内网渗透(七十五)之域权限维持之DCShadow
DCShadow
2018年1月24日，在BlueHat安全会议上，安全研究员Benjamin Delpy 和 Vincent Le Toux 公布了针对微软活动目录域的一种新型攻击技术------DCShaow。利用该攻击技术，具有域管理员权限或企业管理员权限的恶意攻击者可以创建恶意域控，然后利用域控间正常同步数据的功能将恶意域控上的恶意对象同步到正在运行的正常域控上。由于执行该攻击操作需要域管理员权限或企业管理员权限，因此该攻击技术通常用于域权限维持。
漏洞原理
微软MS-ADTS（MicroSoft Active Directory Technical Specification）中指出，活动目录是一个依赖于专用服务器架构。域控便是承载此服务的服务器，它托管活动目录对象的数据存储，并与其他的域控互相同步数据，以确保活动目录对象的本地更改在所有域控之间正确的复制。域控间的数据的复制由运行在NTDS服务上一个名为KCC（Knowledge Consistency Checker）的组件所执行。
KCC的主要功能是生成和维护复制活动目录拓扑、以便于站点内和站点之间的扑拓复制。对于站点内的复制，每个KCC都会生成自己的连接；对于站点之间的复制，每个站点有一个KCC生成所有连接。
两种连接类型，如图所示：
默认情况下，KCC组件每隔15m
相关文章：
内网渗透(七十五)之域权限维持之DCShadow
DCShadow 2018年1月24日，在BlueHat安全会议上，安全研究员Benjamin Delpy 和 Vincent Le Toux 公布了针对微软活动目录域的一种新型攻击技术------DCShaow。利用该攻击技术，具有域管理员权限或企业管理员权限的恶意攻击者可以创建恶意域控，然后利用域控间正常同步数据的功能…...
JAVA日常练习—习题5
1.机器人类及其子类 设计一个机器人的抽象类，具有质量（double）、名字（String）等属性；具有设置属性值方法和获得并打印属性值的方法，还有一个运动的抽象方法move()。设计电动汽车类和飞行器类&a…...
nuitka打包python的PyQt5成exe可执行文件
使用nuitka打包python的PyQt5 可以打包多文件，也可以打包单文件。 使用的python版本是3.8.10 1、下载gcc 方式1：可以到网站下载，点我跳转 方式2：可以直接去网盘下载，点我跳转 提取码：8888 网盘里面也有python3.8.10的安装包，下载后直接安装即可。 下载64位 win…...
治理面临的挑战和机遇)
数据(安全)治理面临的挑战和机遇
数据治理，数据安全治理面临的挑战就是该市场的机遇，国内外相关实践和成功的商业案例是存在的，国内目前实施主要不在考虑主体数据或另开一个新项目进行数据采集，清洗，展示，但很少有真正的通过深度学习工具提升企业运营效能，正如我上一篇（湖仓智能应用简论-数据驱动设计_…...
Java后端入职第三天，使用CompletableFuture优化查询接口
一、需求背景 相信大家入职到一个新公司（xinkeng），一般都会被分配去解决千古难题（caipigu），这些问题大概率很多不想去解决，并且代码很多复杂，各种套娃。领导为检验新人的能力，就会去让新人去解决这种问题，一方面可以了解业务代码，还能顺手把没人愿意做的事做了。但…...
卷积神经网络实例
文章目录 1. 数据输入2. 创建卷积模型并训练3. 超参数选择 卷积神经网络(CNN)主要由卷积层(Convolutional Layer)、池化层(Pooling Layer)、激活层(Activation Layer)和全连接层(Fully-connected Layer)组成。 卷积层(Convolutional Layer)：卷积层是CNN的核心组成部…...
LayerZero有何发展潜力？空投热潮和大额融资双重加持
前言 近期Arbitrum的如愿空投再次点燃了市场「刷空投」的热情，除了ZK系的zkSync、Starknet及Scroll，也有部分用户将注意力投向了估值30亿美元的LayerZero。而 LayerZero刚刚完成的1.2亿美元B轮融资也让其市场热度持续攀升，在「空投热潮」及「…...
深度学习之构建MPL神经网络——泰坦尼克号乘客的生存分析
大家好，我是带我去滑雪！ 本期使用泰坦尼克号数据集，该数据集的响应变量为乘客是生存还是死亡（survived，其中1表示生存，0表示死亡），特征变量有乘客舱位等级（pclass&#x…...
一条神奇的sql
背景：人脸闸机，每刷一次人脸，就会有一条记录插入到通行记录表。而闸机可能会多次识别同一个人的人脸，那么这时通行记录表就会插入多次同一个人的记录，同一个人的记录中，只不过通行时间不同而已 需求&#…...
数据结构总结3：栈和队列
后续会有补充和更改 栈和队列 栈和队列也属于线性表 栈 一种特殊的线性表，只允许在固定的一端进行插入和删除元素。该端称为栈顶，另一端称为栈底。 栈中的数据遵循后进先出（LIFO）的原则 压栈/进栈/入栈：数据插入…...
私有化部署的即时通讯软件：消息、文件安全加密，全面可控
如今，数字化转型进入纵深阶段，在企业数字化转型过程中，数据规模激增，结构更为复杂，数据零散化和安全性问题日益显著，使得众多企业在数据资产管理上面临不小的挑战。企业为提高内部沟通效率，通常…...
27-Django项目实战（5）
1 歌曲搜索 音乐平台的每个网页顶部都设置了歌曲搜索功能，歌曲搜索框以网页表单的形式展示，并且以POST请求方式实现歌曲搜索功能，搜索结果显示在歌曲搜索页。歌曲搜索页由项目应用search实现，首先在search的urls.py中定义路由sea…...
