当前位置： 首页 > news >正文

红队内网攻防渗透：内网渗透之内网对抗：横向移动篇域控系统提权NetLogonADCSPACKDC永恒之蓝CVE漏洞

news 2026/3/30 23:23:06

红队内网攻防渗透

  • 1. 内网横向移动
    • 1.1 横向移动-域控提权-CVE-2020-1472 NetLogon
    • 1.2 横向移动-域控提权-CVE-2021-42287
    • 1.3 横向移动-域控提权-CVE-2022-26923
    • 1.4 横向移动-系统漏洞-CVE-2017-0146
    • 1.5 横向移动-域控提权-CVE-2014-6324

1. 内网横向移动

1、横向移动-域控提权-CVE-2020-1472 NetLogon
2、横向移动-域控提权-CVE-2021-42287
3、横向移动-域控提权-CVE-2022-26923
4、横向移动-其他漏洞-MS17010&MS14068

在这里插入图片描述

1.1 横向移动-域控提权-CVE-2020-1472 NetLogon

CVE-2020-1472是一个windows域控中最严重的远程权限提升漏洞，攻击者通过NetLogon，建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访问权限

Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 R2

相关文章：

红队内网攻防渗透：内网渗透之内网对抗：横向移动篇域控系统提权NetLogonADCSPACKDC永恒之蓝CVE漏洞

红队内网攻防渗透 1. 内网横向移动1.1 横向移动-域控提权-CVE-2020-1472 NetLogon1.2 横向移动-域控提权-CVE-2021-422871.3 横向移动-域控提权-CVE-2022-269231.4 横向移动-系统漏洞-CVE-2017-01461.5 横向移动-域控提权-CVE-2014-63241. 内网横向移动 1、横向移动-域控提权-…...

编程日记 2024/6/24 23:15:53

VMware Workstation安装Windows Server2019系统详细操作步骤

虚拟机版本 VMware Workstation 16 Prp 16.2.5 build-20904516 实现操作 创建虚拟机 创建新的虚拟机 自定义->下一步 默认即可，下一步 稍后安装操作系统->下一步 按照图下所示选择好系统->下一步 设置好虚拟机名称和位置->下一步 默认即可&#xff0…...

编程日记 2024/6/24 23:11:48

HTML5【新特性总结】

HTML5【新特性总结】 HTML5 的新增特性主要是针对于以前的不足，增加了一些新的标签、新的表单和新的表单属性等。 这些新特性都有兼容性问题，基本是 IE9 以上版本的浏览器才支持，如果不考虑兼容性问题，可以大量使用这些新特性。…...

编程日记 2024/6/24 23:09:46

【面试题】面试官：判断图是否有环？_数据结构复试问题 有向图是否有环

type: NODE;name: string;[x: string]: any; }; [x: string]: any;}; export type Data Node | Edge; 复制代码 * 测试数据如下const data: Data[] [ { id: ‘1’, data: { type: ‘NODE’, name: ‘节点1’ } }, { id: ‘2’, data: { type: ‘NODE’, name: ‘节点2’ } },…...

编程日记 2024/6/24 23:08:44

办理北京公司注册地址异常变更要求和流程

在北京注册公司时选择注册地址是非常重要的一环，注册地址不仅体现在营业执照上，在网上也有公示信息，一般选用的是商用地址和商住两用地址，在公司经营过程中，因为经营需要变更注册地址，也要依法变更&#xf…...

编程日记 2024/6/24 23:07:43

当你在浏览器输入一个地址

你在浏览器中输出了一个地址，回车后，一直到显示页面，中间经历了哪些过程 ？ 1. 用户输入 URL 并按下回车 用户在浏览器的地址栏中输入一个 URL（例如 http://example.com）并按下回车键。 2. DNS 解析 浏览…...

编程日记 2024/6/24 23:06:42

JSP基础知识概述

目录 JSP一、什么是JSP1.1 概念1.2 创建JSP1.3 JSP编写Java代码1.4 JSP实现原理 二、JSP与HTML集成2.1 普通脚本2.2 声明脚本2.3 输出脚本2.4 JSP指令2.5 动作标签 三、内置对象3.1 四大域对象 JSP 一、什么是JSP 1.1 概念 简化的Servlet设计，在HTMl标签中嵌套Jav…...

编程日记 2024/6/24 23:05:40

国产编程—— 仓颉

应用 仓颉编程语言是一款由华为主导设计和实现的面向全场景智能的编程语言，主要应用于以下领域： 中文字符编码和文本数据处理：仓颉编程语言充分利用汉字的结构特点来设计编码，为开发者提供了一种高效的方式来编码、存储和处理中…...

编程日记 2024/6/24 23:04:39

0X JavaSE-并发编程（锁）

1...

