11 其中免费社区版提供10个工作负载，而企业版购买后授权50个起步，本次实验使用社区免费版搭建 https://www.veeam.com/cn/downloads.html windows2022...平台添加Backup Repository存储库 存储库系统类型linux 存储库命名 添加服务器 目标IP 目标用户名密码 保存ssh指纹 点击Populate可查看分区情况...备份中 备份完成可查看备份报告 3、快速恢复 veeam快速恢复功能，可以在通过挂载备份库的方式直接拉起虚拟机，快速恢复业务 可以选择要恢复的时间点，默认为最后一次备份 覆盖原虚拟机还是新建虚拟机...如果原虚拟机还在线，那么快速恢复的虚拟机不要同时连接网络，防止IP冲突 虚拟机已经快速上线 此时我们可以在veeam选择将所有文件迁移到虚拟化，或者关闭这个虚拟机 三、物理机Centos7...如果系统管理员也是数据库管理员，那么只需要配置系统管理员账号密码；如果系统管理员不是数据库管理员，那么还需要单独配置sa用户 立即进行备份 模拟黑客攻击，删除3个数据库 通过veeam进行sql
原本作者是想使用 Server 2019 进行讲解的，但是考虑到 Server 2022 在虚拟化、容器领域的一些新特性（符合技术更新迭代的）和高级多层安全性，以及 Window Server 在基础运维上基本类似...weiyigeek.top-管理员密码设置图 Step 8.在登录界面输入前面设置密码登录到 Windows Server 服务器中，至此 Server 2022 系统安装完成!...描述：默认的只有一个 Administrator 管理员账户，但是为了等保主机安全的要求，通常时需要将 Administrator 禁用（防止被暴力破解），并且创建以最小权限的用户，所以此处作者使用命令行方式创建两个用户自定义管理员账户...，为了方便后续针对于Windows 服务器运维，通常需要开启远程桌面服务，然后在我们客户端主机使用mstsc打开远程桌面进行连接，不过在企业环境中通常是使用堡垒机或者跳板机进行登录到各服务器上进行运维操作的...6.安装 VMware Tools(可选) 描述：不论是在VMware workstations 中还是ESXi中，我们可以为虚拟机安装VMware Tools驱动，其作用是可以提升虚拟机的性能、功能和管理效率
目录 Windows中对用户密码的处理 LM-hash NTLM-hash 复制SAM文件 抓取明文密码或密码Hash 使用 mimikatz 抓取内存中的密码 使用mimikatz...文件读取密码Hash 使用mimikatz离线读取lsass.dmp文件 从快照内存中读取密码 管理员如何防止主机密码被抓取(KB2871997补丁) 01 Windows中对用户密码的处理...mimikatz的使用需要administrator用户执行，管理员组内的其他用户都不行。...如果该项的值为1，用户下次登录时，攻击者就能使用工具获取明文密码。应该确保该项的值为0，使用户明文密码不会出现在内存中。...仅可以使用SID=500的用户进行哈希传递攻击，而SID=500的用户默认为administrator。所以，主机管理员最好也禁用administrator用户。
Administrator 原意为管理人或行政官员或遗产管理人，在计算机名词中，它的意思是系统超级管理员或超级用户。但是在Windows系统中此用户名只在安全模式中使用。...【实验步骤】 网络拓扑：server2008-basic windows server 2008 用户：administrator 密码：Admin123 第一步：点击启动选项，启动实验虚拟机。...第四步：在“账户策略”中，点击密码策略”，看“密码必须符合复杂性要求”是否已启用。 第五步：鼠标右键属性“密码长度最小值”设置为“7个字符”。...第十三步：在服务器管理器中点击“配置”选择“本地用户和组”，鼠标右键“用户”，点击“新用户”。 第十四步:新建一个名为administrator，设置一个复杂的密码，并禁用账户。...这个账户是一个陷阱账户，我们自己并不会使用此账户。 第十五步：鼠标右键新建的用户属性。 第十六步：隶属于Guests组的用户 第十七步：在组里边重命名Administrator和Guests。
或者（PS：由于在Win10中很多人找不到控制面板，所以我们可以通过方式二），如下图所示： 方式二：设置 --> 更新和安全 --> Windows Defender --> 启用 Windows...此步骤为重要步骤： 建议只需要将Oracle基目录更新下，目录路径不要含有中文或其它的特殊字符。 全局数据库名可以默认，口令密码必须要牢记。...找到 HR 和 SCOTT 用户，去掉 “是否锁定账户？” 的勾，并赋予新的密码，点击 “OK” HR 的新密码默认设置为：hr SCOTT的新密码默认设置为：tiger ? ?...方式二：在本机上是否可以访问虚拟机上的数据库，发现不行，提示：'sqlplus' 不是内部或外部命令，也不是可运行的程序或批处理文件。 ? ...C:\Users\Administrator\Oracle或C:\Documents and Settings\Administrator\Oracle的目录。 e.
