红队内网攻防渗透：内网渗透之内网对抗：横向移动篇域控系统提权NetLogonADCSPACKDC永恒之蓝CVE漏洞
红队内网攻防渗透
- 1. 内网横向移动
- 1.1 横向移动-域控提权-CVE-2020-1472 NetLogon
- 1.2 横向移动-域控提权-CVE-2021-42287
- 1.3 横向移动-域控提权-CVE-2022-26923
- 1.4 横向移动-系统漏洞-CVE-2017-0146
- 1.5 横向移动-域控提权-CVE-2014-6324
1. 内网横向移动
1、横向移动-域控提权-CVE-2020-1472 NetLogon
2、横向移动-域控提权-CVE-2021-42287
3、横向移动-域控提权-CVE-2022-26923
4、横向移动-其他漏洞-MS17010&MS14068
1.1 横向移动-域控提权-CVE-2020-1472 NetLogon
CVE-2020-1472是一个windows域控中最严重的远程权限提升漏洞，攻击者通过NetLogon，建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访问权限
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 R2 相关文章：
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇域控系统提权NetLogonADCSPACKDC永恒之蓝CVE漏洞
红队内网攻防渗透 1. 内网横向移动1.1 横向移动-域控提权-CVE-2020-1472 NetLogon1.2 横向移动-域控提权-CVE-2021-422871.3 横向移动-域控提权-CVE-2022-269231.4 横向移动-系统漏洞-CVE-2017-01461.5 横向移动-域控提权-CVE-2014-63241. 内网横向移动 1、横向移动-域控提权-…...
VMware Workstation安装Windows Server2019系统详细操作步骤
虚拟机版本 VMware Workstation 16 Prp 16.2.5 build-20904516 实现操作 创建虚拟机 创建新的虚拟机 自定义->下一步 默认即可，下一步 稍后安装操作系统->下一步 按照图下所示选择好系统->下一步 设置好虚拟机名称和位置->下一步 默认即可࿰…...
HTML5【新特性总结】
HTML5【新特性总结】 HTML5 的新增特性主要是针对于以前的不足，增加了一些新的标签、新的表单和新的表单属性等。 这些新特性都有兼容性问题，基本是 IE9 以上版本的浏览器才支持，如果不考虑兼容性问题，可以大量使用这些新特性。…...
【面试题】面试官：判断图是否有环？_数据结构复试问题 有向图是否有环
type: NODE;name: string;[x: string]: any; }; [x: string]: any;}; export type Data Node | Edge; 复制代码 * 测试数据如下const data: Data[] [ { id: ‘1’, data: { type: ‘NODE’, name: ‘节点1’ } }, { id: ‘2’, data: { type: ‘NODE’, name: ‘节点2’ } },…...
办理北京公司注册地址异常变更要求和流程
在北京注册公司时选择注册地址是非常重要的一环，注册地址不仅体现在营业执照上，在网上也有公示信息，一般选用的是商用地址和商住两用地址，在公司经营过程中，因为经营需要变更注册地址，也要依法变更…...
当你在浏览器输入一个地址
你在浏览器中输出了一个地址，回车后，一直到显示页面，中间经历了哪些过程 ？ 1. 用户输入 URL 并按下回车 用户在浏览器的地址栏中输入一个 URL（例如 http://example.com）并按下回车键。 2. DNS 解析 浏览…...
JSP基础知识概述
目录 JSP一、什么是JSP1.1 概念1.2 创建JSP1.3 JSP编写Java代码1.4 JSP实现原理 二、JSP与HTML集成2.1 普通脚本2.2 声明脚本2.3 输出脚本2.4 JSP指令2.5 动作标签 三、内置对象3.1 四大域对象 JSP 一、什么是JSP 1.1 概念 简化的Servlet设计，在HTMl标签中嵌套Jav…...
国产编程—— 仓颉
应用 仓颉编程语言是一款由华为主导设计和实现的面向全场景智能的编程语言，主要应用于以下领域： 中文字符编码和文本数据处理：仓颉编程语言充分利用汉字的结构特点来设计编码，为开发者提供了一种高效的方式来编码、存储和处理中…...
