当前位置： 首页 > news >正文

内网渗透(七十五)之域权限维持之DCShadow

news 2026/4/13 2:18:56

DCShadow

2018年1月24日，在BlueHat安全会议上，安全研究员Benjamin Delpy 和 Vincent Le Toux 公布了针对微软活动目录域的一种新型攻击技术------DCShaow。利用该攻击技术，具有域管理员权限或企业管理员权限的恶意攻击者可以创建恶意域控，然后利用域控间正常同步数据的功能将恶意域控上的恶意对象同步到正在运行的正常域控上。由于执行该攻击操作需要域管理员权限或企业管理员权限，因此该攻击技术通常用于域权限维持。

漏洞原理

微软MS-ADTS（MicroSoft Active Directory Technical Specification）中指出，活动目录是一个依赖于专用服务器架构。域控便是承载此服务的服务器，它托管活动目录对象的数据存储，并与其他的域控互相同步数据，以确保活动目录对象的本地更改在所有域控之间正确的复制。域控间的数据的复制由运行在NTDS服务上一个名为KCC（Knowledge Consistency Checker）的组件所执行。

KCC的主要功能是生成和维护复制活动目录拓扑、以便于站点内和站点之间的扑拓复制。对于站点内的复制，每个KCC都会生成自己的连接；对于站点之间的复制，每个站点有一个KCC生成所有连接。

两种连接类型，如图所示：

站点内复制

站点间复制

默认情况下，KCC组件每隔15m

相关文章：

内网渗透(七十五)之域权限维持之DCShadow

DCShadow 2018年1月24日，在BlueHat安全会议上，安全研究员Benjamin Delpy 和 Vincent Le Toux 公布了针对微软活动目录域的一种新型攻击技术------DCShaow。利用该攻击技术，具有域管理员权限或企业管理员权限的恶意攻击者可以创建恶意域控，然后利用域控间正常同步数据的功能…...

编程日记 2023/5/20 3:33:22

JAVA日常练习—习题5

1.机器人类及其子类 设计一个机器人的抽象类，具有质量（double）、名字（String）等属性；具有设置属性值方法和获得并打印属性值的方法，还有一个运动的抽象方法move()。设计电动汽车类和飞行器类&a…...

编程日记 2023/5/20 3:28:21

nuitka打包python的PyQt5成exe可执行文件

使用nuitka打包python的PyQt5 可以打包多文件，也可以打包单文件。 使用的python版本是3.8.10 1、下载gcc 方式1：可以到网站下载，点我跳转 方式2：可以直接去网盘下载，点我跳转 提取码：8888 网盘里面也有python3.8.10的安装包，下载后直接安装即可。 下载64位 win…...

编程日记 2023/5/20 3:23:20

数据(安全)治理面临的挑战和机遇

数据治理，数据安全治理面临的挑战就是该市场的机遇，国内外相关实践和成功的商业案例是存在的，国内目前实施主要不在考虑主体数据或另开一个新项目进行数据采集，清洗，展示，但很少有真正的通过深度学习工具提升企业运营效能，正如我上一篇（湖仓智能应用简论-数据驱动设计_…...

编程日记 2023/5/20 3:18:18

Java后端入职第三天，使用CompletableFuture优化查询接口

一、需求背景 相信大家入职到一个新公司（xinkeng），一般都会被分配去解决千古难题（caipigu），这些问题大概率很多不想去解决，并且代码很多复杂，各种套娃。领导为检验新人的能力，就会去让新人去解决这种问题，一方面可以了解业务代码，还能顺手把没人愿意做的事做了。但…...

编程日记 2023/5/20 3:13:16

卷积神经网络实例

文章目录 1. 数据输入2. 创建卷积模型并训练3. 超参数选择 卷积神经网络(CNN)主要由卷积层(Convolutional Layer)、池化层(Pooling Layer)、激活层(Activation Layer)和全连接层(Fully-connected Layer)组成。 卷积层(Convolutional Layer)：卷积层是CNN的核心组成部…...

编程日记 2023/5/20 3:08:15

LayerZero有何发展潜力？空投热潮和大额融资双重加持

前言 近期Arbitrum的如愿空投再次点燃了市场「刷空投」的热情，除了ZK系的zkSync、Starknet及Scroll，也有部分用户将注意力投向了估值30亿美元的LayerZero。而 LayerZero刚刚完成的1.2亿美元B轮融资也让其市场热度持续攀升，在「空投热潮」及「…...