网络虚拟化主要用在提供云服务的网络中。在实际部署中，有使用虚拟交换机来做Tunnel Overlay网络终结的方案，也有出于性能考虑使用硬件交换机做Tunnel Overlay网络终结的方案。 ...提供了完备的 API 来支持应用的开发，云计算的愿景就是让用户能够像用电一样去使用计算，OpenStack 的设计也是朝着这个愿景去做设计的，但是实际上我们平时是不能直接用电的，我们需要用的是电冰箱、电脑...KVM能在不改变linux或windows镜像的情况下同时运行多个虚拟机，（它的意思是多个虚拟机使用同一镜像）并为每一个虚拟机配置个性化硬件环境（网卡、磁盘、图形适配器……）。...查询和更新ovs-vswitchd的配置； ovs-ofctl查询和控制 OpenFlow交换机; 修改OVS 中的流表项，对 OVS 的运行状况进行动态监控。...SDN最重要的三个概念是：可编程（开放的API）、控制平面与数据平面分离，以及集中式控制模型。 在SDN中很重要的两个实体是Switch跟Controller。
kali) 安装过程(略) ·记得将虚拟机的网卡都设置为桥接模式 ·WinXP系统管理员(Administrator)密码可以设置为复杂密码 ·WinXP初次启动画面选择不启动自动更新，第一个用户名随便填写...这样就已经成功拿到Windows Shell 漏洞利用 创建Windows用户，用户名为someone 密码为12345678 命令 net user someone 12345678 /add ?...·Kali Linux 虚拟机文件: kali-linux-2020.2-vmware-amd64.7z (默认用户名密码不是root/toor而是kali/kali) 安装过程(略) ·记得将虚拟机的网卡都设置为桥接模式...·Win2003系统管理员(Administrator)密码可以设置为复杂密码 ·Win2003初次启动画面选择不启动自动更新，第一个用户名随便填写 ·Win2003启动后关闭Windows自带防火墙...这样就已经成功拿到Windows Shell 漏洞利用 创建Windows用户，用户名为someone 密码为12345678 命令 net user someone 12345678 /add 命令成功完成
网络拓扑：server2008-basic windows server 2008 用户：administrator 密码：Admin123 第一步：点击启动选项，启动实验虚拟机。...第二步：打开虚拟机Windows server 2008 R2，进入到系统桌面。...第三步：在任务栏中点击开始，在搜索框中输入“syskey.exe”，打开保证windows账户数据库的安全 第四步：点击“更新”进行密码设置 第五步：在启动密钥的界面中选择“密码启动”，输入一串密码后点击确定...第六步：重启电脑，发现需要密码才能登录，密码为第五步设置的密码。 第七步：输入密码成功进入系统登录界面
4、提取笔录、照片证实： 2021年7月14日13时许，机关从白某某的OPPOR15手机中提取到5月12日至5月14日浏览记录三页，其中有“如何设置域控超级管理员”、“域内如何指定超级管理员”、“如何让域所有用户拥有超级管理员权限...（3）2021年3月16日13：32：55，用户baiXXXXXX使用windows终端从IP1.85.245.xxx登陆VPN账号进入某医院内网环境，使用Administrator账号登陆ERP系统，...（8）2021年5月14日14：17，用户liy2015尝试从IP:123.138.75.10登陆VPN账号，由于用户名或密码错误登陆失败。...22：52-22：53，多次尝试在ERP系统下使用“administrator”、“Administrator”等账户登陆NODE2系统，由于用户名不存在或密码失效而登陆失败，后使用“Administrator...”等账户登陆NODE2系统，由于用户名不存在或密码失效而登陆失败。
/server & 在win7或web虚拟机上访问：\\192.168.111.5\share 查看共享的内容 以下是基于CVE-2019-2725漏洞的POC攻击代码： POST /_async...cs上传相关利用工具到此目录，在实际渗透中，最好将一些利用工具上传到比较隐蔽的位置。...我们到SYSTEM会话中也设置一下: sleep 2 getuid 发现在我已经是admin 24.3.5 使用procdump64+mimikatz获取win用户明文密码 procdump64...，进入系统是可以读取到域管理员用户administrator，密码和mssql用户一样。...目前得到账户信息： 域用户名：de1ay\mssql 密码：1qaz@WSX 域用户名：de1ay\administrator 密码：1qaz@WSX #这是DC域管理员用户和密码
