-- 应用1的配置 --> 的配置 -->
仅做一个补充，win10家庭版创建用户，参考的文章我刚才翻记录没找到，没法引过来了，这里再次说明下。 创建用户 win + r，输入 control userpasswords2，回车。...进入到这里 按照提示完成创建即可， 用于之后的指定用户名登录。...一切都设置好之后，我们要区分高级用户和匿名用户的权限区别，即匿名用户直接只能进行去读，而高级用户可以读写 如下图设置好后 文件夹地址栏输入ftp地址，进入 默认就是你匿名用户登录，在空白处右键...输入我们在ftp中设置的用户名，以及创建用户时的密码即可。...登进去就是高级用户了。 ps: 刚才无意之中右键了一下才发现要手动登录，搜了好久都没找到结果。
然后，Hashcat将新计算的代表Autumn2018的哈希值，与你给出的哈希值列表进行比较。如果找到一个或多个匹配项，则表示这些帐户使用的密码为Autumn2018。 好了，话不多说！...经过一番调查，我了解到至少有几种不同的机制会强制存储明文凭据。 注：Cleartext（明文）并不意味着密码就是按原样存储。它们一般会使用RC4加密形式存储。...而用于加密和解密的密钥是SYSKEY，它被存储在注册表中，可以由域管理员提取。这意味着哈希值可逆为明文，因此我们称它为“可逆加密”。...如下所示： 你可以使用以下PowerShell命令，来查询AD活动目录中UserAccountControl属性中设置了可逆加密标志的任何用户： Get-ADUser -Filter ‘useraccountcontrol...答案是为了满足某些应用程序的需要。因此，微软为需要知道用户密码值的应用程序提供了一种机制，就是强制存储可逆加密的密码，以便对用户进行身份验证。
本文目标，0基础使用python语言完成对windows域用户超过60天未修改密码的进行邮件通知。...、定期检查 二、获取windows域用户信息 百度查询，获得powershell命令 Get-ADUser -Filter 'Name -like "*"' -Properties * Get-ADUser...是powershell域管理的用户管理命令，此条命令可以列出全部域用户信息 因为我们只需要用户名、上次修改密码时间和邮箱，因此使用powershell管道符加Select-Object筛选出name,passwordlastset...，而strptime()函数的日期格式是2021-11-30，与AD默认导出的2021/11/30不同，所以需要进行字符替换。...email.header import Header from email.mime.text import MIMEText mail_host = "smtp.mxhichina.com" # 设置服务器
当密码开始喷洒时，往往会从列表中的第一个密码开始。第一个密码用于尝试对活动目录中的每个用户进行身份验证。...由于活动目录中的每个用户的测试上限次数都会是5次，因此攻击者会为每个用户进行4个不同密码的尝试。...由于每个用户帐户都有一个名为“Bad-Password-Time”的关联属性，该属性在使用Active Directory PowerShell cmdlet Get-ADUser时显示为“lastbadpasswordtry...2.在1分钟内配置50 4625多个事件的警报。 3.在1分钟内为50 4771多个事件的警报的设置失败代码“0x18”。 4.在1分钟内为工作站上的100 4648多个事件配置警报。...5.根据以下命令，编写一个每天运行的PowerShell脚本并报告可能的密码喷洒： get-aduser -filter * -prop lastbadpasswordattempt,badpwdcount
01、简介 每个用户都有一个关联的安全标识符（SID），SID History的作用是在域迁移过程中保持域用户的访问权限，即如果迁移后用户的SID改变了，系统会将其原来的SID添加到迁移后用户的SID...History属性中，使迁移后的用户保持原有权限、能够访问其原来可以访问的资源。...PS C:\Users\Administrator> Import-Module ActiveDirectory PS C:\Users\Administrator> Get-ADUser test -...# sid::add /sam:test /new:administrator （3）重新查看test用户的SID History属性 (4）使用 test 用户登录域控服务器，可以看到已经拥有了管理员权限...03、攻击检测 当攻击者将 SID Histtory属性添加到用户，用户对象发生更改产生4738事件，通过监视SidHistory属性的值，从而找到可疑的SID History后门行为。
