[TOC] 注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
[TOC] 注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
如果没有一定的攻击基础，以及扎实的开发功底，想要做好防御是不可能的，因此想要在AD类竞赛中做好防御，首先是有足够的基础，这里面的基础有很多，大概包括以下几个方面：
这款软件最近更新有些频繁，可能会导致上传下载发生报错，更新或者删除并更换最新版就好了。
只需要在管理机上安装，推荐使用 yum install ansible。 被管理机上需要有python环境。
一、 [root@openstack-server ~]# nova list ERROR (CommandError): You must provide a username or user id via --os-username, --os-user-id, env[OS_USERNAME] or env[OS_USER_ID] 解决办法： source一下环境变量来获取 token [root@openstack-server src]# source admin-openrc.sh [root
涉及组件版本为：hdfs-3.2.2,yarn-3.2.2,openldap-2.4.44,spark-3.2.2,krb5-1.15.1
服务器CPU资源使用一直处于100%的状态，通过 top 命令查看，发现可疑进程 kdevtmpfsi。通过 google搜索，发现这是挖矿病毒。
摘要：本文基于Linux SRv6功能，结合Vagrant，Snort等工具，对SRv6服务链功能进行详细解析和验证。实现SRv6服务链上同时支持SR-aware服务和Non SR-aware服务。
上周微软的年度技术大会（Microsoft Tech Summit 2018) 在上海世博中心如期举行，我作为演讲嘉宾，与我的同事在周六（10月27日）的早上给大家分享了“基于Office 365的单点登录及应用解决方案”。
之前看过老杨http://yangtingkun.itpub.net/post/468/231000的一篇文章，讲述了INSERT操作对全文索引无操作，但DELETE时为了防止删除的数据仍能通过索引的ROWID访问产生的错误，此时会进行索引的删除操作，因此大批量的DELETE-COMMIT就会耗时，甚至导致数据库挂起。
IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM，WinRS，RDP,Plink，DCOM，SSH；Exchange，LLMNR投毒，Plink，DCOM，Kerberos_TGS，GPO&DACL， 域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR定向下发执行等。
访问url: http://127.0.0.1/uqcms/index.php/admin/ad/save
本文所有内容均来自于个人整理而成，其中解答均属个人观点，如有不正之处，烦请给予指正，谢谢！！！
启动实例 SSH公钥注入 启动一个实例 在OpenStack中启动实例需要指定一个VM 配置模板，首先查看可用模板 创建一个拥有较小的内存设置的flavor，供启动cirror测试使用 获取所有可用的
新的OCI实例，OS选择的是OEL7.9，初始环境是没有安装docker的，我们可以直接使用yum安装，之后启动docker服务：
活动目录英文全称为“Active Directory”，简称为AD。在windows系统组成的网络中，有服务器、客户机、用户账户、打印机、各种文件，这些资源都在各台计算机上，没有使用活动目录之前需要在各台计算机上单独管理这些资源。使用活动目录可以集中管理windows网络各类资源，"活动目录"就像一个数据库，存储着windows网络中的所有资源。
信息工作人员每天都会使用电子邮件交换敏感信息，例如财务报告和数据、法律合同、机密产品信息、销售报告和规划、竞争分析、研究和专利信息，以及客户和员工信息。因为用户现在随处都可以访问他们的电子邮件，所以邮箱已成为包含大量潜在敏感信息的存储库。因此，信息泄露可能对组织构成严重威胁。为防止信息泄露，Microsoft Exchange Server 2013 包括了信息权限管理 (IRM) 功能，此功能可对电子邮件和附件提供持久联机和脱机保护。