编程日记 2023/5/31 5:54:25

深度学习之构建MPL神经网络——泰坦尼克号乘客的生存分析

大家好，我是带我去滑雪！ 本期使用泰坦尼克号数据集，该数据集的响应变量为乘客是生存还是死亡（survived，其中1表示生存，0表示死亡），特征变量有乘客舱位等级（pclass&#x…...

编程日记 2023/5/31 6:15:38

一条神奇的sql

背景：人脸闸机，每刷一次人脸，就会有一条记录插入到通行记录表。而闸机可能会多次识别同一个人的人脸，那么这时通行记录表就会插入多次同一个人的记录，同一个人的记录中，只不过通行时间不同而已 需求&#…...

编程日记 2023/5/30 15:11:40

数据结构总结3：栈和队列

后续会有补充和更改 栈和队列 栈和队列也属于线性表 栈 一种特殊的线性表，只允许在固定的一端进行插入和删除元素。该端称为栈顶，另一端称为栈底。 栈中的数据遵循后进先出（LIFO）的原则 压栈/进栈/入栈：数据插入…...

编程日记 2023/5/20 2:48:10

私有化部署的即时通讯软件：消息、文件安全加密，全面可控

如今，数字化转型进入纵深阶段，在企业数字化转型过程中，数据规模激增，结构更为复杂，数据零散化和安全性问题日益显著，使得众多企业在数据资产管理上面临不小的挑战。企业为提高内部沟通效率，通常…...

编程日记 2023/5/30 1:51:29

27-Django项目实战（5）

1 歌曲搜索 音乐平台的每个网页顶部都设置了歌曲搜索功能，歌曲搜索框以网页表单的形式展示，并且以POST请求方式实现歌曲搜索功能，搜索结果显示在歌曲搜索页。歌曲搜索页由项目应用search实现，首先在search的urls.py中定义路由sea…...

编程日记 2023/5/20 2:38:08

【JVM】1. JVM与Java体系结构

文章目录 1.1. 前言🍉1.2. 参考书目🍉1.3. Java及JVM简介🍉1.4. Java发展的重大事件🍉1.5. 虚拟机与Java虚拟机🍉1.6. JVM的整体结构🍉1.7. Java代码执行流程🍉1.8. JVM的架构模型🍉…...

编程日记 2023/5/30 20:43:09

活动回顾｜Kyligence x 亚马逊云科技，携手加速零售电商数智化转型

5月19日，Kyligence 与亚马逊云科技联合主办的「指标驱动，加速零售电商行业数智化转型」主题沙龙在上海成功举办。来自乐高、Kyligence、亚马逊云科技的专家分享了如何以数据和指标驱动，加速零售行业的数智化转型，并与现场观众进行…...

编程日记 2023/5/20 2:28:06

本科毕业生10大高薪专业出炉，IT行业赢麻了

据环球网报道，现在大学毕业生转行率高达80%！ 非常后悔！有不少粉丝向播妞倾诉，曾经以为读了大学就能找到体面的工作，实际上是掉入了天坑专业，成了现实版孔乙己。 大学生找不到对口好工作，似乎已成…...

编程日记 2023/5/20 2:23:04

工厂安灯呼叫系统解决方案

在选择安灯呼叫系统之前，需要先了解自己的需求。不同的工厂可能有不同的需求，例如生产线的规模、生产过程中可能会出现的问题等。因此，选择安灯呼叫系统之前，需要先考虑自己的需求，以便选择到最适合自己的系统。要从多…...

编程日记 2023/5/30 15:13:36

微信xr-frame官方案例基础能力之渲染目标

前言：什么是渲染目标？（详见：RenderTarget-渲染目标） 在3D计算机图形领域，渲染目标是现代图形处理单元（GPU）的一个特征，它允许将3D场景渲染到中间存储缓冲区或渲染目标纹理…...

编程日记 2023/5/20 2:13:02

自动控制原理笔记-根轨迹法

目录 一，根轨迹的基本概念 1.根轨迹的基本概念 2.根轨迹方程 3.根轨迹方程的应用 二，根轨迹的绘制规则 【规则一】根轨迹有n条分支： 【规则二】根轨迹对称于实轴： 【规则三】根轨迹的起点和终点： 【规则四】…...

编程日记 2023/5/20 2:08:01

准备半个月，面试5分钟不到就凉了，问的实在太····

从外包出来，没想到竟然死在了另一家厂子 自从加入这家公司，每天都在加班，钱倒是给的不少，所以我也就忍了。没想到12月一纸通知，所有人都不许加班，薪资直降30%，顿时有吃不起饭的赶脚。 好在有个…...

