_NOWAIT，则semop函数出错返回EAGAIN。sem_flg没有指定IPC_NOWAIT，则将该信号量的semnt值加1，然后进程挂起直到下述情况发生当相应的资源数可以满足请求，该信号的值减去sem_op的绝对值。成功返回；此信号量被删除（只有超级用户或创建用户进程拥有此权限），函数smeop出错返回EIDRM进程捕捉到信号，并从信号处理函数返回，在此情况将此信号量的semnt值减1，函数semop出错返回EINTR

信号量(Semaphore)，有时被称为信号灯，是在多线程环境下使用的一种设施，是可以用来保证两个或多个关键代码段不被并发调用。在进入一个关键代码段之前，线程必须获取一个信号量；一旦该关键代码段完成了，那么该线程必须释放信号量。其它想进入该关键代码段的线程必须等待直到第一个线程释放信号量。为了完成这个过程，需要创建一个信号量VI，然后将Acquire Semaphore VI以及Release Semaphore VI分别放置在每个关键代码段的首末端。确认这些信号量VI引用的是初始创建的信号量。

描述
编辑
以一个停车场的运作为例。简单起见，假设停车场只有三个车位，一开始三个车位都是空的。这时如果来了五辆车，看门人允许其中三辆直接进入，然后放下车拦，剩下的车则必须在入口等待，此后来的车也都不得不在入口处等待。这时，有一辆车离开停车场，看门人得知后，打开车拦，放入外面的一辆进去，如果又离开两辆，则又可以放入两辆，如此往复。
在这个停车场系统中，车位是公共资源，每辆车好比一个线程，看门人起的就是信号量的作用。

分类
编辑
整型信号量（integer semaphore)信号量是整数
记录型信号量（record semaphore)每个信号量s除一个整数值s.value（计数）外，还有一个进程等待队列s.L，其中是阻塞在该信号量的各个进程的标识
二进制信号量(binary semaphore)只允许信号量取0或1值
每个信号量至少须记录两个信息信号量的值和等待该信号量的进程队列。它的类型定义如下（用类PASCAL语言表述）
semaphore = record
value: integer;
queue: ^PCB;
end;
其中PCB是进程控制块，是操作系统为每个进程建立的数据结构。
s.value>=0时，s.queue为空；
s.value<0时，s.value的绝对值为s.queue中等待进程的个数；

特性
编辑
抽象的来讲，信号量的特性如下信号量是一个非负整数（车位数），所有通过它的线程/进程（车辆）都会将该整数减一（通过它是为了使用资源），当该整数值为零时，所有试图通过它的线程都将处于等待状态。在信号量上我们定义两种操作 Wait（等待） 和 Release（释放）。当一个线程调用Wait操作时，它要么得到资源然后将信号量减一，要么一直等下去（指放入阻塞队列），直到信号量大于等于一时。Release（释放）实际上是在信号量上执行加操作，对应于车辆离开停车场，该操作之所以叫做“释放”是因为释放了由信号量守护的资源。

操作方式
编辑
对信号量有4种操作(include<semaphore>)
1. 初始化（initialize），也叫做建立（create） int sem_init(sem_t sem, int pshared, unsigned int value);
2. 等信号（wait），也可叫做挂起（suspend）int sem_wait(sem_t sem);
3. 给信号（signal）或发信号（post） int sem_post（sem_t sem）;
4.清理（destroy） int sem_destory(sem_t sem);[1]

创建
编辑
同共享内存一样，系统中同样需要为信号量集定制一系列专有的操作函数（semget，semctl等）。系统命令ipcs可查看当前的系统IPC的状态，在命令后使用-s参数。使用函数semget可以创建或者获得一个信号量集ID，函数原型如下
#include <sys/shm.h>
int semget( key_t key, int nsems, int flag);
函数中参数key用来变换成一个标识符，每一个IPC对象与一个key相对应。当新建一个共享内存段时，使用参数flag的相应权限位对ipc_perm结构中的mode域赋值，对相应信号量集的shmid_ds初始化的值如表1所示。
shmid_ds结构初始化值表

