其实从前年开始我就使用腾讯云的产品，当时买的是一个5M的1核1G的一个套餐，当初也是借助学生的身份上的车，当时自己计算机水平不足加上自己的见识不高，所以就只做了一个内网穿透，这次用的4核4G8M的机器完全够用了，下面说一下我做了哪些服务
说明：要做这个实验需要模拟内网环境，具体方法步骤请参照企业级内网环境搭建2万字详细教程，故此处省略两万字，下面开始有关域控环境搭建的介绍
最近小熊优化的小编给客户做网站用到了pageadmin网站管理系统，这是一个asp.net开发的网站管理系统，功能强大，扩展灵活，做模板和仿站都非常方便，下面整理记录一下。
由于下面三个部分都需要用到域，环境搭建起来有点复杂，涉及到的知识点多，而且失败了很多次，所以也就记录下来了。
at命令是一个计划命令，可以在规定时间完成一些操作，这个命令调用system权限。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
靶机： 192.168.137.129 （win2012） 192.168.137.150 （win2008）
关于Caldera 又名“火山口”，是一款攻防自动化对抗框架。就不多介绍了，网上有很多介绍的文章，接下来从安装开始。 Caldera安装 包含一些我踩过的坑以及注意事项。注意：不支持windows。 官方github地址：https://github.com/mitre/caldera 需要golang环境和python环境。python版本尽量3.7,高版本容易报错。 语言环境弄好之后,按照其说明进行安装： git clone https://github.com/mitre/caldera
内容写的很乱，因为第一次搞，有点不太熟练，所以各位师傅简单看看就好，写的比较好的文章，可以参考这两个 https://xz.aliyun.com/t/11588#toc-0 https://mp.weixin.qq.com
服务模板作为VMM非常重要的一个功能，无论是在日常的应用虚机创建，还是在私有云中的自助申请，我们都需要先创建好各种的服务模板，管理员或者根据工作流再通过这些服务模板来完成我们对各种应用的自动化部署，所以服务模板都是一个关键所在，利用好服务模板，也是私有云迈出的第一步。下面就以全自动创建一台DC服务器为例，继续对服务模板进行介绍。
自从买了套正版Win10，感觉又回归软粉行列。这就是所谓的屁股决定脑袋。 开了hyper-v，日常使用足够了，我感觉hyper-v的虚拟化可能真的是Vmware的有力竞争对手。 然后WSL的横空出世，让人调侃win10将变成最好的Linux发行版，此言不虚啊。 最后我寻寻觅觅，找到了一个RDP多用户支持的工具: https://github.com/stascorp/rdpwrap 妥妥的把Win10变成了Win2012 Server。 现在Win10日常使用组件好评度爆表依次为: 多桌面 hyper-v
如果这里我们假设服务B为krbtgt，服务A为我们控制的一个账号。配置服务A到服务B的约束性委派或者基于资源的约束性委派，那么我们控制的账户就可以获取KDC（Key Distribution Centre）服务的ST服务票据(也就是TGT认购权证)。于是我们就可以伪造任何权限用户的TGT认购权证，来打造一个变种的黄金票据了
随着国家能源转型战略的稳步推进，风电、水电、核电、太阳能等新能源产业蓬勃发展。太阳能作为新能源典型代表，也是实现能源转型的关键环节之一。其中光伏逆变器号称太阳能光伏电站的“大脑”，承担着连接光伏阵列及电网的重要职责。
在WIN2012 R2服务器上安装MSSQL2005时遇到问题，经过努力找到解决方法：1.备份并替换sqlservr.exe和sqlos.dll文件；2.停止SQL Server服务并还原备份文件；3.安装MSSQL2005 SP4。
公司的网站是基于pageAdmin网站系统搭建的，最近服务器要升级，以前的服务器是win2008，新买的服务器是win2012，但是代码迁移过去后，iis配置好了一直出现http403错误，按官方教程是重新装了.Net Framework4.6后还是不行，最后检测iis发现尽然没有开启asp.net4.0，下面列出步骤：
如果需要安装pageadmin网站管理系统，需要安装好.Net Framework，pageadmin是asp.net开发的，需要安装.Net Framework环境才能运行，下面小熊优化的小编就给大家讲解一下Net Framework的安装步骤：
简单说明：环境需要四台虚拟机，每一台分别充当企业内不同的功能分区，在真实环境中的配置还需视情况自行更改
话说部署了一个WIN2012 R2版的服务器,并且安装好IIS后,后来需要用PHP的环境.于是为省事装了一个很垃圾的UPUPW ANK 的(下次一定不装)进行PHP和MYSQL的部署,噩梦就此展开.先
软件系统：WCP4.3免费版 （免费开源，支持Windows，使用简单，有傻瓜式一键安装包-win平台)
大家都知道，主机日志格式过于杂乱对于日后的分析造成了不小的困扰，而splunk的轻便型、便携性、易安装性造就了其是一个日志分析的好帮手。
Checkmarx是以色列研发的一款代码审计工具，是.NET开发的，只能在Windows下使用。很多人喜欢把它和fortify进行比较，其实很难说两款工具孰优孰劣，各有秋千吧，两款工具配合起来互补一下更好。Checkmarx和Fortify一样，是商业版的，没有免费版。就我本人实战使用的经验来看，对于有些高危漏洞，有时候Fortify能扫出来，有时候Checkmarx能扫出来，没法评判哪个工具更厉害。Checkmarx的使用教程网上很少，我看了它的说明书，说明书写得有点复杂，我写一个简单的教程方便大家上手吧。
猫猫平时经常会安装云服务器系统，有时候有需要下载一些软件，WIN2012的IE有些网址都打不开的，所以弄个便携版的浏览器拷上去就可用。
创建Oracle机器时候，原系统请选择 ubuntu 16 ubuntu 20，ubuntu16已没
