windows schannel - 腾讯云开发者社区

文章/答案/技术大牛

发布

截获TLS密钥——Windows Schannel

简介这篇文章是研究在终端上劫持进程来截获TLS密钥以用于解密的方式，主要是使用SChannel组件的Windows应用的TLS流量，如IIS，RDP，IE以及旧版的Edge，Outlook，Powershell...SChannel SChannel也被称为Secure Channel 23，是一个windows子系统，当windows应用程序想要做任何与TLS相关的事情时，比如与远程服务器建立一个加密会话，或接受来自客户端的...应用程序端的schannel .dll在幕后(参见1中的图2.6和2.7)使用ALPC连接到lsass端的schannel .dll。...因此不需要在内存中保存凭证，windows应用程序也能够使用NTLM或Kerberos身份验证。...使用ghidra反编译schannel!

4.9K1 0

在Windows Server 2008上部署免费的https证书

而想在Windows Server上部署，我们还需要一系列的操作进行证书的生成。...准备在Windows平台上，许多优秀的开源作者已经为我们提供了相当好用的 Let s Encrypt 客户端： ACMESharp Certify The Web win-acme...Windows平台 CSR生成方式：在Windows下，在 IIS 中选择服务器->服务器证书->创建申请证书。...微信小程序 TLS 1.2 由于小程序要求的TLS版本必须大于等于1.2 , 而windows server 2008默认为TLS 1.0 1.解决方案：在Powershell中运行下面代码后重启。...# Enables TLS 1.2 on windows Server 2008 R2 and Windows 7 # These keys do not exist so they need to

2.6K1 0

您找到你想要的搜索结果了吗？

是的

没有找到

2008R2 powershell启用tls1.2安装chocolatey

-31d7-761e-0178-11268bb10392 New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\...0x00000800' –PropertyType 'DWORD' -Force New-ItemProperty -Path 'HKLM:\SOFTWARE\Wow6432Node\Microsoft\Windows...CurrentVersion\Internet Settings\WinHttp' -Force New-Item 'HKLM:\SOFTWARE\Wow6432Node\Microsoft\Windows...CurrentVersion\Internet Settings\WinHttp' -Force New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows...view=powershell-5.1 查看$PROFILE变量，我们搞全局设置，因此要选$PROFILE.AllUsersAllHosts（C:\Windows\System32\WindowsPowerShell

1.6K5 0

服务器如何修复旧加密算法漏洞

RC4的漏洞是个老的漏洞了，是加密算法的问题，只要是在使用RC4加密算法的旧的系统中，都存在这个问题，比如常见的web，Nginx、Apache、IIS、Tomcat等，以及linux下的openssl，windows...服务器的远程桌面服务，有使用RC4算法的，都有这个问题所以这里顺便整理下这个问题要怎么修复客户给到的是一台windows 2008 R2 sp1的服务器，而公安局通过安恒的漏洞扫描扫出的是远程桌面服务的...RC4 加密问题，所以这里先解决windows上面的这个问题解决这个问题的方法其实很简单，因为官方也没有给出RC4的补丁，所以最简单的方法就是禁用RC4加密算法在windows中，禁用RC4加密算法...RC4来禁用RC4算法 IIS处理方式： IIS的处理方式和上面windows 远程桌面服务处理一样，修改注册表，这里我写好了注册信息，复制保存为fix_rc4.reg，双击运行即可，其中还禁用了一些其他已经不安全的加密套件..."=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers

4.7K1 0

windows Server 2008 R2服务器IIS环境启用TLS 1.2

windows Server 2008 R2服务器IIS环境启用TLS 1.2，配置TLS1.2 分为2步, 添加TLS配置和禁用老的SSL版本，提供两种方法, 选择其中一种就行了，手动设置打开注册表...，运行regedit，找到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols...[Value = 0] Enabled [Value = 1] 如下图：直接导入注册表文件方法如下：是我从我的注册表里面导出来的, 新建文本文件, 后缀名改为reg就行了, 双击导入： Windows...\Protocols] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols...\SSL 2.0] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL

8671 0

Linux curl支持http／https方法,Curl请求示例语法

with www.baidu.com port 443 (step 1/3) * schannel: checking server certificate revocation * schannel...178 bytes * schannel: SSL/TLS connection with www.baidu.com port 443 (step 2/3) * schannel: failed to...schannel: encrypted data length: 4032 * schannel: encrypted data buffer: offset 4032 length 4096 * schannel...103424 * schannel: decrypted data length: 1179 * schannel: decrypted data added: 1179 * schannel: decrypted...offset 2843 length 102400 * schannel: schannel_recv cleanup * schannel: decrypted data returned 2843

