首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    SMB扫描

    ServerMessage Block SMB协议大家应该都有所了解,毕竟2017年的MS17-010血洗整个互联网,加上之前的MS08-067 漏洞,这些都是SMB协议上出现过的著名漏洞 SMB 主要完成的工作主要就是文件共享...直至Windows10,微软才默认SMB服务关闭状态(即使很多人根本就没有感知) 版本信息 SMB1 win2000/xp/win2003 SMB2 winvista sp1/win2008 SMB2.1...win7/win2008 r2 SMB3 win8/win2012 SMB最初版本的时候存在一个空会话访问的问题,这可以说是一个很古老的漏洞了,如果你看08年左右的书应该会看到IPC$ 空会话连接等攻击手段...,我在两年前尝试过复现这个漏洞,由于当时技术差也没有复现成功,如果现在再进行复现也没有太大的意义了 空会话访问我们可以获取到的信息 密码策略 用户名 组名 机器名 用户和组的 sid 这些信息都是对于我们十分重要的...(客户端向139提出TCP连接请求,之后基于这个连接进行文件共享的会话) 名称唯一 节点类型 B(广播)、P(点对点)、M(混合)、H(超级) 如何关闭这些端口呢?

    3.6K20

    从Java视角理解系统结构(三)伪共享

    从我的前一篇博文中, 我们知道了CPU缓存及缓存行的概念, 同时用一个例子说明了编写单线程Java代码时应该注意的问题. 下面我们讨论更为复杂, 而且更符合现实情况的多核编程时将会碰到的问题....跨核访问需要通过Memory Controller(见上一篇的示意图), 典型的情况是第2个核经常访问第1个核的这条数据, 那么每次都有跨核的消耗....两个不同的处理器确实都需要操作相同的缓存行 由上一篇我们知道, 在Java程序中,数组的成员在缓存中也是连续的. 其实从Java对象的相邻成员变量也会加载到同一缓存行中....我们知道一条缓存行有64字节, 而Java程序的对象头固定占8字节(32位系统)或12字节(64位系统默认开启压缩, 不开压缩为16字节), 详情见 链接....如何从系统层面观察到这种优化是切实有效的呢? 很可惜, 由于很多计算机的微架构不同, 我们没有工具来直接探测伪共享事件(包括Intel Vtune和Valgrind).

    83370

    【Linux】文件服务CIFS(Common Internet File System)

    它允许 Windows 客户端通过网络访问和操作远程共享的文件夹,就像它们是本地文件一样。 跨平台兼容性: CIFS 的设计目标之一是提供跨平台的兼容性。...用户身份验证: CIFS 支持用户身份验证,允许用户使用他们的用户名和密码来访问共享资源。这使得共享资源可以被授权用户访问,增加了安全性。...CIFS 在网络中的使用使得 Windows 和非 Windows 系统能够无缝共享文件和资源,从而促进了混合操作系统环境中的协作和数据访问。...SMB3 协议: 在 Windows 中,SMB3(Server Message Block version 3)引入了更强大的安全性特性,如加密通信、完整性检查等。...确保 Windows 和 Samba 的版本支持 SMB3 可以提高安全性。

    1.3K10

    群晖开启 SMB3 多通道叠加网卡速度

    而自 DSM 6.1-15047 之后,群晖为我们带来了 SMB3 多通道支持,使得我们能够以及其低廉的成本享受多网卡叠加带来的速度提升。...Windows 8/Server 2012及更高版本 OS 由于群晖目前没有开放相关设置项,所以我们部分操作需要通过 SSH 来完成: 1.打开控制面板,依次进入:文件服务-高级设置,将最大协议改为 SMB3...在重启完成后,PC 端使用主机名(如\\homeshare)或 ip 进入一次共享,即可自动启用 SMB3 多通道了。...192.168.199.189,并且分别通过本地 ip:192.168.199.99 192.168.199.100 与远端 ip: 192.168.199.188 192.168.199.189 建立了 SMB3...除了PCIE 网卡之外,也可以使用 USB 网卡,但需要确保所有网卡线速一致,才能够启用 SMB3 多通道。

