使用pip工具_pip可安装的渗透工具

目录：

• 1、python怎么使用pip工具
• 2、如何使用pip安装tensorflow
• 3、用Powershell框架Empire进行内网域渗透(一)
• 4、Python包管理工具pip的安装和使用
• 5、mac下pip的安装，入python的坑，都离不开pip

python怎么使用pip工具

安装python以后（我的python版本是32位，版本号2.7.10），如果需要安装一些其他的库，一般有两种办法，一种是自己手动去各个库的官网下载，自己安装；另一种方法是安装pip，使用pip可以方便安装各种python的库。

下面对pip工具的使用进行简单的介绍：

1，要安装某个python库，直接使用 pip install package_name 即可。如pip install matplotpb

2，要查看python都安装了哪些库，可以使用pip pst，结果类似下图

4，要删除某个安装的库，可以使用pip uninstall package_name 命令。

5，要显示某个库的详细信息，可以使用pip show package_name 命令。如 pip show PIL，结果如下图

6,显示安装的库中有哪些是需要升级的，可以使用pip pst –outdated，显示如下：

7，升级一个已经安装的package，使用pip install --upgrade package_name，例如 pip install –upgrade numpy

基本的命令解释，如下图：

更多Python相关技术文章，请访问Python教程栏目进行学习！以上就是小编分享的关于python怎么使用pip工具的详细内容希望对大家有所帮助，更多有关python教程请关注环球青藤其它相关文章！

如何使用pip安装tensorflow

工具：win7系统电脑一台步骤：1、打开win7系统电脑，进入命令行，然后把目录切换到python的安装目录下的Script文件夹下，运行 easy_inatall pip。2、pip安装成功后，在cmd下执行pip，将会有如下提示。注：在安装pip前，确认win7系统中已经安装好了python，和easy_install工具，如果系统安装成功，easy_install在目录C:\Python27\Scripts 下面。

用Powershell框架Empire进行内网域渗透(一)

自从powershell在windows开始预装之后，就成为Windows内网渗透的好帮手，好处多多：天生免杀、无文件落地、 无日志(雾) 。

于是老外开发了 empire 框架，毕竟 cobalt strike 要收费的不是？

功能模块丰富，老外把内网[域]渗透中能用到的都整合进去了：内网探测，提权，凭据获取，横向移动，权限维持。模块那么多，不懂就 searchmodule 或者[tab]两下。

基于 debian 系的，如kali或者ubuntu都可以安装。

git clone

在执行安装脚本之前，建议修改软件源和 pip 源，避免因为网络问题安装失败。

sudo ./setup/install.sh

安装好后执行 ./empire 后就可以用了。

先查看可用的 Listener 有哪些？[tab]两下就出来了所有可用的。

通过 info 查看指定模块的配置信息

这里还是先使用http的监听,通过 set Port 8080 修改监听的端口， 2.x版必须同时设置 Host ，然后 execute 启动监听。

通过list命令查看正在运行的监听

可以通过usestager来生成文件，引诱对方运行，可以看到支持linux、Windows、osx。

这里我们选用launcher_bat，通过 info 查看可以配置的参数。

这里需要注意的是Listener的Name，必须跟前面启用的Listener的一致。

生成的文件内容是这样子的

其中那么一大段的powershell命令，跟 (Empire: listeners) launcher powershell test 的执行结果是一样的。这里先不关心怎么让其在别的机子上运行，那是另外的技术活。

用win7的cmd执行了那一串命令后，进程中可以看到有powershell.exe

执行 agents 命令查看回连的机子，然后 interact BNR1T9ZC 来与之进行交互。

通过 help 命令可以查看到在agent上可以执行很多命令。这里挑些重要的讲。

bypassuac ，顾名思义就是绕过uac的。除非你是本机的administrator，否则普通管理员都需要右键某个程序，然后选择 run as administrator 才能运行，这都是uac作的怪。

