当前位置： 首页 > article >正文

红队进阶实战

article 2025/9/16 7:04:04

4.1 内网渗透（域渗透、横向移动）

域环境攻击链

  1. 初始立足点：通过钓鱼获取域用户凭据（如NTLM Hash）。
  2. 信息收集：
    • 使用BloodHound自动化分析域内关系。
    • 执行nltest /dclist:domain.com获取域控制器列表。
  3. 横向移动：
    • Pass-the-Hash：利用Mimikatz注入Hash到新会话。
      sekurlsa::pth /user:Administrator /domain:domain.com /ntlm:<NTLM_Hash>
    • 利用MS-RPC漏洞：通过PetitPotam强制域控认证。

防御建议

  • 启用LAPS（本地管理员密码解决方案），随机化本地管理员密码。
  • 限制域用户对敏感主机的远程登录权限。

4.2 权限提升（Windows/Linux提权手法）

相关文章：

红队进阶实战

4.1 内网渗透（域渗透、横向移动） 域环境攻击链 初始立足点：通过钓鱼获取域用户凭据（如NTLM Hash）。信息收集： 使用BloodHound自动化分析域内关系。执行nltest /dclist:domain.com获取域控制器列表。横向移动： Pass-the-Hash：利用Mimikatz注入Hash到新会话。sekurlsa::…...

编程日记 2025/8/8 16:13:10

C语言中的指定初始化器

什么是指定初始化器？ C99标准引入了一种更灵活、直观的初始化语法——指定初始化器（designated initializer）， 可以在初始化列表中直接引用结构体或联合体成员名称的语法。通过这种方式，我们可以跳过某些不需要初始化的成员，并且可以以任意顺序对特定成员进行初始化。这…...

编程日记 2025/9/11 11:24:22

C/C++ 整数类型的长度

参考 cppreference.cn 在某些语言中&#xff0c;整数类型的长度是固定的&#xff0c;如java中 char 8short 16int 32long 64 可是C/C 与机器相关&#xff0c;整数类型长度与平台有关 先可以记一个简单的 按照C标准&#xff1a; char > 8short > 16int > 16long &g…...

编程日记 2025/8/19 5:03:38

gRPC开发指南：Visual Studio 2022 + Vcpkg + Windows全流程配置

前言 gRPC作为Google开源的高性能RPC框架&#xff0c;在微服务架构中扮演着重要角色。本文将详细介绍在Windows平台下&#xff0c;使用Visual Studio 2022和Vcpkg进行gRPC开发的完整流程&#xff0c;包括环境配置、项目搭建、常见问题解决等实用内容。 环境准备 1. 安装必要组…...

编程日记 2025/9/9 4:41:45

高密度服务器机柜散热方案：高风压风机在复杂风道中的关键作用与选型要点

随着云计算、人工智能等技术的飞速发展&#xff0c;数据中心内服务器机柜的集成度不断攀升&#xff0c;高密度部署成为常态。然而&#xff0c;高密度意味着单位空间内服务器数量剧增&#xff0c;发热量呈指数级上升&#xff0c;传统散热方案已难以满足需求。在复杂的机柜风道环…...

编程日记 2025/9/9 4:42:00

Android framework 问题记录

一、休眠唤醒&#xff0c;很快熄屏 1.1 问题描述 机器休眠唤醒后&#xff0c;没有按照约定的熄屏timeout 进行熄屏&#xff0c;很快就熄屏&#xff08;约2s~3s左右&#xff09; 1.2 原因分析&#xff1a; 抓取相关log&#xff0c;打印休眠背光 相关调用栈 //具体打印调用栈…...

编程日记 2025/9/4 5:18:58

框架之下再看HTTP请求对接后端method

在当今的软件开发中&#xff0c;各类框架如雨后春笋般不断涌现&#xff0c;极大地提升了开发效率。以 Java 开发为例&#xff0c;Spring 框架历经多次迭代演进&#xff0c;而 Spring Boot 更是将开发便捷性提升到了新高度。如今&#xff0c;开发者只需简单引入 Maven 包&#x…...

编程日记 2025/9/9 4:42:04

Oracle APEX IR报表列宽调整

目录 1. 问题&#xff1a;如何调整Oracle APEX IR报表列宽 2. 解决办法 1. 问题&#xff1a;如何调整Oracle APEX IR报表列宽 1-1. 防止因标题长而数据短&#xff0c;导致标题行的文字都立起来了&#xff0c;不好看。 1-2. 防止因数据太长而且中间还没有空格&#xff0c;把列…...

编程日记 2025/7/27 0:19:42

【笔记】与PyCharm官方沟通解决开发环境问题

#工作记录 2025年5月20日 星期二 背景 在此前的笔记中&#xff0c;我们提到了向PyCharm官方反馈了几个关于Conda环境自动激活、远程解释器在社区版中的同步问题以及Shell脚本执行时遇到的问题。这些问题对日常开发流程产生了一定影响&#xff0c;因此决定联系官方支持寻求解…...