    10.1K20

    内网渗透之哈希传递攻击

    如果命令未指定,则该函数将仅检查用户名和哈希是否可以访问目标上的WMI或SCM。...使用Invoke-SMBClient.ps1 SMB client同时支持SMB2.1和SMB签名。主要提供SMB文件共享功能,以使用没有远程命令执行权限的哈希。...如果只有 SMB 文件共享的权限而没有远程执行权限的话,可以使用这个脚本列举远程主机上的共享目录、上传或下载文件、删除文件。 Username - 用于身份验证的用户名。...使用Invoke-SMBEnum.ps1脚本 通过签名或未签名的SMB2.1执行用户,组,NetSession和共享枚举任务。 Target - 目标主机名或IP地址。...其后果就是:无法通过本地管理员权限对远程计算机使用 Psexec、WMI、smbexec、IPC 等,也无法访问远程主机的文件共享等。

    3.1K20

    如何确保多个线程在Java中安全地访问共享资源?全面指南

    如何确保多个线程在Java中安全地访问共享资源?全面指南 摘要 在多线程编程中,线程安全是一个至关重要的概念。当多个线程并发访问共享资源时,若不加以控制,可能会导致数据不一致、程序崩溃等严重问题。...线程安全意味着多个线程同时访问某个资源时,不会导致数据的竞争或损坏,从而保证程序的一致性和可靠性。...共享资源和竞态条件 1.1 共享资源的定义 共享资源指的是在多个线程之间共享的数据或对象。在Java中,常见的共享资源包括变量、数据结构、数据库连接池等。...在Java中,确保多个线程对共享资源的访问是线程安全的主要手段包括:同步方法、同步代码块、显式锁、原子操作等。...总结 确保多线程程序中的共享资源访问是线程安全的,是避免竞态条件和数据不一致的关键。我们介绍了几种常见的线程安全策略: 使用 synchronized 关键字同步方法或代码块,适合简单场景。

    62210

    Windows系统安全|135、137、138、139和445端口

    有了这些基础知识,我们就可以进一步来讨论访问网络共享对端口的选择了: 对于WinNT客户端(发起端)来说: 如果在允许NBT的情况下连接服务器时,客户端会同时尝试访问139和445端口,如果445端口有响应...方法是依次选择“控制面板”、“管理工具”和“本地安全策略”,打开本地安全设置窗口,选择本地策略中的用户权利指派,然后利用该项下的“拒绝从网络访问这台计算机”,指定拒绝访问的对象。...如果顺利地得到对象的IP地址,就可以访问共享资源 。Windows 2000以前版本的Windows使用NetBIOS协议解决各计算机名的问题。...如果认证成功,就可以访问对方的共享文件。在这些一连串的通信中使用的就是139端口。 除此之外,Windows 2000以后的系统还使用445端口。...尽管C盘如果没有管理员权限就无法共享,但如果不经意地将Guest帐号设置为有效以后,攻击者就能够访问C盘,非常轻松地破坏硬盘。

    24.3K20

    从xls或xlsx文件转换为PDF文件的Java代码示例

    从xls或xlsx文件转换为PDF文件的Java代码示例 摘要 本文介绍了如何使用Java代码将Excel文件转换为PDF文件,重点演示了如何使用iText库来实现这一功能。...引言 在日常工作中,经常会遇到将Excel文件转换为PDF文件的需求,尤其是对于需要进行文件共享或者打印的情况。虽然有很多在线工具可以完成这项任务,但是使用Java代码来实现转换功能更加灵活和可控。...本文将介绍如何使用Java代码来实现这一转换过程,以及所需的依赖库和基本代码结构。 正文内容(详细介绍) 在正文部分,我们将深入探讨如何使用Java代码将Excel文件转换为PDF文件。...artifactId>itext-asian 5.2.0 代码如下: 只能处理简单模式下的文档转换: import java.io.File...; import java.io.FileOutputStream; import java.io.IOException; import java.text.DecimalFormat; import

    1.6K10

    从混沌到秩序:Java共享内存模型如何通过显式约束驯服并发?