微软为了防止明文密码泄露发布了补丁KB2871997，关闭了Wdigest功能。 当系统为win10或2012R2以上时，默认在内存缓存中禁止保存明文密码， 此时可以通过修改注册表的方式抓取明文，但需要用户重新登录后才能成功抓取。 2008 R2版本可以抓取明文密码
OAuth： OAuth（开放授权）是一个开放标准，允许用户授权第三方网站访问他们存储 在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方网站或分享他们 数据的所有内容。
AD域环境是微软整个产品体系中非常重要的一个系统，是大部分微软应用的基础。在某些情况下由于公司规划原因或并购，会需要做AD域的迁移整合工作，或是两个AD域跨林进行资源访问。
在企业的生产环境中大多使用了OpenLDAP来进行用户的管理，因此本篇文章主要介绍如何在CDP DC7.0.3集群上为Ranger集成RedHat7的OpenLDAP，集成只针对使用LDAP用户登陆Ranger的Web UI，关于Ranger的安装，请参考之前的文章《0752-7.0.3-如何在CDP DC7.0.3安装Ranger》。
输入測试用的username：testview，password：P@ssw0rd，域选择IBMVIEW。点击 登陆。
Grafana是一个跨平台的开源的度量分析和可视化工具，可以通过将采集的数据查询然后可视化的展示，并及时通知。它主要有以下六大特点：
前段时间不是在树莓派上装了个花生壳实现内网穿透吗，可以随时随地控制家里的小板子，然后我就总是觉得它能做点什么，它应该做点什么。后来在一位热心网友的介绍下，我入坑了AdGuardHome。
在深入了解如何通过证书服务攻击获取域控权限之前，我们先进入草莓时刻，了解一下什么是AD CS。
可参考文档：https://cloud.tencent.com/developer/article/1925795
希沃白板是依靠云来实现同步编辑的功能，默认的编辑功能需要在有网络的情况下，才能很好的进行。如果我的网络断了，或进入了没有网络的无网环境，因为没法登录希沃白板的原因，无法编辑我的课件。本文来告诉大家简单的解决方法，通过希沃白板免登陆插件，实现免登陆进入希沃白板的编辑界面，编辑本地的课件
很多亲们在安装好了MySQL数据库之后，对于mysql用户表并没有做任何特殊的处理，因此缺省情况下，存在密码为空的用户，也有很多用户名和密码都为空的情形，我们称之为双空用户。这种情形下的登录，在此统称为异常登陆。对于生产环境的数据库来说，这会带来一些不确定的安全隐患。下面是关于这个问题的描述以及清理掉无关用户的方法。 有关mysql用户相关参考： MySQL 用户与权限管理 MySQL 修改用户密码及重置root密码 1、演示异常登录
绝大部分情况下没有问题，怕的就是自己电脑跟服务器的通讯网络太差，而且有时候端口也不一定是22或者21。
下面关于配置文件的详解内容来自：http://yuanbin.blog.51cto.com/363003/115761。
https://github.com/Ridter/Intranet_Penetration_Tips
也可以通过reg配置文件的方式启动：regedit /s startrdp.reg
1、在sql server中建立触发器，当某些条件满足时，取用户的AD信息，通过sql server的链接服务器，给相关用户发送邮件。
github：https://github.com/1061700625/QQZone_AutoDownload_Album
描述：我们将 Ubuntu 24.04 作为机器学习的工作站，往往需要将 Ubuntu 24.04 中的数据或者代码共享给我们其他使用Windows系统的小伙伴，此时我们可以使用SAMBA，开辟出一个文件共享目录供大家进行数据交换使用。
PS：如上软件可以使用地址下载获取，推荐一个下载软件Proxyee Down，也可以下载某盘得文件，目前个人在使用，配合Google chrome使用完美。
貌似腾讯的登陆加密做的很复杂。所以用selenium模拟登陆的，这样就可以绕过复杂的登陆验证了，等登陆进去后，就可以随便浪啦~~解析网页啥的跟普通差不多、 程序运行要求： 1、下载火狐浏览器。 2、下载火狐驱动 geckodriver.exe 3、将驱动放至火狐安装目录。 4、将火狐安装目录添加至系统环境变量。 5、按提示输入信息，随后自动运行，若出错请多试几次。 6、程序有时运行缓慢，请耐心等待！ 7、进入相册前，请不要在浏览器界面移动鼠标，以免干扰程序判断