编程日记 2025/9/9 4:42:02

深入解析：如何基于开源OpENer开发EtherNet/IP从站服务

一、EtherNet/IP协议概述 EtherNet/IP（Industrial Protocol）是一种基于以太网的工业自动化通信协议，它将CIP（Common Industrial Protocol）封装在标准以太网帧中，通过TCP/IP和UDP/IP实现工业设备间的通信。作为ODVA（Open DeviceNet Vendors Association）组织的核心协议…...

编程日记 2025/9/3 3:35:51

node.js文件系统(fs) - 创建文件、打开文件、写入数据、追加数据、读取数据、创建目录、删除目录

注意&#xff1a;以下所有示例均是异步语法&#xff01; 注意&#xff1a;以下所有示例均是异步语法&#xff01; 创建文件 node.js 允许我们在计算机本地创建文件&#xff0c;例如创建一个 word 文件&#xff1a; // 引入核心模块(fs) var fs require(fs)// API fs.writeF…...

编程日记 2025/9/9 4:42:10

SQL：MySQL函数：空值处理函数（NULL Handling Functions）

目录 什么是空值&#xff08;NULL&#xff09;&#xff1f; 常用空值处理函数总览 1️⃣ IFNULL() – 空值替换函数&#xff08;If Null&#xff09; 2️⃣ COALESCE() – 多参数空值判断&#xff08;返回第一个非 NULL 值&#xff09; 3️⃣ NULLIF() – 相等则返回 NULL…...

编程日记 2025/6/30 2:44:42

利用ffmpeg截图和生成gif

从视频中截取指定数量的图片 ffmpeg -i input.mp4 -ss 00:00:10 -vframes 1 output.jpgffmpeg -i input.mp4 -ss 00:00:10 -vframes 180 output.jpg -vframes 180代表截取180帧, 实测后发现如果视频是60fps,那么会从第10秒截取到第13秒-i input.mp4&#xff1a;指定输入视频文…...

编程日记 2025/9/13 9:57:42

初始化一个Springboot项目

初始化一个Springboot项目 文章目录 初始化一个Springboot项目1、新建项目2、配置yml3、自定义异常4、通用相应类5、全局跨域配置6、总结 1、新建项目 首先&#xff0c;我们需要创建一个新的 Spring Boot 项目。这里我们使用 IntelliJ IDEA 作为开发工具&#xff0c;它提供了方…...

编程日记 2025/9/12 11:02:17

YOLOv8在单目向下多车辆目标检测中的应用

大家读完觉得我有帮助记得关注&#xff01;&#xff01;&#xff01; 摘要 自动驾驶技术正逐步改变传统的汽车驾驶方式&#xff0c;标志着现代交通运输的一个重要里程碑。目标检测是自主系统的基石&#xff0c;在提高驾驶安全性、实现自主功能、提高交通效率和促进有效的应急…...

编程日记 2025/9/14 4:36:50

23种设计模式解释+记忆

一、创建型模式&#xff08;5种&#xff09;—— “怎么造对象&#xff1f;” 单例模式&#xff08;Singleton&#xff09; 场景&#xff1a;公司的CEO只能有一个。 核心&#xff1a;确保一个类只有一个实例&#xff0c;全局访问。 关键词&#xff1a;唯一、全局访问。 工厂方…...

编程日记 2025/7/16 9:17:21

Baklib构建AI就绪型知识中台实践

Baklib驱动企业知识资产重构 在数字化转型浪潮中&#xff0c;企业知识中台的构建已成为激活数据价值的关键路径。Baklib通过结构化存储与智能分类引擎&#xff0c;将分散于邮件、文档、IM工具中的碎片化信息转化为可检索、可复用的数字资产。其核心能力体现在三个维度&#xf…...

编程日记 2025/9/12 11:39:21

JS逆向-某易云音乐下载器

文章目录 介绍下载链接Robots文件搜索功能JS逆向**函数a&#xff1a;生成随机字符串****函数b&#xff1a;AES-CBC加密****函数c&#xff1a;RSA公钥加密** 歌曲下载总结 介绍 在某易云音乐中&#xff0c;很多歌曲听是免费的&#xff0c;但下载需要VIP&#xff0c;此程序旨在“…...

编程日记 2025/9/9 4:41:46

FreeRTOS全攻略：从入门到精通

目录 一、FreeRTOS 基础概念1.1 FreeRTOS 是什么1.2 为什么选择 FreeRTOS 二、与裸机开发的区别2.1 任务管理2.2 中断处理2.3 资源管理 三、FreeRTOS 入门篇3.1 内存管理3.2 任务创建3.3 任务状态3.4 任务优先级3.5 空闲任务和钩子函数3.6 同步与互斥​3.7 队列​3.8 信号量​3…...