0X JavaSE-并发编程（锁）
1...
云计算【第一阶段（18）】磁盘管理与文件系统 分区格式挂载（一）
目录 一、磁盘基础 二、磁盘结构 2.1、机械硬盘 2.2、固态硬盘 2.3、扩展移动硬盘 2.4、机械磁盘的一些计算（了解） 2.5、磁盘接口类型 二、Linux 中使用的文件系统类型 2.1、磁盘分区的表示 2.1.1、主引导记录(MBR) 2.1.2、Linux中将硬盘、分…...
Flask-cache
Flask-cache 目录 Flask-cache基本使用配置可用参数SimpleCacheNullCacheFileSystemCacheRedisCacheRedisSentinelCacheRedisClusterCacheMemcachedCacheSASLMemcachedCacheUWSGICache Flask-Cache是一个强大的缓存库，为基于Flask的应用提供了简单易用的API和多种缓…...
【面试题】面试小技巧：如果有人问你 xxx 技术是什么？_面试问你对什么技术特别了解
前端工程越来越大，前面几种方案不能很好的支持单元测试。 在这样的背景下，React 诞生了。React 带来了新的思维模式，UI fn(props)，React 中一个组件就是一个函数或者一个类，一个函数或者一个类就是一个基础单位&…...
简单分享Python语言（发现其实并不难）
一. Python基础 Python是一种解释型语言，这意味着开发者可以在代码被编写后立即执行它们，而无需编译。Python的基本语法简单明了，以下是一些基础知识点： 变量和数据类型：Python支持多种数据类型，包括整型&…...
基于VTK9.3.0+Visual Studio2017 c++实现DICOM影像MPR多平面重建
开源库：VTK9.3.0 开发工具：Visual Studio2017 开发语言：C 实现过程： void initImageActor(double* Matrix, double* center, vtkSmartPointer<vtkImageCast> pImageCast,vtkSmartPointer<vtkImageReslice> imageRe…...
【论文精读】ViM: Out-Of-Distribution with Virtual-logit Matching 使用虚拟分对数匹配的分布外检测
文章目录 一、文章概览（一）问题来源（二）文章的主要工作（三）相关研究 二、动机：Logits 中缺失的信息（一）logits（三）基于零空间的 OOD 评分…...
【面试题】前端 移动端自适应？_前端移动端适配面试题
设备像素比 设备像素比 (DevicePixelRatio) 指的是设备物理像素和逻辑像素的比例 。比如 iPhone6 的 DPR 是2。 设备像素比 物理像素 / 逻辑像素。可通过 window.devicePixelRatio 获取，CSS 媒体查询代码如下 media (-webkit-min-device-pixel-ratio: 3), (min-…...
在Maven工程中手动配置并测试SpringBoot（巨详）
本篇博客承继自博客： 在IDEA 2024.1.3 (Community Edition)中创建Maven项目_idea2024.1.3如何创建maven项目-CSDN博客 配置POM文件 打开工程中的pom.xml文件，先向其中写入 <parent><groupId>org.springframework.boot</groupId><…...
c# 去掉字符串首尾的 特殊符号
如果首尾的 - 数量不确定,可以使用以下方法来去掉字符串两端的 - 字符: 使用正则表达式: using System.Text.RegularExpressions;string input "---Hello, World!---"; string trimmed Regex.Replace(input, "^-*|-*$", ""); // trimmed 为 …...
在容器中共享本地文件
在容器中共享本地文件 目录 卷与绑定挂载的对比在主机和容器之间共享文件Docker 访问主机文件的文件权限试一试 运行一个容器使用绑定挂载在 Docker Dashboard 中访问文件停止容器 额外资源下一步 每个容器都有一切需要运行的资源，而不依赖于主机机器上预先安装的…...