编程日记 2024/6/24 23:03:38

云计算【第一阶段（18）】磁盘管理与文件系统 分区格式挂载（一）

目录 一、磁盘基础 二、磁盘结构 2.1、机械硬盘 2.2、固态硬盘 2.3、扩展移动硬盘 2.4、机械磁盘的一些计算（了解） 2.5、磁盘接口类型 二、Linux 中使用的文件系统类型 2.1、磁盘分区的表示 2.1.1、主引导记录(MBR) 2.1.2、Linux中将硬盘、分…...

编程日记 2024/6/24 23:02:36

Flask-cache

Flask-cache 目录 Flask-cache基本使用配置可用参数SimpleCacheNullCacheFileSystemCacheRedisCacheRedisSentinelCacheRedisClusterCacheMemcachedCacheSASLMemcachedCacheUWSGICache Flask-Cache是一个强大的缓存库，为基于Flask的应用提供了简单易用的API和多种缓…...

编程日记 2024/6/24 23:00:34

【面试题】面试小技巧：如果有人问你 xxx 技术是什么？_面试问你对什么技术特别了解

前端工程越来越大，前面几种方案不能很好的支持单元测试。 在这样的背景下，React 诞生了。React 带来了新的思维模式，UI fn(props)，React 中一个组件就是一个函数或者一个类，一个函数或者一个类就是一个基础单位&…...

编程日记 2024/6/24 22:58:31

简单分享Python语言（发现其实并不难）

一. Python基础 Python是一种解释型语言，这意味着开发者可以在代码被编写后立即执行它们，而无需编译。Python的基本语法简单明了，以下是一些基础知识点： 变量和数据类型：Python支持多种数据类型，包括整型&…...

编程日记 2024/6/24 22:55:27

基于VTK9.3.0+Visual Studio2017 c++实现DICOM影像MPR多平面重建

开源库&#xff1a;VTK9.3.0 开发工具&#xff1a;Visual Studio2017 开发语言&#xff1a;C 实现过程&#xff1a; void initImageActor(double* Matrix, double* center, vtkSmartPointer<vtkImageCast> pImageCast,vtkSmartPointer<vtkImageReslice> imageRe…...

编程日记 2024/6/24 22:54:25

【论文精读】ViM: Out-Of-Distribution with Virtual-logit Matching 使用虚拟分对数匹配的分布外检测

文章目录 一、文章概览&#xff08;一&#xff09;问题来源&#xff08;二&#xff09;文章的主要工作&#xff08;三&#xff09;相关研究 二、动机&#xff1a;Logits 中缺失的信息&#xff08;一&#xff09;logits&#xff08;三&#xff09;基于零空间的 OOD 评分&#xf…...

编程日记 2024/6/24 22:50:21

【面试题】前端 移动端自适应？_前端移动端适配面试题

设备像素比 设备像素比 (DevicePixelRatio) 指的是设备物理像素和逻辑像素的比例 。比如 iPhone6 的 DPR 是2。 设备像素比 物理像素 / 逻辑像素。可通过 window.devicePixelRatio 获取&#xff0c;CSS 媒体查询代码如下 media (-webkit-min-device-pixel-ratio: 3), (min-…...

编程日记 2024/6/24 22:48:19

在Maven工程中手动配置并测试SpringBoot（巨详）

本篇博客承继自博客&#xff1a; 在IDEA 2024.1.3 (Community Edition)中创建Maven项目_idea2024.1.3如何创建maven项目-CSDN博客 配置POM文件 打开工程中的pom.xml文件&#xff0c;先向其中写入 <parent><groupId>org.springframework.boot</groupId><…...

编程日记 2024/6/24 22:45:16

c# 去掉字符串首尾的 特殊符号

如果首尾的 - 数量不确定,可以使用以下方法来去掉字符串两端的 - 字符: 使用正则表达式: using System.Text.RegularExpressions;string input "---Hello, World!---"; string trimmed Regex.Replace(input, "^-*|-*$", ""); // trimmed 为 …...

编程日记 2024/6/24 22:43:13

在容器中共享本地文件

在容器中共享本地文件 目录 卷与绑定挂载的对比在主机和容器之间共享文件Docker 访问主机文件的文件权限试一试 运行一个容器使用绑定挂载在 Docker Dashboard 中访问文件停止容器 额外资源下一步 每个容器都有一切需要运行的资源&#xff0c;而不依赖于主机机器上预先安装的…...

编程日记 2024/6/24 22:42:12

Java Matcher类方法深度剖析：查找和匹配、索引方法

1. 引言 在Java中，正则表达式是处理字符串的强大工具，而java.util.regex包中的Matcher类则是实现这一功能的核心。对于Java工程师而言，熟练掌握Matcher类的使用方法，无疑能够极大地提升字符串处理的效率和准确性。本文将对Matcher类的方法进行深度讲解，并按照查找和匹配方…...

