PHP定时执行任务有两种方式： 一、Linux 服务器 Linux原生支持crontab，所以可以利用这一功能做定时任务 步骤： 1、编辑crontab文件： Linux：crontab -e 2、输入代码： 0 0 * * 6 /etc/init.d/httpd restart && /etc/init.d/mysqld restart 代码解释：每周六0点自动重启apache和mysql，第一项（前面5位）是时间设置，具体格式百度之，不赘述，下同； 第二项是ap
一、Linux 服务器 Linux原生支持crontab，所以可以利用这一功能做定时任务
前言： 我们都知道AD中有组的概念，这组我们更多是用来进行权限的管理，公司里有一个系统登录需要确认登陆的AD账户是否是添加到指定的组中，只有加入组中的才有登录权限。现在每次在AD系统中新建人员后，需要再手动添加组成员，否则新账号无法登录这个系统。 解决问题思路： 通过Powershell命令获取AD中的全部成员，然后添加成员到这个组中。 用到的命令： get-aduser；add-adgroupmember 完整命令：
云服务器（Elastic Compute Service，简称 ECS） 设置windows服务器启动时自动运行程序，无需登录，就可启动 1. 首先准备好，程序的启动脚本文件或运行文件,如：start
Windows系统被入侵后，通常会导致系统资源占用过高、异常端口和进程、可疑的账号或文件等，给业务系统带来不稳定等诸多问题。一些病毒木马会随着计算机启动而启动并获取一定的控制权，启动方式多种多样，比如注册表、服务、计划任务等，这些都是需要重点排查的地方。另外，需要重点关注服务器日志信息，并从里面挖掘有价值的信息。
一、方案特点 此方案是基于批处理脚本和任务计划技术，针对系统特有文件结构和数据库结构的特点，而形成的系统备份方案。该方案特点： 1. 易用性好，通过编写批处理脚本并结合操作系统自带的任务计划功能，很容易实现对于平台文件和数据库文件的备份要求。 2. 备份成本小或免费，不依赖于特殊的备份软件，基于操作系统自带功能，软件成本极低。 3. 自动化程度高，通过操作系统的任务计划定时执行设定好的批处理脚本，不需要运维人员值守或手动启动，交于系统自动执行，省去很多人力。 但此方案在设计上仍然还是有不足之处，对于
导读 ｜ 精选 一、方案特点 此方案是基于批处理脚本和任务计划技术，针对系统特有文件结构和数据库结构的特点，而形成的系统备份方案。该方案特点： 1.易用性好，通过编写批处理脚本并结合操作系统自带的任务计划功能，很容易实现对于平台文件和数据库文件的备份要求。 2.备份成本小或免费，不依赖于特殊的备份软件，基于操作系统自带功能，软件成本极低。 3.自动化程度高，通过操作系统的任务计划定时执行设定好的批处理脚本，不需要运维人员值守或手动启动，交于系统自动执行，省去很多人力。 但此方案在设计上仍然还是有不足之处，对
APT-Hunter是Windows事件日志的威胁猎杀工具，它由紫色的团队思想提供检测隐藏在海量的Windows事件日志中的APT运动，以减少发现可疑活动的时间，而不需要有复杂的解决方案来解析和检测Windows事件日志中的攻击，如SIEM解决方案和日志收集器。
PowerShell在过去的几年里在Offensive安全社区被广泛使用。但随着防御性安全行业的推进，正致使攻击性工具包从PowerShell迁移到反射C#以逃避现代安全产品的检测。其中一些改进包括脚本块记录，反恶意软件脚本接口（AMSI）以及第三方安全供应商针对恶意PowerShell活动签名的开发。目前已发布了多个C#工具包，如Seatbelt，SharpUp和SharpView，用以攻击生命周期各个阶段的任务。而在攻击生命周期中缺少C#工具包的一个阶段就是持久性。为此，FireEye Mandiant的红队创建了名为SharPersist的新Windows持久性工具包。
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
如果您的环境中已经有成熟的配置管理工具，可以基于这些工具去实现。本文中所使用的通过组策略的部署方案更适合于没有Windows平台批量配置管理工具的场景。
Windows排障对我来说很简单，毕竟是鼠标操作，而且有那么多小工具辅助排障，非常轻松。本文更偏重通用能力，不仅适用腾讯云，其他云也适用。专对腾讯云的话，推荐我写的一篇腾讯云SDK踩坑、填坑的文档，那个花了我上百个小时，是我10篇云+社区文档的集锦，腾讯云API Explorer工具的基本用法，让你熟练掌握6种SDK的使用。
APT-Hunter是用于Windows事件日志的威胁搜寻工具，该工具能够检测隐藏在Windows事件日志中的APT运动，如果您是弄威胁情报的人，那么我保证您会喜欢使用此工具的，为什么？我将在本文中讨论原因，请注意，此工具仍为测试版，并且可能包含错误。