Java Matcher类方法深度剖析：查找和匹配、索引方法
1. 引言 在Java中，正则表达式是处理字符串的强大工具，而java.util.regex包中的Matcher类则是实现这一功能的核心。对于Java工程师而言，熟练掌握Matcher类的使用方法，无疑能够极大地提升字符串处理的效率和准确性。本文将对Matcher类的方法进行深度讲解，并按照查找和匹配方…...
Java程序员必看：收藏这份2026大模型转型攻略，小白也能轻松入行高薪赛道！
Java程序员必看：收藏这份2026大模型转型攻略，小白也能轻松入行高薪赛道！ 随着大模型（LLMs）成为IT行业新质生产力的核心引擎，2026年国内大模型核心市场规模将突破700亿元，人才缺口达200万。本文专…...
跨平台实战：Windows QGC与Linux JMAVSim模拟器的局域网联调
1. 环境准备与基础概念 在开始跨平台联调之前，我们需要先理解几个关键组件的作用。QGroundControl（QGC）是无人机领域最流行的开源地面站软件，相当于无人车的"方向盘"；而PX4 JMAVSim则是基于Java开发的轻量级…...
利用Taotoken多模型聚合能力为你的智能客服系统注入活力
🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 利用Taotoken多模型聚合能力为你的智能客服系统注入活力 构建一个响应迅速、理解准确且成本可控的智能客服系统，是许多…...
别再手动改配置了！Spring Boot项目集成Apollo配置中心保姆级教程（含热更新实战）
Spring Boot与Apollo配置中心深度整合：告别重启的配置管理革命 在微服务架构盛行的今天，传统配置文件管理方式正面临前所未有的挑战。每次修改数据库连接池参数需要重启服务？调整线程池大小必须中断业务？这些困扰Java开发者多年的…...
Spring Boot项目里application.properties突然不提示了？别慌，试试这3个排查步骤（附Idea 2023.3+版本截图）
Spring Boot项目里application.properties突然不提示了？别慌，试试这3个排查步骤 作为一名长期使用IntelliJ IDEA进行Spring Boot开发的程序员，配置文件提示功能突然消失的情况确实令人头疼。想象一下，当你正在快速编写配置时&…...
2026年DevOps平台选型推荐：聚焦国产化适配与效能提升的关键考量
在数字化转型进入深水区的当下，中国企业对于DevOps平台的选型标准已发生深刻变化，从基础功能的完备性转向对本土化适配深度、安全合规能力与长期技术演进空间的综合权衡。2026年，这一趋势将更为显著，企业决策者需要在众多方案中寻…...
手把手教你移植μGUI到STM32F103：一个文件搞定单片机图形界面
从零构建STM32图形界面：μGUI移植实战指南 在嵌入式开发中，图形用户界面(GUI)的实现往往令人望而生畏。市面上虽然有诸多成熟的GUI解决方案，但对于资源有限的STM32F103系列单片机来说，轻量级的μGUI无疑是一个理想选择。本文将带…...
考公想上岸，真的要死磕这 5 件事！ 少一件，都容易陪跑[特殊字符]
1. 一定要专注备考别信 “随便学学就上岸”，每个人基础、时间、自律性完全不同。想上岸，就要全力以赴，半吊子真的很难赢。2. 能考的试尽量去考，多考多机会考公是概率题！多参加一场，就多一次上岸可能。先考上…...
从FOC电机库偷师：手把手教你用C语言写一个自己的“数学加速库”
从FOC电机库偷师：手把手教你用C语言写一个自己的"数学加速库" 在嵌入式开发领域，性能优化永远是个绕不开的话题。当你在STM32上跑电机控制算法时，突然发现三角函数计算成了瓶颈；当你处理传感器数据时，浮点运…...
从CineCamera到硬盘：UE中RenderTarget图像捕获与导出全流程解析
1. 从CineCamera到硬盘：RenderTarget图像捕获与导出全流程 在虚幻引擎（UE）开发中，经常需要将CineCamera相机拍摄的高质量画面保存为图片文件。无论是用于过场动画截图、后期处理还是游戏内截图功能，掌握RenderTarget的…...