目录 选择控制的用户 已经存在的有SPN的域用户 自己创建的机器账号 自己创建的域用户然后赋予SPN 利用约束性委派打造隐蔽后门(权限维持) 利用基于资源的约束委派打造隐蔽后门(权限维持) 在Kali上使用...Get-ADUser -Filter * -Properties ServicePrincipalName,PasswordNeverExpires | ?...mimikatz的以下命令导出test用户的hash值，用于之后的攻击。...自己创建的域用户然后赋予SPN 我们还可以自己创建一个域用户，然后赋予SPN 利用约束性委派打造隐蔽后门(权限维持) 我们控制的用户选择的是自己创建的 test 域用户。...krbtgt -PrincipalsAllowedToDelegateToAccount test Get-ADUser krbtgt -Properties PrincipalsAllowedToDelegateToAccount
，可以满足云端统一管控多个现场直播的作用，但还有很多情况，是需要EasyNVR跟外围的流媒体服务器、阿里云、腾讯云、CDN相结合，来做直播的。...EasyNVR能够将RTSP流转成RTMP流，推送到指定的流媒体服务器，例如EasyDSS EasyNVR本身是自带流媒体功能的，也就是内置了一个RTMP流媒体服务器，能够将接入的RTSP流就同步转化为...等资源，那么，以RTMP的形式将流转推到这些云服务器的RTMP流媒体，或者是CDN就是很有必要的； 实际，EasyNVR在很早设计的时候就已经具备了这个功能，也就是EasyNVR通道配置中的CDN推流功能...我们可以将不同的通道推流，根据流媒体服务器的需求，进行不同的命名，这样在具体的播放列表页面就可以区分（命名）对应场景下的摄像机了。 完成效果图 ?...备注：在多屏模式下，播放屏幕上还显示对应播放视频的通道名以方便用户区分 3、EasyDSS页面确实很炫酷，可是我想在拥有这些强大功能的前提下拥有个性的外观，是否可以？
经过搜索发现此版本存在多个漏洞，但是受限于需要先进行登录，于是使用常用用户名对登录接口进行弱口令爆破，成功发现一个可登录账号：lihua/qwe!@#456。 使用爆破出的账号登录进入系统。 ?...接下来自然就是愉快的写马Getshell，由于路径问题，需要覆盖www目录下的原有php文件才可以被解析，这里选择覆盖x.php文件。成功写入一句话木马，并用蚁剑成功连接，获取到目标服务器权限。 ?...跨域 开始尝试向目标办公域移动，在内部主机的探测结果中只发现了 IT-SUPPORT-JOHN 主机位于 DGOFFICE 域中，猜测所在的域和 DGOFFICE 域进行了隔离。...而用于加密和解密的密钥是SYSKEY，它一般存储在注册表中，可以由域管理员提取。这意味着密文可以简单地逆向为明文值，因此称为“可逆加密”。...可以使用如下命令获取域中设置了可逆加密标志的用户列表： Get-ADUser -Filter 'useraccountcontrol -band 128' -Properties useraccountcontrol
01、简介 域委派是指将域内用户的权限委派给服务账号，使得服务账号能以用户权限开展域内活动。攻击者在获取到域控权限后，可以利用约束委派或者基于资源的约束委派实现后门，以实现达到维持权限的目的。...02、约束委派攻击场景 假设服务账号配置了到域控的约束性委派，当攻击者控制了服务账号，就可以伪造任意用户的TGT，来打造一个变种的黄金票据。.../ticket:test.kirbi" "exit" （3）利用伪造的票据，向域服务器申请CIFS服务票据。...安全规则： 03、基于资源的约束委派攻击场景 攻击者在获取到域控权限后，可以利用基于资源的约束委派实现后门，通过对krbtgt用户设置委派属性，以实现达到维持权限的目的。...（1）设置属性值并查询 Set-ADUser krbtgt -PrincipalsAllowedToDelegateToAccount test Get-ADUser krbtgt -Properties
在基于SharePoint平台开发时，利用AD来进行人员的管理，一般会建组织单元（OrganizationalUnit）来对用户进行管理。...当最终部署到客户的服务器上时，怎样把本地AD中的用户数据同步到服务器上呢，要知道如果手动输入人员是一件麻烦的事。幸运的事，PowerShell可以帮我们解决这个麻烦的问题。...Add-PSSnapin "Microsoft.SharePoint.PowerShell" } $searchBase='OU='+$ou+',Dc='+$dc+',Dc=com' Get-ADUser...导入AD Users(Import-Csv) 当得到指定的OU中的User后，接下来就是导入到线上服务器AD指定的OU中 <# .Description 从指定的csv格式中导入人员信息 .Example...因为我使用的英文版的Server，不知道中文版本的系统是否会出现导入乱码。 导入成功后，如下所示： ?