因为这里是用普通域用户权限执行的，连本机的普通管理员都不算，所以失败了。

sc，屏幕截图命令,可以通过这个了解机子上的人正在做什么。

我们看看usemodule还有哪些可用的模块？（有些模块需要对应权限才能成功运行）

输入 help agentcmds 可以看到可供使用的常用命令

执行 ipconfig 查看网卡信息（如果不在help列表中，那么会自动执行远程主机上的可用命令）

可以看到dns的ip是1.1.1.10，既是域控的ip

当你获得一个会话之后，又想要派生更多会话，怎么办？

使用 invoke_shellcode 来注入 meterpreter 的shellcode

metasploit先要设置一个 listener

然后empire执行

成功获取meterpreter会话（才怪， empire2.5 版本）

在session1建立到1.1.1.0/24网段的路由跳转

run autoroute -s 1.1.1.0/24

通过sesesion1打通网段后，可以看到域控服务器1.1.1.10开放的端口

使用ms17010成功获取meterpreter会话。

至此，域控拿下，可以开始漫游内网。（还是得靠metasploit，单一个empire做的事情很有限）

获取域管理员的明文凭据

用后渗透模块 credential_collector 收集可用的凭据

empire 可以直接使用 mimikatz 来获取凭据。 注意，此时客户端上powershell进程占用的cpu可达90%，会引起卡顿

creds 查看获取的凭据

利用pth来传递hash，用这个hash创建一个新的进程，可以看到新的进程id是3032

然后 credentials/tokens 查看不同用户的进程id

对指定进程steal_token之后，再去与agent交互就是域用户user的权限了。

用revtoself再切换回原来的权限（普通域用户权限太低做不了什么）

到这里尝试了好几个 situational_awareness/network/powerview 的模块返回的都是空结果，看来是需要域管理员才能执行成功。

碰巧域管理员也登陆这台机子，那么就能用他的权限做很多事情了。

也可以使用 usemodule management/psinject 进行切换，设置好ProcessId即可

现在我们又获得了一次域管理员权限，可以开始横向移动了。

先内网探测下可用的机子有哪些，使用了 situational_awareness 中的三个模块：

find_localadmin_access user_hunter get_domain_controller

又一次可以确定1.1.1.10就是域控所在了。用 lateral_movement/invoke_psexec 移动到域控服务器上面。

终于又回到了域控服务器，接下来要考虑的是如何导出域控上面的所有hash，并且维持权限。

Python包管理工具pip的安装和使用

Python有两个著名的包管理工具easy_install.py和pip。在Python2.7的安装包中，easy_install.py是默认安装的，而pip需要我们手动安装。

方法1：利用常用curl获取

后面是指定获取的pip脚本的名字,也可以是curl -o get-pip.py

方法2：利用wget获取，先要安装wget

备注：看网上还有利用easy_install安装pip，但是我尝试了并没有成功

原因是 Python.org sites 终止支持TLS1.0和1.1版本，TLS需要=1.2

参考：

主要命令：

所有命令中，最重要的两个命令是install和uninstall。

pip支持四种方式安装python包。

从PyPI安装一个包

安装一个全局区域的包，一般需要sudo权限。在mac系统上，即使是管理员也无法安装，自从OS X El Capitan及以后的版本包含了一套安全技术（System Integrity Protection简称为SIP)来防止恶意软件修改系统保护区域。具体可参考SIP。因此，我们有时候需要将PyPI包安装到用户区，这个时候，可以用.

pip在升级软件包之前会自动卸载旧的软件包。

可以将所有需要安装的包放入一个requirements.txt文件中，然后可以一次安装。requirements.txt 文件的每一行都要表明安装的内容，而且尽量不要依赖文件中指定包的前后安装顺序。

从git安装

从svn安装

从一个分支安装

还有很多其他的包安装功能，但是上面的已经满足了大部分需求。其他的请参考 文档 。

pip uninstall可以卸载大部分的包，除了一下两种情况

使用方式主要有两种：

卸载单个包

卸载多个包

pip check用来验证已安装的包是否有兼容的依赖性问题。

上面的结果说明matplotlib包有两个依赖包没有安装。

pip search用来搜索名字或者摘要中包含搜索关键字的PyPI包。

选项只有一个，就是指定PyPI的url，默认url为

例如，search frida

以下两者都可以用，结果同上。

pip list命令会按照字典序排列列举已安装的包，包括可编辑的包。

主要有如下选项：

输出格式：

legacy：将要被废弃

freeze

columns

json

当某些时候debug的时候，需要提供一个完整的python环境，python freeze提供了此功能，它能够输出机器上python环境的快照（所有已安装的包）。

下面是freeze命令的选项:

输出用户区安装的前5个安装包:

pip show可以用来显示每个包的具体信息。show命令只有一个选项 -f，用来显示安装包的文件列表。

$ pip show -f|--files packageName

更多命令请参考 文档

pip默认的index-url是 ，

为了提高速度，我们可以更改pip源为国内的阿里云源。更改方法如下：

创建配置文件

添加阿里源

pip.conf内容如下:

mac下pip的安装，入python的坑，都离不开pip

pip是常用的python包管理工具，类似于java的maven。用python的同学，都离不开pip。

1、pip是python的包管理工具，在Python2.7的安装包中，easy_install.py是默认安装的，而pip需要我们手动安装。

打开终端：

即可安装pip

值得注意的是：这样将安装在系统自带的python2.7的路径下，而我们要的开发环境却是python3

于是，我们采用下面的方式（上面的方式不用安装的，麻痹，入了个坑?）：

安装完后，查看版本

如图

如果--version查不到版本信息，打开/usr/local/bin查看pip名称是什么吧，例如我的为pip3

命令查看已安装的包及其版本

中间非黑色的字体是警告信息，先跳过。

至此，pip安装成功。

如果文章对你有用，麻烦关注一下或者点点手指喜欢一下，Python入坑持续更新中...敬请期待...

标签：pip可安装的渗透工具