当前位置：首页 > news >正文

[渗透测试笔记] 54.日薪2k的蓝队hw中级定级必备笔记系列篇3之域渗透黄金票据和白银票据

news 2026/2/9 18:22:02

前文链接

[渗透测试笔记] 52.告别初级，日薪2k的蓝队hw中级定级必备笔记
[渗透测试笔记] 53.日薪2k的蓝队hw中级定级必备笔记2

文章目录

Kerberos认证协议
NTLM认证协议
Kerberos和NTLM比较
黄金票据
- 原理
- 黄金票据条件
- 复现过程
白银票据
- 原理
- 白银票据条件
- 复现过程
黄金票据和白银票据区别

Kerberos认证协议

《信息系统安全概论》书中对kerberos协议流程做了简化，如下所示

[渗透测试笔记] 54.日薪2k的蓝队hw中级定级必备笔记系列篇3之域渗透黄金票据和白银票据

前文链接 [渗透测试笔记] 52.告别初级，日薪2k的蓝队hw中级定级必备笔记 [渗透测试笔记] 53.日薪2k的蓝队hw中级定级必备笔记2 文章目录 Kerberos认证协议NTLM认证协议Kerberos和NTLM比较黄金票据原理黄金票据条件复现过程白银票据原理白银票据条件复现过程黄金票据和白银票据…...

编程日记 2023/5/1 10:14:11

【异常】Spring Cloud Gateway网关自定义过滤器无法获取到请求体body的内容？不存在的！

一、需求说明项目要使用到网关SpringCloud Gateway进行验签，现在定义了一个过滤器ValidateSignFilter，我希望，所以过网关SpringCloud Gateway的请求，都能够校验一下请求头，看看是否有Sign这个字段放在请求头中。二、异常说明但是，我遇到了SpringCloud Gateway网关…...

编程日记 2023/5/1 10:14:00

CNN 卷积神经网络对染色血液细胞分类(blood-cells)

目录 1. 介绍 2. 加载数据 3. 可视化 3.1 显示单幅图像 3.2 显示多幅图像...

编程日记 2023/5/1 10:13:51

Kubernetes学习（三）Service

Service对象为什么需要Service 每个Pod都有自己的IP地址，但是在Deployment中，在同一时刻运行的Pod集合可能与稍后运行该应用程序的Pod集合不同。这就导致了一个问题：如果一组Pod（称为后端）为集群内其他Pod&#x…...

编程日记 2023/5/1 10:13:42

数学小课堂：古德-图灵折扣估计法和插值法（防范黑天鹅事件的方法）

文章目录引言I 黑天鹅事件产生的原因1.1 置信度1.2 数据的稀疏性1.3 零概率问题II 防范黑天鹅事件的方法2.1 古德-图灵折扣估计法2.2 插值法引言防范黑天鹅事件的方法古德-图灵折扣估计法：它主要是解决零概率的事件古德的方法虽然解决了零概率的问题，但是依然没有解决数据…...

编程日记 2023/5/1 10:13:31

前言参考文章 https://paper.seebug.org/1169 https://blog.csdn.net/weixin_55843787/article/details/123829606 https://blog.csdn.net/chenglanqi6606/article/details/100909518 Redis是什么 Redis是一款基于键值对的NoSQL数据库，它的值支持多种数据结构 …...

编程日记 2023/5/1 10:13:20

【ONE·C || 程序编译简述】

总言 C语言：程序编译相关。文章目录总言1、程序的翻译环境和运行环境1.1、简述1.2、翻译环境：程序编译与链接1.2.1、简介：程序如何从.c文件形成.exe可执行程序1.2.2、过程说明1.3、运行环境2、预处理详解2.1、预定义符号2.2、#define2.…...

编程日记 2023/5/1 21:08:26

MGAT: Multimodal Graph Attention Network for Recommendation

模型总览如下： 图1：多模态图注意力网络背景：本论文是对MMGCN（Wei et al., 2019）的改进。MMGCN简单地在并行交互图上使用GNN，平等地对待从所有邻居传播的信息，无法自适应地捕获用户偏好。 MMGCN…...

编程日记 2023/5/1 21:08:24

在SNAP中用sentinel-1数据做InSAR测量，以门源地震为例

在SNAP中用sentinel-1数据做InSAR0 写在前面1 数据下载2 处理步骤2.1 split2.2 apply orbit 导入精密轨道2.3 查看数据的时空基线base line2.4 back-geocoding 配准2.5 Enhanced Spectral Diversity2.6 Deburst2.7 Interogram Formation 生成干涉图2.8 Multilook 多视2.9 Golds…...

编程日记 2023/5/1 7:00:15

MySQL常用函数

什么是函数？ 函数是指一段可以直接被另一段程序调用的程序或代码。字符串函数函数功能CONCAT(S1,S2,…Sn)字符串拼接，将S1，S2，… Sn拼接成一个字符串LOWER(str)将字符串str全部转为小写LOWER(str)将字符串str全部转为小写LPAD(…...