域中集中存储用户账号的计算机就是域控器，域中用户账号，计算机账号和安全策略被存储在域控制器上一个名为Active Directory的数据库中 域控制器 域控制器（Domain Controller，DC...新建组织单位 名为：oceantest 一共有两台成员服务器，所以新建两个用户分别为 server2003 server20082 密码就是拓扑中给出的 加入域 保证三个虚拟机可以联通（我使用的网络模式是...，然后重启虚拟机 在域控中可以看到两个computer 成员服务器winserver2003可以使用域身份登录主机 默认可以使用主域的账户密码登录所有成员服务器 域渗透 这是整个域环境的拓扑图...PTH即pass-the-hash，原理是攻击者可以直接通过LM Hash和NTLM Hash访问远程主机或服务，而不需要提供明文密码 使用MSF获取hash值 meterpreter > hashdump...普通用户更改系统信息都需要通过域管理员的操作，要输入账号和密码 mimikatz 可以使用mimikatz获取明文的密码 使用 mimikatz 模块需要 System 权限，所以我们在使用该模块之前需要将当前
将 DSRM 帐户密码与域帐户（2k8 和更新版本）同步： 在您以域管理员身份登录的提升的 CMD 提示符中，运行： NTDSUTIL SET DSRM PASSWORD SYNC FROM DOMAIN...我们可以通过使用已知密码创建一个新的 AD 用户来向 Mimikatz 确认这一点。从域用户帐户设置 DSRM 帐户密码同步并比较哈希值。...第二张图显示了 DC 上名为“Administrator”的本地管理员帐户，其密码哈希值与 DSRMTest 域用户帐户相同。...它的可能值是： 0（默认）：如果 DC 在 DSRM 中启动，则只能使用 DSRM 管理员帐户。 1：本地AD DS服务停止后，可以使用DSRM管理员账号登录。...检测 监控与 DSRM 密码更改和使用相关的事件日志 4794：尝试设置目录服务还原模式管理员密码（需要在 2008 R2 和更新版本中启用帐户管理/用户管理子类别审核）。
Linux内核中overlayfs文件系统中的Ubuntu特定问题，在该问题中，它未正确验证关于用户名称空间的文件系统功能的应用程序。...rhosts 192.168.93.20 run 还可以使用工具 PsExec漏洞利用 PsExec是一款功能强大的软件，起初主要用于大批量Windows主机的运维，在域内效果不错。...登录 wmi 出现在所有的 windows 操作系统中，由一组强大的工具集合组成，用于管理本地或远程的 windows 系统。...攻击者使用 wmi 攻击时 windows 系统默认不会在日志中记录这些操作，可以做到无日志、攻击脚本无需写入到磁盘，增加了隐蔽性。...远程连接 IPC$（Internet Process Connection）是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用
其他如月报的合作，工作任务表的更新：每个人的任务表要随时更新，除非用专业的任务管理软件，否则用Excel表格的话，也是要负责人汇总更新表格，应付领导检查。...下面过程看起来繁琐，等你理解后其实就2步：安装docker，拉取镜像（或导入离线包），然后运行。再就是在文档管理平台上配置一下IP和端口。...一般在c盘-users-administrator或者其他用户名下（在docker命令行里输入dir，看看当前目录下有哪些文件，一般就能找到这个目录了。）...界面中汉化其实就是在页面中将 “lang”: “zh-CN” 修正excel、word、ppt翻译错误： Administrator@604TFALNDKDKJWC MINGW64 ~/zh $ docker...这时只能在你自己的机器上访问，同一个局域网中的其他机器是不能访问的，原因是：Windows上的docker是运行在一个虚拟机里面的，看官方给的图： 要让别的机器也访问到，需要配置一下虚拟机。
✎ 阅读须知 乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。...利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。 乌鸦安全拥有对此文章的修改、删除和解释权限，如转载或传播此文章，需保证文章的完整性，未经授权，不得用于其他。...01 环境介绍 Windows server2019 Windows 7 VM fusion Macos系统 02 主域设置 2.1 准备工作 将已经安装好的Winserver2019虚拟机关机，创建链接克隆...，这样创建的虚拟机很小 创建链接克隆 然后开机 直接开始运行 在登陆的时候，有两个用户，一个是crow的用户，密码是Admin@admin 一个是Administrator用户，无密码 这里使用...Administrator这个用户登陆 登陆之后，这个计算机名字太长了，因此在这修改下 为Administrator创建一个密码 Admin@admin 然后重命名一下电脑（这个步骤不是必要的）