编程日记 2023/5/20 2:03:00

基础IO（三）

软硬链接和动静态库 1.软硬链接2.动态库和静态库2.1理解现象2.2静态库的设计2.3动态库2.4动态库的配置2.5动态库的理解 🌟🌟hello，各位读者大大们你们好呀🌟🌟 🚀🚀系列专栏：【Linux…...

编程日记 2023/5/20 1:57:59

MeteorSeed潮

这个代码的核心功能是：基于输入词的长度动态选择反义词示例，并调用大模型生成反义词，体现了 “动态少样本提示（Dynamic Few-Shot Prompting）” 与 “上下文长度感知的示例选择” 的能力。 from langchain.prompts impo…...

编程新知 2026/4/13 1:14:59

性价比高的新疆味道哪家专业

一、开头：技术痛点/趋势引入2026年，在“新疆味道”技术领域，随着业务规模的不断扩张和技术需求的日益复杂，开发者们面临着诸多挑战。比如，在实际开发与运维过程中，常常会遇到架构扩展性不足、性能瓶颈以及运…...

编程新知 2026/4/13 1:06:51

MAX32664生物传感器驱动库详解：嵌入式生理参数快速集成方案

1. 项目概述SparkFun Bio Sensor Hub Library 是专为 Maxim Integrated（现属 Analog Devices）MAX32664 生物传感集线器（Bio Metric Hub IC）设计的嵌入式 C 语言驱动库。该库并非通用传感器抽象层，而是深度绑定 MAX3266…...

编程新知 2026/4/13 1:02:47

C语言实战：时间戳转换与边界处理的全面解析

1. 时间戳基础概念与C语言处理场景 时间戳本质上就是个数字计数器，记录从某个固定时间点（比如1970年1月1日）到现在经过的秒数或毫秒数。我第一次接触这个概念是在处理物联网设备数据时，传感器传回来的全是像"1654321000"…...

编程新知 2026/4/13 0:40:01

IoTWay：面向嵌入式设备的轻量级代理通信Arduino库

1. 项目概述IoTWay 是一个面向嵌入式设备的轻量级 Arduino 库，专为在资源受限的微控制器（如 ESP32、ESP8266、Arduino Nano RP2040 Connect、STM32F4 Discovery 等）上实现安全、可靠、低开销的物联网通信而设计。其核心定位并非直接对接云平台…...

编程新知 2026/4/13 0:23:46

TCP连接管理实战：从CLOSE_WAIT与TIME_WAIT的根源到系统级调优

1. 从线上故障说起：当端口耗尽成为压测拦路虎 去年双十一大促前，我们团队在对核心交易系统做全链路压测时，突然发现服务端出现大量"Address already in use"错误。监控面板上TCP连接数曲线像坐了火箭一样直线上升，短短1…...

编程新知 2026/4/12 23:51:45

人流量统计测试视频获取方式

1 打开国外摄像头网站 https://riat-.blog.csdn.net/article/details/156447639?spm1011.2415.3001.5331 2 使用ubuntu自带录屏软件 Ctrl shift alt R 就可以开始录屏 停止录屏：打开屏幕右下角，停止录屏...

编程新知 2026/4/12 22:33:23

DoIP协议里的那些“坑”：从车辆声明失败到路由激活超时，一次讲清所有NACK码

DoIP协议实战避坑指南：从NACK码解析到故障快速定位 当你的诊断工具突然弹出"路由激活失败"的红色警告，而产线上的车辆正以每分钟一台的速度下线——这种场景下，工程师需要的不是教科书式的协议定义，而是能立刻定位问题的…...

编程新知 2026/4/12 18:40:41

别再被湍流模型搞晕了！用Python从零实现一个超简单的DNS求解器（附完整代码）

用Python从零实现极简DNS求解器：让Navier-Stokes方程看得见摸得着 当第一次听说"直接数值模拟"(DNS)时，我盯着那组复杂的Navier-Stokes方程看了整整一个下午——那些偏微分符号像天书一样令人望而生畏。直到有一天，我决定用Python把…...

编程新知 2026/4/12 18:20:34

3步解决Mac视频预览难题：QuickLookVideo让你的Finder支持MKV等格式

3步解决Mac视频预览难题：QuickLookVideo让你的Finder支持MKV等格式 【免费下载链接】QuickLookVideo This package allows macOS Finder to display thumbnails, static QuickLook previews, cover art and metadata for most types of video files. 项目地址: ht…...

编程新知 2026/4/12 17:58:01