编程日记 2024/6/24 22:41:10

从一道蓝桥杯EDA赛题，聊聊平衡车硬件设计中那些‘不起眼’却关键的安全电路

平衡车硬件设计中的安全电路&#xff1a;从蓝桥杯赛题到工程实战 去年调试一款平衡车原型机时&#xff0c;我曾遇到一个诡异现象&#xff1a;每次电池快耗尽时&#xff0c;电机就会突然失控。经过三天排查&#xff0c;最终发现问题出在电源检测电路的分压电阻取值上——这个看似…...

编程新知 2026/3/30 23:20:29

避坑指南：Jetson AGX Xavier刷机全流程（含显示器兼容性测试）

Jetson AGX Xavier刷机避坑指南&#xff1a;从零配置到显示器兼容性实战 第一次拿到Jetson AGX Xavier开发板时&#xff0c;那种既兴奋又忐忑的心情至今记忆犹新。作为NVIDIA边缘计算产品线的旗舰级设备&#xff0c;这块开发板在机器人、自动驾驶和工业检测等领域展现出了惊人的…...

编程新知 2026/3/30 22:09:41

圆周率日：致敬科技先驱与创新成就

圆周率日&#xff08;Pi Day&#xff09; 是每年一度的数学常数π&#xff08;圆周率&#xff09;的庆祝活动&#xff0c;定于3月14日&#xff0c;因为3、1、4是π的前三个有效数字。圆周率日于1988年首次被庆祝&#xff0c;自那时起&#xff0c;庆祝活动通常包括吃馅饼或举办各…...

编程新知 2026/3/30 21:22:59

高效掌握开源工具抖音直播录制：从基础搭建到高级应用指南

高效掌握开源工具抖音直播录制&#xff1a;从基础搭建到高级应用指南 【免费下载链接】DouyinLiveRecorder 项目地址: https://gitcode.com/gh_mirrors/do/DouyinLiveRecorder 一、直播内容捕获工具的核心价值解析 核心价值&#xff1a;实现直播内容自动化捕获与管理&…...

编程新知 2026/3/30 20:18:27

如何快速掌握深度学习调参技巧：tuning_playbook_zh_cn完全解析

如何快速掌握深度学习调参技巧&#xff1a;tuning_playbook_zh_cn完全解析 【免费下载链接】tuning_playbook_zh_cn 一本系统地教你将深度学习模型的性能最大化的战术手册。 项目地址: https://gitcode.com/gh_mirrors/tu/tuning_playbook_zh_cn tuning_playbook_zh_cn是…...

编程新知 2026/3/30 19:50:14

OpCore Simplify：自动化OpenCore EFI配置的革命性工具

OpCore Simplify&#xff1a;自动化OpenCore EFI配置的革命性工具 【免费下载链接】OpCore-Simplify A tool designed to simplify the creation of OpenCore EFI 项目地址: https://gitcode.com/GitHub_Trending/op/OpCore-Simplify OpCore Simplify是一款专为Hackinto…...

编程新知 2026/3/30 19:05:03

终极LoRaWAN服务器搭建指南：如何快速构建你的私有物联网网络

终极LoRaWAN服务器搭建指南&#xff1a;如何快速构建你的私有物联网网络 【免费下载链接】lorawan-server Compact server for private LoRaWAN networks 项目地址: https://gitcode.com/gh_mirrors/lo/lorawan-server 你是否想拥有一个完全可控的LoRaWAN物联网平台&…...

编程新知 2026/3/30 18:52:56

Celery 入门与原理剖析：从使用到理解

在现代 Web 应用和后台系统中&#xff0c;异步任务处理是提升系统响应速度、解耦业务逻辑的关键技术。Celery 作为 Python 生态中最流行的分布式任务队列框架&#xff0c;因其简洁的 API 和强大的功能被广泛采用。本文将分为两部分&#xff1a;首先演示如何基于 Redis 快速上手…...

编程新知 2026/3/30 18:44:52

Realistic Vision V5.1本地AI摄影方案：支持HDR合成与多曝光融合预处理

Realistic Vision V5.1本地AI摄影方案&#xff1a;支持HDR合成与多曝光融合预处理 1. 项目概述 Realistic Vision V5.1虚拟摄影棚是一款基于Stable Diffusion 1.5生态顶级写实模型开发的本地化AI摄影工具。它通过深度优化模型参数和显存管理&#xff0c;让普通用户无需专业摄…...

编程新知 2026/3/30 18:42:51

RAGFlow图片回答避坑指南：为什么不用Base64和阿里云OSS？

RAGFlow图片回答架构设计&#xff1a;从Base64到容器化服务器的技术演进 当RAG系统需要处理包含图片的回答时&#xff0c;技术选型直接关系到系统的性能、安全性和可维护性。本文将深入探讨几种主流方案的优劣对比&#xff0c;并解析为何容器化图片服务器成为当前最优解。 1. 图…...

编程新知 2026/3/30 14:50:33