4961 0

2015年5月微软安全更新深度解析：13项关键漏洞修复与防护指南

■ 安全公告与安全建议注意事项MS15-052（内核）与MS15-055（Schannel）：Windows 8和Windows Server 2012的更新中，MS15-055（KB3061518）将替代...■ 新增安全建议（1项）安全建议3042058：针对Windows 7/8/8.1及Server 2008 R2/2012/2012 R2的加密套件优先级设置更新。...该更新通过新增加密套件并优化优先级配置，提升Windows系统加密效能。目前仅通过Microsoft下载中心提供测试版，正式版将于2015年第四季度通过Microsoft Update和WSUS发布。...■ 现有安全公告更新（1项）MS15-041.NET框架漏洞：重新发布更新3037580，修复.NET Framework 4.5/4.5.1/4.5.2在Windows 8/Server 2012/Windows...8.1全系列 MS15-055 Schannel

1881 0

内网渗透—春秋云镜篇之2022网鼎杯

Server 2016 Standard 14393) [+] MS17-010 172.22.15.24 (Windows Server 2008 R2 Enterprise 7601 Service...Server 2016 Standard 14393 [*] NetBios 172.22.15.13 [+] DC:XR-DC01.xiaorang.lab Windows...-target 172.22.15.18 -template 'Machine' 接下来按照正常流程走会出错这里的话看大师傅们说是因为域控制器没有安装用于智能卡身份验证的证书，解决办法的话就是尝试 Schannel...，通过 Schannel将证书传递到 LDAPS, 修改 LDAP 配置 (例如配置 RBCD / DCSync), 进而获得域控权限。...尝试Schannel 首先将pfx导出为.key 和.crt 两个文件(空密码) openssl pkcs12 -in xr-dc01.pfx -nodes -out test.pem openssl

4611 0

内网渗透—春秋云镜篇之2022网鼎杯

8481 0

CVE-2020-1472 ZeroLogon漏洞分析利用

0x02影响范围 Windows受影响版本: Windows Server 2008 R2 for x64-based Systems Service Pack 1 Windows Server 2008...R2 for x64-based Systems Service Pack 1 (Server Core installation) Windows Server 2012 Windows Server...) Windows Server 2016 Windows Server 2016 (Server Core installation) Windows Server 2019 Windows Server...受影响版本： 4.0 schannel = yes Samba > 4.0 且 Smb.conf配置文件中配置了server schannel =...no或server schannel = auto 0x03 漏洞分析 Netlogon协议是微软提供的一套域访问认证协议，过程如下图： Client challenge:8字节，攻击者可控，且全部设置为

1.2K3 0

NIO前言：一、NIO与IO的区别二、通道和缓冲区三、NIO的网络通信总结：

sChannel.shutdownOutput(); //4.接收服务端的反馈 int len = 0; while((len = sChannel.read...(buf); //7.关闭通道 sChannel.close(); outChannel.close(); ssChannel.close...切换非阻塞模式 sChannel.configureBlocking(false); //3....关闭通道 sChannel.close(); } //服务端 @Test public void server() throws IOException...切换非阻塞模式 sChannel.configureBlocking(false); //12.

7K3 0

2009年3月微软安全更新：内核漏洞、证书伪造与DNS欺骗风险解析

新增安全公告完整摘要、部署指南及漏洞利用指数详见：http://www.microsoft.com/japan/technet/security/bulletin/ms09-mar.mspxMS09-006（Windows...MS09-007（Windows SChannel）可能允许未认证攻击者冒充客户端身份。需满足多项前置条件才能利用，实际攻击难度较高，但满足条件后仍存在风险，建议及时修补。...更新公告MS08-052（GDI+）针对已安装SP更新的特定系统重新发布补丁：Windows XP SP3（从SP2升级后）Windows Server 2003 SP2（从SP1升级后）恶意软件删除工具

1791 0

windows使用技巧，快速打开策略配置器

运维人员工作中不时需要做一些windows的策略配置，windows的一些策略配置器不易找到，比如本地策略配置器，组策略配置器。...刷新组策略以使更改生效 gpupdate /force 查看策略设置在 Windows 中，你可以使用 Resultant Set of Policy (RSOP) 工具或 gpresult 命令来查看已应用的策略设置...sysdm.cpl 查看服务器上可用的SSL/TLS协议 Get-Item 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\SecurityProviders\\SCHANNEL

7162 0

nirsoft.net访问不了的两种情况

nirsoft.net访问不了的两种情况一、国内没配梯子的情况下，即便配置了hosts能ping通，仍然访问不了二、如果配梯子的情况下访问类似下面的情况，得指定hosts展开代码语言：TXTAI代码解释C:\Windows...\System32>curl-ihttps://www.nirsoft.net/curl:(60)schannel:SNIorcertificatecheckfailed:SEC_E_WRONG_PRINCIPAL

821 0

NIO模型

获取通道 SocketChannel sChannel = SocketChannel.open(new InetSocketAddress("127.0.0.1", 10001));...切换非阻塞模式 sChannel.configureBlocking(false); //3....关闭通道 sChannel.close(); } 「服务端：」 public static void main(String[] args) throws IOException...若“接收就绪”，获取客户端连接 SocketChannel sChannel = ssChannel.accept();...切换非阻塞模式 sChannel.configureBlocking(false); //12.