背景知识：身份认证系统包括：目录服务，验证和授权服务，证书服务，单点登陆服务，系统管理等模块。 JOSSO 是一个纯Java基于J2EE的单点登陆验证框架，主要用来提供集中式的平台无关的用户验证。 JOSSO 主要特色: 1 100% Java,使用了 JAAS,WEB Services/SOAP,EJB, Struts, Servlet/JSP 标准技术； 2 基于JAAS的横跨多个应用程序和主机的单点登陆； 3 可插拔的设计框架允许实现多种验证规则和存储方案 ； 4 可以使用servlet和ejb Security API 提供针对web应用，ejb 的身份认证服务； 5 支持X.509 客户端证书的强验证模式； 6 使用反向代理模块可以创建多层的单点登陆认证，并且使用多种策略可在每层配置不同的验证模式； 7 支持数据库，LDAP ，XML等多种方式的存储用户信息和证书服务； 8 客户端提供php，asp 的API； 9 目前 JBoss 3.2.6 和 Jakarta Tomcat 5.0.27 以上版本支持。 10 基于BSD License。 JOSSO 主页 点评： 1、目前还没有提供.NET的客户端API，可能因为.net框架本身就有了很好的验证机制吧，但是单点登陆还是很有必要的特别是对于大型网站来说，更需要统一的用户登录管理。 2、不知道是否以后的版本会支持 活动目录 AD。 相关名词： SAML：Security Assertion Markup Language
作为一名混迹数据库江湖十几年的老DBA，当你对关系型数据库的了解越来越深入时，你会发现，Oracle数据库真的是强大到令人发紫！ Oracle数据库的强大，不仅体现在其对ACID的巧妙实现，其对高并发的完美支持，更重要的是他的可管理性，包括可度量、可回溯，以及出现问题后的问题核查接口和问题检查方法论，真是强大到令人发紫,这是其他关系型数据库短期内还无法超越的。 中亦科技小y（黄远邦) 问题引入 电话响了，是某银行一位熟悉的资深DBA的来电。 “小y,现在应用连接数据库会hang住，sysdba登陆也会han
1.一般的方法是申请到.cer证书然后再用钥匙串助手转换p12，需要用到苹果Mac电脑，过程比较复杂。Appuploader可以辅助在Windows、linux或mac系统直接申请iOS证书p12，及上传ipa到App Store，最方便在Windows开发上架没有苹果Mac电脑的开发者！无需钥匙密钥。下载地址：http://www.appuploader.net/
以下是centos系统安装docker的操作记录 1）第一种方法：采用系统自带的docker安装，但是这一般都不是最新版的docker 安装epel源 [root@docker-server ~]# wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm [root@docker-server ~]# rpm -ivh epel-release-latest-6.noarch.rpm [root@docker-se
我以前一直使用口令通过ssh协议登陆Linux服务器，最近公司要求使用公钥登陆。说是安全，好吧。那我们整一下。那到底使用公钥登陆服务器有什么好处呢？其实我理解是这样的：
Windows系统在安装后会自动建立一些用户帐户，在Linux系统中同样有一些用户帐户是在 系统安装后就有的，就像Windows系统中的内置帐户一样。
整体流程是 ,参照腾讯企业邮的对外开放API , 传递client_id + client_secret就可以获取到access_token , 拿着access_token+ 用户的标识 , 去请求一个登陆地址 , 获取到登陆地址直接跳转过去就能登陆成功
注意：实现LDAP用户账户统一认证需要AD和ZABBIX共有用户帐号并且保证LDAP设置中 Test authentication 选项中用户和密码和AD中的相同。
对于 Hadoop 的伪分布式和全分布式而言，Hadoop 的名称节点（NameNode）需要启动集群中所有机器的 Hadoop 的守护进程，这个过程可以通过 SSH 登陆来实现。Hadoop 并没有提供 SSH 输入密码登陆的形式，因此为了能够顺利登陆每台机器，需要将所有机器配置为名称节点可以无密码登陆的形式。
在搭建 GitLab 系列 ChatOps 时需要掌握一些基础的技能知识，整个 ChatOps 涉及到很多方面，我们至少需要掌握以下技能：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