ipc_perm结构数据

初 值

ipc_perm结构数据

初 值

Sem_otime

0

Sem_nsems

Nsems

Sem_ctime

系统当前值
　 　

参数nsems是一个大于等于0的值，用于指明该信号量集中可用资源数（在创建一个信号量时）。当打开一个已存在的信号量集时该参数值为0。函数执行成功，则返回信号量集的标识符（一个大于等于0的整数），失败，则返回–1。函数semop用以操作一个信号量集，函数原型如下
#include <sys/sem.h>
int semop( int semid, struct sembuf semoparray[], size_t nops );
函数中参数semid是一个通过semget函数返回的一个信号量标识符，参数nops标明了参数semoparray所指向数组中的元素个数。参数semoparray是一个struct sembuf结构类型的数组指针，结构sembuf来说明所要执行的操作，其定义如下
struct sembuf{
unsigned short sem_num;
short sem_op;
short sem_flg;
}
在sembuf结构中，sem_num是相对应的信号量集中的某一个资源，所以其值是一个从0到相应的信号量集的资源总数（ipc_perm.sem_nsems）之间的整数。sem_op指明所要执行的操作，sem_flg说明函数semop的行为。sem_op的值是一个整数，如表2所示，列出了详细sem_op的值及所对应的操作。
sem_op值详解

Sem_op

操 作

正数

释放相应的资源数，将sem_op的值加到信号量的值上

0

进程阻塞直到信号量的相应值为0，当信号量已经为0，函数立即返回。如果信号量的值不为0，则依据sem_flg的IPC_NOWAIT位决定函数动作。sem_flg指定IPC_NOWAIT，则semop函数出错返回EAGAIN。sem_flg没有指定IPC_NOWAIT，则将该信号量的semnt值加1，然后进程挂起直到下述情况发生。信号量值为0，将信号量的semzt的值减1，函数semop成功返回；此信号量被删除（只有超级用户或创建用户进程拥有此权限），函数smeop出错返回EIDRM；进程捕捉到信号，并从信号处理函数返回，在此情况将此信号量的semnt值减1，函数semop出错返回EINTR

负数

请求sem_op的绝对值的资源。如果相应的资源数可以满足请求，则将该信号量的值减去sem_op的绝对值，函数成功返回。当相应的资源数不能满足请求时，这个操作与sem_flg有关。sem_flg指定IPC_NOWAIT，则semop函数出错返回EAGAIN。sem_flg没有指定IPC_NOWAIT，则将该信号量的semnt值加1，然后进程挂起直到下述情况发生当相应的资源数可以满足请求，该信号的值减去sem_op的绝对值。成功返回；此信号量被删除（只有超级用户或创建用户进程拥有此权限），函数smeop出错返回EIDRM进程捕捉到信号，并从信号处理函数返回，在此情况将此信号量的semnt值减1，函数semop出错返回EINTR

基本流程
编辑
下面实例演示了关于信号量操作的基本流程。程序中使用semget函数创建一个信号量集，并使用semop函数在这个信号集上执行了一次资源释放操作。并在shell中使用命令查看系统IPC的状态。
（1）在vi编辑器中编辑该程序。
程序清单14-10 create_sem.c 使用semget函数创建一个信号量
#include <sys/types.h>
#include <sys/ipc.h>
#include <sys/sem.h>
#include <stdio.h>
#include <stdlib.h>
int main( void )
{
int sem_id;
int nsems = 1;
int flags = 0666;
struct sembuf buf;
sem_id = semget(IPC_PRIVATE, nsems, flags); /创建一个新的信号量集/
if ( sem_id < 0 ){
perror( “semget “) ;
exit (1 );
}
/输出相应的信号量集标识符/
printf ( “suessfully created a semaphore : %d\n”, sem_id );
buf.sem_num = 0; /定义一个信号量操作/
buf.sem_op = 1; /执行释放资源操作/
buf.sem_flg = IPC_NOWAIT; /定义semop函数的行为/
if ( (semop( sem_id, &buf, nsems) ) < 0) { /执行操作/
perror ( “semop”);
exit (1 );
}
system ( “ipcs -s ” ); /查看系统IPC状态/
exit ( 0 );
}
（2）在vmware中编译该程序如下
g -o a.o testc_semaphore.c
（3）在shell中运行该程序如下
./a3.o
suessfully created a semaphore : 0
—— Semaphore Arrays ——–
　　key semid owner perms nsems
　　0x00000000 0 zcr 666 1
　　在上面程序中，用semget函数创建了一个信号量集，定义信号量集的资源数为1，接下来使用semop函数进行资源释放操作。在程序的使用shell命令ipcs来查看系统IPC的状态。
%注意命令ipcs参数-s标识查看系统IPC的信号量集状态。

希望能帮到你，满意望采纳哦。