Rsync在推送或抓取数据时，在rsync客户端会出现性能问题, 负载比较大且数据量比较大的生产环境要注意这一点。 本文只是个人平时配置示例，可以简单修改后用于实际环境使用，rsync不仅可以实现服务器间的复制，对于本地目录的同步也相当方便, 其它功能如实时同步等功能待补充。
Red Canary近期公布了《2021 Threat Detection Report》，该报告涵盖了众多顶级网络攻击技术到MITER ATT＆CK框架的映射。其中，就2020年黑客首选10大Windows网络攻击技术进行了调研。
文章首发与：奇安信攻防社区 https://forum.butian.net/share/2126 前言 在一个阳光明媚的下午和群里的兄弟在吹牛，然后甲方爸爸突然发了一张截图~ 分析与处置 1.立马通知现场的同事先对服务器进行断网 2.此告警为防火墙与EDR联动之后由防火墙推送过来的，查看防火墙上的告警，发现受害主机在每天的0点、8点、14点、16点左右均会访问恶意域名down.b591.com和down.1226bye.pw，初步判断可能是入侵者配置的定时任务触发告 3.上机排查系统计划任务，计划任
在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制基于Windows操作系统的整个内网环境，控制域环境下的全部机器。
通常我们在渗透过程中从外围打点进入内网后拿到主机提升到system权限，这一台主机就已经拿下。但是我们进入内网的目标还是拿下尽可能多的主机，这时候选择横向移动的方法就尤为重要。今天就对一些常用的横向手法进行一个总结，有不足之处欢迎师傅们进行斧正。
《ZABBIX全栈级监控实践》系列将由浅入深探讨如何实现ZABBIX全栈级别的监控。
在业务复杂的应用程序中，有时候会要求一个或者多个任务在一定的时间或者一定的时间间隔内计划进行，比如定时备份或同步数据库，定时发送电子邮件等，我们称之为计划任务。实现计划任务的方法也有很多，可以采用SQLAgent执行存储过程来实现，也可以采用Windows任务调度程序来实现，也可以使用Windows服务来完成我们的计划任务，这些方法都是很好的解决方案。但是，对于Web应用程序来说，这些方法实现起来并不是很简单的，主机服务提供商或者不能直接提供这样的服务，或者需要你支付许多额外的费用。 本文就介绍一个直接在W
由于 Windows 不开源，而 Windows 的某一项服务可能受多个配置项影响，所以很多研究员通过逆向的方式，分析服务调用过程，推测执行流程，例如
通过“计划任务”来实现渗透测试是过去十年中最流行的技术之一，而且该技术也是目前网络安全研究人员在实现持久化和横向移动时说普遍使用的。
windows在日常的渗透中经常遇到，而在内网之前，经常会在所拿到的跳板机进行提权，这样后面横向，内网才能更好的展开（抓hash，必须得系统或管理员权限），所以这里做了一次window提权总结，建议收藏，反复看，熟能生巧！
参考链接： https://blog.csdn.net/weixin_44727454/article/details/125605281 下面附上思维导图
在windows中，权限大概分为四种，分别是User、Administrator、System、TrustedInstallerTrus
域内横向移动技术是红队作战在域内最基本技术之一，红队人员会利用该技术，以被攻陷的系统为跳板，通过已经收集的凭据和密码，来访问域内其他主机，扩大战果，最终目的是获取到dc的访问控制权限。
---------------手动分割线--------------- 使用上面的方法若无权限问题可无碍运行，然在某些做了安全设置的情况下貌似有点走不通，故有了下面的版本
我们有一个计划任务，该任务使用Windows命令行FTP程序在两个Windows服务器之间传输大文件（〜130 MB）。速度很慢（大约需要30分钟），有时会在传输完成之前终止。服务器是2003年（发送）和2008年（接收）。
最近在公司要求使用Windows服务作为消息队列的消费者，所以自行研究了一下C#中Windows服务如何创建以及如何使用，以及部署的方式。
三步一岗，五步一哨，让你在内网中无计可施，麻麻再也不用担心我的内网了！ 现状 这几年来，蜜罐技术一直被人津津乐道，各种各样的蜜罐是层出不穷，开源的，商业的，低交互式，高交互式等等不一而足，具体如何评估各种蜜罐可以参考《开源蜜罐测评报告》一文。蜜网是在蜜罐技术上逐渐发展起来的一个新的概念，又可称为诱捕网络。 蜜网技术实质上仍是一种蜜罐技术，是一种对攻击者进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务以及信息，诱使攻击者对他们进行攻击，减少对实际系统所造成的安全威胁。但与传统的蜜罐技术的差异在于，蜜网构成