最近在做安全基线检查相关的，网上有一些代码比较零散；也有一些比较完整的项目，比如owasp中的安全基线检查项目，但是收费；还有一些开源且完整的，比如lynis，但是不符合我的要求。
webshell是一种可以在web服务器上执行后台脚本或者命令的后门，黑客通过入侵网站上传webshell后获得服务器的执行操作权限，比如执行系统命令、窃取用户数据、删除web页面、修改主页等，其危害不言而喻。而WebShell扫描检测工具可辅助查出该后门。
2022年春节即将到来，但作为站长每天最忙碌的就是发文章做优化，让网站有更好的排名从而带来许多客户，但最近网站总是中毒信息被篡改，导致快照内容被篡改，网站目录下的首页文件总是被反复篡改，说到这里，很多做站长的特别能理解网站中毒后带来的损失，轻则排名下降，重则降权，那么由网站漏洞修复的SINE安全技术为大家详细介绍。
在线迁移文档：https://cloud.tencent.com/document/product/213/65711
之前好好的能远程桌面连接到服务器，但是今天来就不能连接上了，并提示：身份验证错误。要求的函数不受支持。猜想可能是Windows又更新了什么鬼，后面查询资料知道是由于CredSSP加密Oracle修正的原因，这里我整理了下解决方案，希望能帮到你。
接着我们输入一个不存在的文件后缀进行测试，发现依旧提示是错误的后缀，如下图所示，到此我们可以简单认为本上传点是白名单限制上传，只允许特定后缀文件上传！
Skeleton Key(万能密码)，是一种可以对域内权限进行持久化的操作手法，通过将Skeleton Key注入到lsass进程，无需重启域控即可生效，而且能够在不影响当前域用户正常登录的情况下，让所有域用户使用同一个万能密码进行登录。另外，它只存在于内存中，如果域控制器重启，注入的 Skeleton Key 将会失效。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
『D盾_防火墙』专为IIS设计的一个主动防御的保护软件,以内外保护的方式防止网站和服务器给入侵。新版的D盾_防火墙，支持系统:win2003/win2008/win2012/win2016，在IIS整体防护效果，还是非常给力的。本文通过一个SQL注入点，分享一个Bypass D盾_防火墙SQL注入防御的思路。
文章目录 一、服务器系统版本介绍 二、用户管理 1.1用户概述 1.2内置账户 1.3配置文件 1.4用户管理命令 三、组管理 3.1 组概述 3.2 内置组 3.3 组管理命令 四、服务管理 ---- 一、服务器系统版本介绍 windows服务器系统：win2000 win2003 win2008 win2012 linux服务器系统：Redhat Centos 二、用户管理 1.1用户概述 每一个用户登录系统后，拥有不同的操作权限。 每个账户有自己唯一的SID（安全标识符） 用户SID：S-1-5-21
昨天突然PT主机内存爆炸，母鸡也爆炸了， 经过一番沟通，Hetzner提出了三个选项：
前几天看到了老外一篇讲 mimikatz 防御的文章，感觉行文思路还不错，但是内容稍有不足，国内也有一篇翻译，但是只是照着错误翻译的，所以就萌生了把那篇优秀文章，翻译复现，并加入其它一些内容，本文只是抛砖引玉，文中有错误的话，欢迎吐槽。
前言 闲着无聊，网上随便找了一个菠菜进行简单测试，并做笔记记录，大佬们轻喷，有什么不足之处请指教。 弱口令 访问网站就是一个登录页面，没有验证码直接bp开启，成功爆出弱口令admin/123456，直
比如www.nirsoft.net的提权工具和日志分析工具、抓包工具、微软的windows performance toolkit和sysinternals工具等
理论上是有一定关系的，cpu 100%时，不丢包就是好的了，延迟变大或存在一定的丢包率是符合预期的
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
这是我在云服务器Windows Server2019系统的基础上用WinNTSetup安装的三合一系统
操作系统是管理计算机硬件与软件资源的计算机程序，会对计算机管理硬件、驱动硬件；管理软件；资源分配与回收，操作系统也提供一个让用户与系统交互的操作界面。
此图出自 《Windows Internals 7th》，可以翻译成《深入解析Windows操作系统 第7版》，也可以翻译成《Windows操作系统原理 第7版》，双11我50多买了正版上册（目前只有英文版），下册还没发行。我在淘宝上50不到买了翻印的第6版上下册，足足好几斤重，是中文的，经典中的经典，第6版是讲Win7和2008R2的。
然后进入实例管理页面，依次点击“远程登陆”-（一键登录）“登陆”，会弹出在线webshell，输入 【sudo su】 切换为root登陆，并输出【cd】切换目录。 然后运行以下脚本开始安装必须的软件包
在桌面输入快捷键win+r打开运行窗口，然后输入 diskmgmt.msc，按 Enter，打开 “磁盘管理”。
https://windows-1251783334.cos.ap-shanghai.myqcloud.com/Win8.1_Win2012R2.zip
在域中如果出现A使用Kerberos身份验证访问域中的服务B,而B再利用A的身份去请求域中的服务C，这个过程就可以理解为委派
安装虚拟化驱动，安装文件在官网文档https://cloud.tencent.com/document/product/213/17815 上有，这里贴下虚拟化驱动安装文件
SMB协议大家应该都有所了解，毕竟2017年的MS17-010血洗整个互联网，加上之前的MS08-067 漏洞，这些都是SMB协议上出现过的著名漏洞
大家好，这里是 渗透攻击红队 的第 66 篇文章，本公众号会记录一些红队攻击的案例，不定时更新
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