编程日记 2023/5/1 10:13:10

51单片机数字电子钟开题报告

目录选题背景初步设计方案芯片的选型编译环境关键问题策略方案参考文献选题背景数字电子钟是一种受到越来越多人喜爱的钟表，其准确性和稳定性成为设计和研发的重要考虑因素。在现代社会，时间的准确性对于各行各业都非常重要&#xff0…...

编程日记 2023/5/1 10:12:59

day7 HTTP协议

HTTP协议什么是协议？ 协议实际上是某些人，或者某些组织提前制定好的一套规范，大家都按照这个规范来，这样可以做到沟通无障碍。协议就是一套规范，就是一套标准。由其他人或其他组织来负责制定的。我说的话你能听懂&…...

编程日记 2023/5/1 10:12:48

3DCAT+一汽奥迪：共建线上个性化订车实时云渲染方案

近年来，随着5G网络和云计算技术的不断发展，交互式3D实时云看车正在成为一种新的看车方式。与传统的到4S店实地考察不同，消费者可以足不出户，通过网络与终端设备即可实现全方位展示、自选汽车配色、模拟效果、快捷选车并进行个性化…...

编程日记 2023/5/1 10:12:35

yii2项目使用frp https2http插件问题

yii2内网项目，使用frp进行内网穿透，使用 https2http插件把内网服务器http流量转成https，会存在一个问题：当使用 $this->redirect(...) 或 $this->goHome() （其实用的也是前者）等重定向时，…...

编程日记 2023/4/30 10:48:07

关于 interface{} 会有啥注意事项？下

我们一起来回顾一下上一次说到的 interface{} 可以用来做多态接口类型分为空接口类型和非空接口类型，他们的底层数据结构不太一样这里顺便说一下，用来作态需要满足这样的条件： 首先得有父类指针指向子类的对象这个接口还必须是非空接口…...

编程日记 2023/5/1 10:12:24

ansible组件介绍和简单playbook测试

一、ansible inventory 在大规模的配置管理工作中，管理不同业务的机器，机器的信息都存放在ansible的inventory组件里面。在工作中，配置部署针对的主机必须先存放在Inventory里面，然后ansible才能对它进行操作。默认的Ansible的in…...

编程日记 2023/5/1 10:12:12

[数据结构]：13-插入排序（顺序表指针实现形式）（C语言实现）

目录前言已完成内容插入排序实现 01-开发环境 02-文件布局 03-代码 01-主函数 02-头文件 03-PSeqListFunction.cpp 04-SortCommon.cpp 05-SortFunction.cpp 结语前言此专栏包含408考研数据结构全部内容，除其中使用到C引用外，全为C语言代…...

编程日记 2023/5/1 10:12:01

es6 new Promise

Promise 是一个构造函数，本身身上有 all、reject、resolve 这几个方法，原型上有 then、catch 等方法。所以 Promise new 出来的对象确定就有 then、catch 方法。Promise 的构造函数接收一个参数，是函数，而且传入两个参数&#xff…...

编程日记 2023/5/1 10:11:50

Python爬虫实战：使用Requests和BeautifulSoup爬取网页内容

标题：Python爬虫实战：使用Requests和BeautifulSoup爬取网页内容 Python爬虫技术是网络爬虫中的一种，它可以从互联网上抓取各种网页信息，如文本、图片、视频等，并将它们存储在本地数据库中。Python语言具有简单易学、语…...

编程日记 2023/5/1 10:11:35

质量指标——什么是增量覆盖率？它有啥用途？

目录引言什么是增量覆盖率增量覆盖率有啥用途 1、对不同角色同学的用途 2、对不同规模的业务需求的用途增量覆盖率的适用人员增量覆盖率不太适用的情况引言有些质量团队，有时会拿「增量覆盖率」做出测试的准出卡点。但在实际的使用过程中，…...

编程日记 2023/5/1 10:11:25

深入浅出Asp.Net Core MVC应用开发系列-AspNetCore中的日志记录

ASP.NET Core 是一个跨平台的开源框架，用于在 Windows、macOS 或 Linux 上生成基于云的新式 Web 应用。 ASP.NET Core 中的日志记录 .NET 通过 ILogger API 支持高性能结构化日志记录，以帮助监视应用程序行为和诊断问题。可以通过配置不同的记录提供程…...

编程新知 2026/2/8 4:37:06

Golang 面试经典题：map 的 key 可以是什么类型？哪些不可以？

Golang 面试经典题：map 的 key 可以是什么类型？哪些不可以？ 在 Golang 的面试中，map 类型的使用是一个常见的考点，其中对 key 类型的合法性是一道常被提及的基础却很容易被忽视的问题。本文将带你深入理解 Golang 中…...

编程新知 2025/12/20 7:42:02

解决Ubuntu22.04 VMware失败的问题 ubuntu入门之二十八

现象1 打开VMware失败 Ubuntu升级之后打开VMware上报需要安装vmmon和vmnet，点击确认后如下提示最终上报fail 解决方法内核升级导致，需要在新内核下重新下载编译安装查看版本 $ vmware -v VMware Workstation 17.5.1 build-23298084$ lsb_release…...

编程新知 2026/1/24 10:07:40