6810 0

在线迁移工具建立https失败，可能有多种原因

问题：在线迁移工具建立https失败curl -i https://cvm.tencentcloudapi.comcurl:(35) schannel: failed to receive handshake...Trying 106.55.89.173:443...* Connected to cvm.tencentcloudapi.com (106.55.89.173) port 443 (#0)* schannel...: disabled automatic use of client certificate* ALPN: offers http/1.1* schannel: failed to receive handshake..., SSL/TLS connection failed* Closing connection 0* schannel: shutting down SSL/TLS connection with cvm.tencentcloudapi.com...port 443curl: (35) schannel: failed to receive handshake, SSL/TLS connection failed排查：1、telnet cvm.tencentcloudapi.com

1461 0

NIO最全教程，看这一篇就够了

=-1){ buf.flip(); sChannel.write(buf); buf.clear(); }...sChannel.shutdownOutput();//关闭发送通道，表明发送完毕 //接收服务端的反馈 int len=0; while((len=sChannel.read...=ssChannel.accept(); ByteBuffer buf=ByteBuffer.allocate(1024); while(sChannel.read(buf...=ssChannel.accept(); //11.切换非阻塞模式 sChannel.configureBlocking(false...); //12.将该通道注册到选择器上 sChannel.register(selector, SelectionKey.OP_READ

8411 0

内网渗透｜域内持久权限维持总结

然后 SSPI 将协商将使用哪种身份验证协议，这些身份验证协议称为安全支持提供程序 (SSP)，以 DLL 的形式位于每台 Windows 机器内部，并且两台机器必须支持相同才能进行通信。...值 reg add "hklm\system\currentcontrolset\control\lsa\" /v "Security Packages" /d "kerberos\0msv1_0\0schannel...密码会保存在: C:\Windows\System32\kiwissp.log ? 会产生事件ID为4657的日志。...2.2 内存加载 privilege::debugmisc::memssp 当用户登录的时候密码会储存在 C:\Windows\system32\mimilsa.log 0x03 com劫持 Microsoft...\system32\cmd.exe 执行： reg.exe add hkcu\software\classes\mscfile\shell\open\command /ve /d "c:\windows

9683 0

conan入门(二十三):Windows下MinGW编译libcurl

conan Windows下MinGW编译libcurl Windows平台用 conan 使用MinGW编译器编译libcurl,要如下执行 CMD下执行 $ conan install libcurl...crypto/dso/dso_win32.c》 -o libcurl:with_unix_sockets=False ,with_unix_sockets是libcurl的一个编译选项,默认为True,显然在Windows...with_ssl libcurl默认的ssl库使用的是OpenSSL,但也可以使用其他的ssl库:wolfssl, schannel, darwinssl 通过with_ssl参数可以指定要使用的ssl

1.1K2 0

【FFmpeg】ffmpeg 命令查询一 ( 版本 | 编译配置 | 复用格式 | 编解码器 )

FFmpeg 系列文章目录【FFmpeg】Windows 搭建 FFmpeg 命令行运行环境【FFmpeg】FFmpeg 相关术语简介【FFmpeg】FFmpeg 相关术语简介二【FFmpeg...supported .E = Muxing supported -- D dshow DirectShow capture D gdigrab GDI API Windows...bintext Binary text D.VI.S bitpacked Bitpacked DEVI.S bmp BMP (Windows...bintext Binary text V..X.. bitpacked Bitpacked V....D bmp BMP (Windows...bintext Binary text D.VI.S bitpacked Bitpacked DEVI.S bmp BMP (Windows

5K3 0

点击加载更多

截获TLS密钥——Windows Schannel

在Windows Server 2008上部署免费的https证书

2008R2 powershell启用tls1.2安装chocolatey

服务器如何修复旧加密算法漏洞

windows Server 2008 R2服务器IIS环境启用TLS 1.2

Linux curl支持http／https方法,Curl请求示例语法

2015年5月微软安全更新深度解析：13项关键漏洞修复与防护指南

内网渗透—春秋云镜篇之2022网鼎杯

内网渗透—春秋云镜篇之2022网鼎杯

CVE-2020-1472 ZeroLogon漏洞分析利用

NIO前言：一、NIO与IO的区别二、通道和缓冲区三、NIO的网络通信总结：

2009年3月微软安全更新：内核漏洞、证书伪造与DNS欺骗风险解析

windows使用技巧，快速打开策略配置器

nirsoft.net访问不了的两种情况

NIO模型

在线迁移工具建立https失败，可能有多种原因

NIO最全教程，看这一篇就够了

内网渗透｜域内持久权限维持总结

conan入门(二十三):Windows下MinGW编译libcurl

【FFmpeg】ffmpeg 命令查询一 ( 版本 | 编译配置 | 复用格式 | 编解码器 )

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