日常工作中有时候会遇到需要将程序直接在服务器上运行，而不依赖于 IIS 托管的情况，直接运行有两种方式，一种是部署为 服务模式，另一种则是 直接启动 .NET 发布之后的 exe 文件以 控制台模式运行，控制台模式运行主要问题是服务器在重新启动之后不会自动启动，当然也可以选择配置 Windows 计划任务的形式让 控制台在服务器开机时自动启动， 今天给大家分享 .NET 控制台程序和 .NET 开发的 WebAPI 及 Web 项目在以 Windows 服务模式部署时的一些注意事项。
自Windows Server 2008开始，GPO组策略对象开始支持计划任务，以便于管理域中的计算机和用户。利用组策略的计划任务实现命令执行，在目标不出网的情况下，可以批量帮助我们找到域内出网的机器，并且能帮助我们实现指定OU批量上线。
今天分享一下非常简单可行的方式发布 Python 应用程序，发布后只需要通过计算机管理后台启停你的应用程序，熟悉后可在其基础上进行功能拓展改进，是小白快速开发一个可用落地应用的最佳选择。本文将详细介绍两种方法将Python程序部署成windows服务。Python web应用服务器部署不在此次讨论之中。
前段时间写了一篇Linux下利用rsync批量更新的文章，见 http://www.linuxidc.com/Linux/2012-01/52132.htm 网游公司windows服务器还是很多的，今天就来讲讲windows下批量更新的方法，windows下同步数据利用cwRsync来完成的
ps: 如果没有手动设置安装位置, 默认位于 C:\Program Files\Redis 目录下(下面会用到) 将其加入系统环境变量, 作用是可在cmd命令下通过本地shell进行连接
Windows系统服务器需要远程给登录服务器进行管理，其系统日志会记录登录信息，如果你留意Windows系统的安全日志，在那些事件描述中你将会发现里面的“登录类型”并非全部相同，难道除了在键盘上进行交互式登录(登录类型1)之外还有其它类型吗 不错，Windows为了让你从日志中获得更多有价值的信息，它细分了很多种登录类型，以便让你区分登录者到底是从本地登录，还是从网络登录，以及其它更多的登录方式。因为了解了这些登录方式，将有助于你从事件日志中发现可疑的黑客行为，并能够判断其攻击方式。下面我们就来详细地看看Windows的登录类型。
前段时间，花了大量的时间，将原先的计划任务，切换到Quartz.NET来进行管理。原先的后台定时服务都是通过计划任务来实现的，但是随着业务增长，计划任务也越来越多，每个后台服务，都得创建一个计划任务。日常的维护和管理非常麻烦。
在渗透测试中，提升自己的权限是经常遇到的问题，往往在渗透中最容易获取的权限就是一个webshell，如果网站是架设在Windows系统上的，这时就可能遇到这样的问题，还有一种情况是在做横向渗透的时候，收集到一些可以远程连接桌面的帐号，这是也需要，在实际的渗透中有很多的地方会需要这个操作，这个系列就主要介绍各种提权的方式。
驱动人生木马在1月24日的基础上再次更新，将攻击组件安装为计划任务、服务并启动。本次手工查杀主要针对该木马。
以下出现的 “ # ” 表示以超级管理员（root）用户操作 文章目录 一、设置主机名 ① 临时设置主机名（立竿见影），需要切换用户使之生效 ② 永久设置主机名（需要重启） ③ 修改linux服务器的hosts文件，将yunwei指向本地（设置FQDN） 二、chkconfig ① 开机启动服务查询 ② 删除服务 ③ 添加开机启动服务 ④ 设置服务在某个级别下开机启动/不启动【重点命令】 三、ntp 服务 ① 一次性同步时间（简单） ② 设置时间同步服务 四、防火墙服务 ① 查看ipt
Windows服务器要一直远程录屏，远程录屏的弊端是远程窗口一关闭或最小化就没屏可录了。
IPC(Internet Process Connection) 共享"命名管道"的资源，是为了实现进程间通信而开发的命名管道。IPC可以通过验证用户名和密码获取相应权限。通过IPC、D、E……)和系统目录共享(Admin)。
更新后的Mykings会在被感染系统安装开源远程控制木马PcShare，对受害电脑进行远程控制：可进行操作文件、服务、注册表、进程、窗口等多种资源，并且可以下载和执行指定的程序。
一些安全研究员发现，通过修改创建的计划任务的注册表，同时删除计划任务文件，可以完全隐藏计划任务，并且执行不受影响
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