    从Java的显式锁(synchronized, Lock)到Golang的隐式通信(Channel),不同的编程语言生态基于其核心设计哲学,为开发者提供了迥异的工具箱。...本文将深入剖析这两种并发范式,从Java的happens-before规则到Golang的Channel happens-before链,揭示其底层如何保障内存可见性与维护数据因果序,展现并发编程在设计哲学上的深刻分野...共享内存模型在共享内存模型(Show Memory Model)中,多个线程能够并行访问同一片内存区域,这种设计提高了线程间通信的效率。...因此,在共享内存的世界里,程序的确定性源于开发者对并发访问的显式控制与精确约束。...为了应对这一挑战,Java提供了多种同步机制,如synchronized、Lock等,以确保在任何给定的时刻,只有一个线程能够访问特定的内存区域。

    14610

    VB6 开发生成的exe文件无法访问局域网网络映射盘或共享目录中的文件或文件夹的解决办法

    VB6 开发生成的exe文件无法访问局域网网络映射盘或共享目录中的文件或文件夹的解决办法(网上几乎找不到解决这个问题的答案,特别是解决办法中的注意事项。...折腾了好几天才解决)一、问题症状在Win10 或 Win11 64位 环境 使用VB6生成的exe访问,局域网网络映射盘或共享目录中的文件或文件夹,发现出现 文件名或文件与出错或错误 : 76 path...not found中错误 :52 bad file name or number或这样的错误提示: Run-time error '438': Object doesn't support this...EnableLinkedConnections,设置值为1这样就可以了 (需要重启一下电脑)注意事项:千万注意,生成的exe文件名不能为Update.exe ,系统会自动在这个exe执行文件的图标加上盾牌,然后这个执行文件 ,就无法访问局域网的共享目录文件了

    1K10

    Samba:使用 Samba 为远程客户端提供共享文件系统

    当然SMB协议也可以用于与Unix或Linux系统进行文件共享,通过Samba软件包,Unix和Linux系统可以作为SMB服务器提供文件共享服务,允许Windows系统访问共享文件和打印机。...这样,您可以在网络上共享打印机,并允许多个用户使用同一台打印机。 认证和授权:Samba 提供了身份验证和访问控制机制,允许您配置用户认证、访问权限和共享级别。...客户端发送 SMB/CIFS 请求到 Samba 服务器,请求访问共享资源或执行特定操作。 Samba 服务器解析请求,根据请求的类型和参数执行相应的操作。...配置/etc/samba/smb.conf配置文件 启动Samba并打开本地防火墙 从客户端系统挂载 SMB 共享以验证您的配置。...创建名为 data 的共享。 共享 /smbshare ⽬录。 保护共享,以便每个⼈都可以访问它,但只有 marketing 组的成员具有写⼊访问权限。

    5.5K50

    在 Java 中,为什么不允许从静态方法中访问非静态变量?

    在 Java 中,不允许从静态方法中访问非静态变量的原因主要与静态方法和非静态变量的生命周期和作用域有关。具体来说:生命周期不同:静态方法:静态方法属于类,而不是类的实例。...作用域不同:静态方法:静态方法可以不依赖于任何对象实例而直接调用,因此它们没有上下文来访问特定对象的实例变量。非静态变量:非静态变量必须通过对象实例来访问,因为它们是对象的一部分。...编译器限制:由于静态方法没有对象实例的上下文,编译器无法确定应该访问哪个对象的实例变量。因此,编译器会报错,禁止从静态方法中访问非静态变量。...示例代码下面是一个简单的示例,展示了为什么从静态方法中访问非静态变量会导致编译错误:public class Example { // 非静态变量 int instanceVar; /...example.instanceVar = 10; staticMethod(example); }}使用静态变量:将变量声明为静态变量,这样就可以在静态方法中直接访问

    2.6K10

    Java串口通信实战(六):从JNI底层与串口库访问到Modbus标准化

    从汇编到Java:工业通信的技术变迁十几年前,工厂里的设备控制基本都是用汇编或者C语言直接操作硬件寄存器。那时候要读个温度传感器,得先查手册找到设备的内存映射地址,然后用指针直接访问。...技术演进的三个阶段第一阶段(1990s-2000s):直接硬件访问时代 那时候主要靠汇编和C语言,程序员需要深入了解硬件细节,效率高但开发难度大。...(.so或.dll)Java程序加载库并调用2.2 JNI 读取硬件寄存器假设我们要读取一个工业设备的寄存器数据,设备厂商提供了C语言的驱动接口。...\ -I"%JAVA_HOME%\include" -I"%JAVA_HOME%\include\win32" \ HardwareRegisterReader.c2.3 JNI 使用要点优势能直接访问硬件...在工业现场,你会发现大部分设备都支持Modbus协议,从变频器到PLC,从温控器到电力仪表。

    50821
    领券