PC系统的Windows自定义镜像买的新机器，原本启用了Administrator、配好环境、做了镜像，买的机器却没有直接到锁屏界面或配置了自动登录并没有直接到桌面，而是卡在"让我们来添加你的 Microsoft...3个，我先试的企业版，然后试了专业工作站版，只要填入的ProductKey能被接受，能点到下一步，后面不论结果如何（可能会说修改失败，忽略），都正常重启机器，重启后会看到更新界面，耐心等待自然完成，登录进去执行...添加用户、设置密码、设置密码永不过期、添加远程组、添加管理员组，这些操作都可以通过命令实现，比如#添加用户并设置密码NET USER "testuser" "Passwd@tt00" /ADD /Y#第一步建的用户加入远程组...2、PC系统一般默认自动更新，由于系统长期月度自动更新，一些提升新版系统易用性的软件比如StartAllBack要慎用，也许当下没问题，但未来某天系统更新后，可能会产生兼容性问题，导致使用卡顿或其他莫名的异常比如...explorer行为异常从而个人使用体验不爽，因此不建议使用StartAllBack（如果能确保系统一直不更新，则可以使用StartAllBack）。
这时我们可以利用NTLM认证的一种缺陷，利用用户的密码哈希值来进行NTLM认证。在域环境中，大量计算机在安装时会使用相同的本地管理员账号和密码。...因此，如果计算机的本地管理员账号密码相同，攻击者就能使用哈希传递攻击登录内网中的其他机器。...哈希传递攻击适用情况： 在工作组环境中： Windows Vista 之前的机器，可以使用本地管理员组内用户进行攻击。...在实际测试中，更新KB2871997之后，发现无法使用常规的哈希传递方法进行横向移动，但 administrator(SID=500) 账号例外，使用该账号的散列值依然可以进行哈希传递攻击。...即使目标主机更新了KB2871997的补丁，仍然可以使用PID=500的用户进行哈希传递攻击，而 PID=500 的用户默认为 aministrator，所以仍然可以使用administrator用户进行哈希传递攻击
网络拓扑：server2008AD windows server 2008 用户：administrator 密码：Admin123 第一步：点击启动选项，启动实验虚拟机。...第二步：打开虚拟机Windows server 2008 R2，进入到系统桌面。 第三步：在任务栏中点击开始，在搜索栏中输入gpedit.msc进入本地组策略编辑器。...第四步：在安全选项中双击”关机：清除虚拟内存页面文件”。（路径为:本地计算机配置/windows设置/安全设置/安全选项） 第五步：在关机：清除虚拟内存页面文件 属性界面中点击已启用，点击应用即可。...第六步：在本地组策略编辑器中看查安全设置状态。 第七步：打开命令指示符输入gpupdate进行组策略更新启用。
随着互联网技术的不断发现，信息安全在企业中的受重视度也越来越高，终端管理是信息安全中至关重要的一环，不可能要求终端用户和服务器管理员有着一样的安全隐患意识和技术水平，因此在终端管理员层如何制定完善终端管理的制度和利用现有的技术来规范用户行为至关重要...在中大型企业中，则会使用AD活动目录来进行统一身份认证，此时域用户账号的密码则集中保留中AD数据库中，并且用户权限也是保留在AD中，AD的安全性远高于普通PC，因此安全性大大提升。...但是使用活动目录，如何管理入域计算机的本地管理员密码是企业IT运维管理员头疼的一件事，基数庞大且在处理故障时又确实需要本地管理员账号，以下我就介绍几种在企业中常见的域内计算机本地管理员账号管理方式，其中着重介绍...允许计算机在Active Directory中更新其自己的密码数据，并且域管理员可以向授权用户或组（如工作站服务台管理员）授予读取权限。...LAPS解决方案的核心是GPO客户端扩展（CSE），它执行以下任务，并可以在GPO更新期间执行以下操作： 检查本地Administrator帐户的密码是否已过期。
01 administrator 在Windows安装过程中创建的第一个帐户就是administrator帐户，其SID为：S-1-5-21-XX-500。...每台机器都有该帐户，不能删除或锁定默认的administrator管理员帐户，但可以重命名或禁用它。如图所示： 注：即使重命名administrator帐户，其SID也是不变的。...为了安全考虑 ，在高版本的Windows系统中，Windows默认将禁用内置的管理员帐户administrator，并创建作为管理员组administrators成员的另一个本地帐户。...机器用户的密码是系统随机生成的，密码强度是120个字符，而且会定时更新。 如图所示，使用mimikatz抓取机器用户Win7$在内存中的凭据，可以看到它的密码是如此的复杂。...可以通过查询以下注册表的相关值来查看机器用户密码是否定时更新以及更新的时间。
云服务器
ICP备案
腾讯会议
云直播
对象存储