文章来源｜MS08067 内网安全知识星球 本文作者：贝多芬不忧伤（Ms08067内网小组成员） 收集服务器信息和状态 在内网渗透过程中，有时我们是需要了解不同的服务器的基本软硬件配置信息的，同时也可能需要...我们可能首先想到的，也是使用不同的Module中的不同的命令，收集诸如 CPU，内存，磁盘，系统等不同的信息，其实在Powershell中，有两种方法去完成信息收集的过程。 1....服务器中的虚拟机信息 Get-VM 获取活动目录域服务中的用户帐号信息 Get-ADUser 获取 DHCP 服务器中，IPv4 作用域信息 Get-DHCPServerv4Scope ..........可以看到数量为 1202，这个数字很大，但不是绝对的，随着我们的系统安装不同硬件，软件，这个数量 可能还会改变。那么接下来又有一个问题了，1000多个 WMI 类中，我们怎么知道哪一个是网卡的类？...我们可以使用同样的方法，依据不同的管理需求，去查找更多的不同类，从而去获取系统中不同的信息。
如果在整个域或林中的计算机上安装多个服务实例，则每个实例都必须有自己的SPN。如果客户端可能使用多个名称进行身份验证，则给定服务实例可以具有多个SPN。...通过后 AS 会返回一个由用户密码hash加密而成的TGT票据给用户，然后用户再拿着TGT票据去请求TGS，TGS验证成功后会返回一个用对应服务账号的密码hash加密过**(RC4_HMAC_MD5)的票据...对于解析的明文口令，只有域用户账户(Users)的口令存在价值，不必考虑机器账户的口令(无法用于远程连接) 利用思路如下： 查询SPN，找到有价值的SPN，需要满足如下条件 SPN注册在域用户账户下...get-aduser -filter {AdminCount -eq 1 -and (servicePrincipalName -ne 0)} -prop * |select name,whencreated...，可以为指定的域用户添加一个SPN，这样可以随时获得该域用户的TGS，经过解析后获得明文口令 例如为域用户administrator添加SPN NC/dc.de1ay.com 此时为域内用户administrator
在完成上述的检测后，如果验证通过，则TGS完成了对客户端的认证，会生成一个用Logon Session Key加密后的用于确保客户端-服务器之间通信安全的Service Session Key会话秘钥(...一个域内普通用户jack通过Kerberos协议认证到前台WEB服后，前台运行WEB服务的服务账号websvc模拟（Impersonate）用户jack，以Kerberos协议继续认证到后台服务器，从而在后台服务器中获取...基于资源的约束性委派和约束性委派差别 委派的权限授予给了拥有资源的后端(B)，而不再是前端(A) 约束性委派不能跨域进行委派，基于资源的约束性委派可以跨域和林 不再需要域管理员权限设置委派，只需拥有在计算机对象上编辑...受保护的用户组，当这个组内的用户登录时（windows 2012 R2域服务器，客户端必须为Windows 8.1或之上），不能使用NTLM认证；适用于Windows Server 2016，Windows...在Kerberos最初设计的流程里说明了如何证明客户端的真实身份，但是并没有说明客户端是否有权限访问该服务，因为在域中不同权限的用户能够访问的资源是不同的。
Cookie 可以被服务器端创建并发送给客户端，然后客户端在之后的每次请求中都会将这些 Cookie 数据发送给服务器。这使得服务器可以在不同请求之间跟踪用户的状态和信息。...购物车和网上商店：网上商店通常使用 Cookie 来跟踪用户的购物车内容，使用户可以在不同页面之间保留其购物车状态。...Lax：允许部分跨站点访问，例如从导航到 URL 的 GET 请求。 None：允许任何跨站点请求访问 Cookie。 这些属性允许开发者对 Cookie 进行细粒度的控制，以满足不同的需求。...会话是一个用户与服务器之间的交互，包括多个 HTTP 请求和响应。Cookie 通常用于在会话之间保持状态。 在一个典型的用户登录场景中，会话可能如下进行： 用户提供用户名和密码登录网站。...4.2 处理多个 Cookie 有时，一个网站可能需要使用多个 Cookie 来存储不同的数据。你可以创建多个 Cookie 并将它们添加到响应中，然后在客户端的每个请求中接收它们。
Web服务器的类型： IIS：微软主推的Web服务器产品，适用于Windows系统。 Apache：开源免费的Web服务器，支持跨平台应用，尤其对Linux支持良好。...跨平台：可在多个操作系统上运行，包括Windows、Linux、UNIX等，为不同平台的用户提供了便利。 功能强大：采用模块化设计，用户可以根据需要选择和配置不同的模块，以满足特定的需求。...可以用作反向代理，将客户端的请求转发到后端服务器。 实现负载均衡，将请求分发到多个服务器，提高系统的可用性和性能。...四、社区与支持 阿帕奇服务器拥有庞大的用户社区和丰富的文档资源，用户可以方便地获取帮助和支持。 综上所述，阿帕奇服务器是一款功能强大、稳定可靠的Web服务器软件，适用于各种规模的项目和场景。...其开源性、跨平台性和模块化设计使得它具有很强的灵活性和可定制性，能够满足不同用户的需求。 五、Apache 服务器的主要配置文件有哪些?