编程日记 2025/9/14 16:29:19

服务器的基础知识

什么是服务器 配置牛、运行稳、价格感人的高级计算机&#xff0c;家用电脑不能比拟的。 服务器的组成&#xff1a;电源、raid卡、网卡、内存、cpu、主板、风扇、硬盘。 服务器的分类 按计算能力分类 超级计算机 小型机AIX x86服务器&#xff08;服务器cpu架构&#xff09; …...

编程日记 2025/9/9 4:41:46

AGI大模型（25）：LangChain提示词模版

我们也可以创建prompt template, 并引入一些变量到prompt template中，这样在应用的时候更加灵活。 1 代码实现 # 我们也可以创建prompt template, 并引入一些变量到prompt template中，这样在应用的时候更加灵活 from langchain_core.prompts import ChatPromptTemplate from…...

编程日记 2025/9/4 3:30:23

Python连接redis

第一步安装redis Releases microsoftarchive/redis 安装时勾上所有能勾上的选项下一步即可 在CMD中pip install redis 安装redis pip install redis -i https://pypi.tuna.tsinghua.edu.cn/simple 配置redis 在redis安装目录下找到 修改 line 57 bind 0.0.0.0 line…...

编程日记 2025/9/14 5:26:50

使用exceljs将excel文件转化为html预览最佳实践（完整源码）

前言 在企业应用中&#xff0c;我们时常会遇到需要上传并展示 Excel 文件的需求&#xff0c;以实现文件内容的在线预览。经过一番探索与尝试&#xff0c;笔者最终借助 exceljs 这一库成功实现了该功能。本文将以 Vue 3 为例&#xff0c;演示如何实现该功能&#xff0c;代码示例…...

编程日记 2025/9/11 7:00:37

前端面经12 函数柯里化

<script>function sum(num){return function(num2){return numnum2}}console.log(sum(1)(2))</script>面试考察 只要参数够了 达到某个数量就输出 <script>let nums[]function sum(...args){nums.push(...args)if(nums.length>5){const out (nums.slice…...

编程日记 2025/9/9 4:41:59

企业级 Hosts 自动化管理实战：基于 HTTP 检测的高可用域名解析方案

摘要 本文针对企业级域名解析稳定性需求&#xff0c;提供一套从IP 检测到Hosts 更新的完整自动化解决方案。通过 HTTP 状态码检测、权威 DNS 解析、原子化文件操作等核心技术&#xff0c;结合多行业真实案例&#xff0c;详细阐述方案设计、脚本实现与生产部署&#xff0c;帮助…...

编程日记 2025/6/12 4:51:12

告别蜘蛛池！PHP 打造你的网站专属蜘蛛导航仪

在网站优化的赛道上&#xff0c;吸引搜索引擎蜘蛛来访一直是站长和开发者关注的重点。以往借助蜘蛛池、软件等工具引蜘蛛&#xff0c;不仅存在成本高、易违规的风险&#xff0c;效果也参差不齐。现在&#xff0c;有一种更高效、更安全的方式 —— 利用 PHP 代码&#xff0c;无需…...

编程日记 2025/9/9 4:41:50

ubuntu kubeasz 部署高可用k8s 集群

ubuntu kubeasz 部署高可用k8s 集群 测试环境主机列表软件清单kubeasz 部署高可用 kubernetes配置源配置host文件安装 ansible 并进行 ssh 免密登录：下载 kubeasz 项⽬及组件部署集群部署各组件开始安装修改 config 配置文件增加 master 节点增加 kube_node 节点登录dashboard…...

编程日记 2025/9/9 4:42:13

芯驰科技与安波福联合举办技术研讨会，深化智能汽车领域合作交流

5月15日&#xff0c;芯驰科技与全球移动出行技术解决方案供应商安波福&#xff08;Aptiv&#xff09;在上海联合举办以“芯智融合&#xff0c;共赢未来”为主题的技术研讨会。会上&#xff0c;双方聚焦智能座舱与智能车控的发展趋势&#xff0c;展开深入交流与探讨&#xff0c;…...

编程日记 2025/9/9 4:42:09

PaddleClas 车辆属性模型vehicle_attribute_model转onnx并部署

下载paddlepaddle3.0.0 下载paddleclas 2.6.0 实验&#xff1a; 运行前输入&#xff1a; export FLAGS_enable_pir_api0 import paddleclas model paddleclas.PaddleClas(model_name"vehicle_attribute") result model.predict(input_data"/home/Pad…...

编程日记 2025/7/20 0:50:35

【论文#目标检测】End-to-End Object Detection with Transformers

目录 摘要1.引言2.相关工作2.1 集合预测2.2 Transformer和并行解码2.3 目标检测 3.DETR模型3.1 目标检测集合预测损失3.2 DETR架构 4.实验4.1 与Faster R-CNN的比较4.2 消融研究4.3 分析4.4 DETR用于全景分割 5.结论6.致谢 Author: Nicolas Carion, Francisco Massa, Gabriel S…...

编程日记 2025/9/13 17:26:15