概念辨析Cookies vs SessionCookies 和 Session 都是用于在无状态的 HTTP 请求中保存状态信息的机制。但它们的工作方式有所不同。...Token vs Cookies/SessionToken 和 Cookies/Session 都是用于认证用户身份的机制。但它们的工作方式有所不同。...因此，Token 的主要优点是可以跨域（Cookies 在跨域场景下有很多限制），并且服务器不需要保存状态信息，可以轻松实现水平扩展。...与 Cookies/Session/Token 只能在单个应用中保存用户状态不同，SSO 允许用户在多个应用之间共享认证状态，用户只需要登录一次，就可以访问所有连接的应用。...与 Cookies/Session/Token 只能用于认证用户身份不同，OAuth 2.0 可以用于授权，它允许用户将他们在一个应用中的权限授权给另一个应用。
负载均衡是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。 为什么需要负载均衡？...负载均衡广泛应用于视频/游戏大并发流量、零售/金融/企业高可靠场景、云原生网络应用和跨地域网络应用等场景。 视频/游戏等大并发流量场景 音视频/游戏等行业经常面临突发访问，海量流量，后端服务压力大。...跨地域网络应用场景 跨地域跨可用区的容灾方案。...互联网/金融/企业等业务逐步遍及全球，需要将不同地域用户智能调度访问到相应的业务系统，为了降本增效，线下IDC业务需要与云上业务互通，需要使用负载均衡构建跨地域或混合云容灾架构。...负载均衡服务接收到请求后，会根据预定义的调度算法，决定将请求分发到哪个后端服务器上。 负载均衡服务会维护一个或多个服务器组，其中包含多个后端服务器。
privilege::debug misc::memssp C:\Windows\System32\mimilsa.log 记录登录的账号密码 这里切换一下用户查看mimilsa.log文件 方法二...域用户名字：使DSRM的密码和指定域用户的密码同步 启用krptgt用户 q(第1次)：退出DSRM密码设置模式 q(第2次)：退出ntdsutil 3.修改dsrm登录方式(0：不可登陆...owa2010cn-god\c$ 缺点：弹出cmd窗口，才可以利用，容易被发现 技术总结： 利用系统自带机制模式DSRM，修改DSRM默认登录方式和属性，通过其同步krgtgt进行PTH攻击，实现持续化控制，但适用于系统...每个域控制器都有本地管理员账号和密码（与域管理员账号和密码不同）。DSRM账号可以作为一个域控制器的本地管理员用户，通过网络连接域控制器，进而控制域控制器。...Get-ADUser webadmin -Properties sidhistory 2、给予某用户administrator属性： privilege::debug sid::patch sid::
专业小游戏开发的团队往往会面临跨领域和不同平台客户需要追加同一款游戏的需求，所以就要设计和开发一款可任意对接不同 App 软件的小游戏，那么针对这类需求小游戏开发团队早已有了成熟的解决方案，针对设计和开发可跨平台游戏对接大概流程简单做了分解...Unity 有丰富的插件和资源商店，能跨平台发布，适用于 3D 游戏及需要复杂交互的小游戏；Cocos2d-x 轻量级，适合 2D 小游戏开发，在性能优化和占用空间上有优势。...· 考虑后端技术：若游戏需要服务器端支持，可选择如 Node.js、Python（Flask、Django）等技术搭建后端服务，用于处理用户数据、游戏存档、排行榜等功能。...登录接口要支持多种登录方式，如微信登录、QQ 登录等；分享接口要能将游戏中的成绩、关卡等信息分享到不同平台；数据传输接口用于在游戏与 App 之间传输用户数据、游戏配置等信息。...总结开发可任意对接不同App的小游戏，关键在于模块化设计、接口标准化、跨平台兼容性和安全性。通过合理的架构设计和工具选择，可以高效实现游戏与不同App的无缝对接。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
腾讯会议
云直播
对象存储