【JVM】1. JVM与Java体系结构
文章目录 1.1. 前言🍉1.2. 参考书目🍉1.3. Java及JVM简介🍉1.4. Java发展的重大事件🍉1.5. 虚拟机与Java虚拟机🍉1.6. JVM的整体结构🍉1.7. Java代码执行流程🍉1.8. JVM的架构模型🍉…...
活动回顾｜Kyligence x 亚马逊云科技，携手加速零售电商数智化转型
5月19日，Kyligence 与亚马逊云科技联合主办的「指标驱动，加速零售电商行业数智化转型」主题沙龙在上海成功举办。来自乐高、Kyligence、亚马逊云科技的专家分享了如何以数据和指标驱动，加速零售行业的数智化转型，并与现场观众进行…...
本科毕业生10大高薪专业出炉，IT行业赢麻了
据环球网报道，现在大学毕业生转行率高达80%！ 非常后悔！有不少粉丝向播妞倾诉，曾经以为读了大学就能找到体面的工作，实际上是掉入了天坑专业，成了现实版孔乙己。 大学生找不到对口好工作，似乎已成…...
工厂安灯呼叫系统解决方案
在选择安灯呼叫系统之前，需要先了解自己的需求。不同的工厂可能有不同的需求，例如生产线的规模、生产过程中可能会出现的问题等。因此，选择安灯呼叫系统之前，需要先考虑自己的需求，以便选择到最适合自己的系统。要从多…...
微信xr-frame官方案例基础能力之渲染目标
前言：什么是渲染目标？（详见：RenderTarget-渲染目标） 在3D计算机图形领域，渲染目标是现代图形处理单元（GPU）的一个特征，它允许将3D场景渲染到中间存储缓冲区或渲染目标纹理…...
自动控制原理笔记-根轨迹法
目录 一，根轨迹的基本概念 1.根轨迹的基本概念 2.根轨迹方程 3.根轨迹方程的应用 二，根轨迹的绘制规则 【规则一】根轨迹有n条分支： 【规则二】根轨迹对称于实轴： 【规则三】根轨迹的起点和终点： 【规则四】…...
准备半个月，面试5分钟不到就凉了，问的实在太····
从外包出来，没想到竟然死在了另一家厂子 自从加入这家公司，每天都在加班，钱倒是给的不少，所以我也就忍了。没想到12月一纸通知，所有人都不许加班，薪资直降30%，顿时有吃不起饭的赶脚。 好在有个…...
基础IO（三）
软硬链接和动静态库 1.软硬链接2.动态库和静态库2.1理解现象2.2静态库的设计2.3动态库2.4动态库的配置2.5动态库的理解 🌟🌟hello，各位读者大大们你们好呀🌟🌟 🚀🚀系列专栏：【Linux…...
Claude本地化部署终极方案（企业级容器化全栈手册）：支持Anthropic API兼容、流式响应、模型热切换与RBAC权限隔离
更多请点击： https://codechina.net 第一章：Claude本地化部署的架构全景与企业级价值定位 Claude本地化部署并非简单地将模型权重下载后运行，而是一套融合推理引擎优化、安全沙箱隔离、API网关治理与可观测性集成的端到端架构体系。其核心目…...
如何从零构建智能FOC轮腿机器人：完整开源硬件系统终极指南
如何从零构建智能FOC轮腿机器人：完整开源硬件系统终极指南 【免费下载链接】foc-wheel-legged-robot Open source materials for a novel structured legged robot, including mechanical design, electronic design, algorithm simulation, and software developme…...
终极指南：5步快速掌握免费的3D点云标注工具labelCloud
终极指南：5步快速掌握免费的3D点云标注工具labelCloud 【免费下载链接】labelCloud A lightweight tool for labeling 3D bounding boxes in point clouds. 项目地址: https://gitcode.com/gh_mirrors/la/labelCloud 想要为自动驾驶、机器人视觉或3D目标检测…...
集成Taotoken为OpenClaw工作流提供持久化模型支持
🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 集成Taotoken为OpenClaw工作流提供持久化模型支持 在构建基于OpenClaw的自动化Agent工作流时，一个稳定且可灵活切换的模…...
Python strip 与 rstrip 函数区别
Python strip 与 rstrip 函数区别 文章目录Python strip 与 rstrip 函数区别一、核心作用二、基础语法三、基础使用示例四、指定删除特定字符五、常用业务场景一、核心作用 函数作用范围strip()移除字符串首尾空白字符rstrip()仅移除字符串右侧末尾字符，左侧保持不…...
【C++】零基础入门 · 第 6 节：数组
上一节我们学习了函数，知道了如何把代码封装起来方便复用。但在实际编程中，你很快就会遇到一个问题：如果要存储 100 个学生的成绩，难道要定义 100 个变量吗？这显然不现实。数组就是 C++ 给出的答案——它让我们能用一个变量名管理一组相同类型的数据。 1. 为什么需要数组…...
终极虚拟显示器解决方案：ParsecVDisplay完整使用指南
终极虚拟显示器解决方案：ParsecVDisplay完整使用指南 【免费下载链接】parsec-vdd ✨ Perfect virtual display for game streaming 项目地址: https://gitcode.com/gh_mirrors/pa/parsec-vdd ParsecVDisplay是一个基于Parsec虚拟显示驱动(VDD)的独立应用程序…...
AI-eSIM 开启智联新入口，量讯物联助力企业把握万物智联新机遇
近期，在 2026 移动云大会 AI-eSIM 分论坛上，中国移动发布 AI-eSIM“139”多生态智能服务体系，引发物联网、智能终端与 AIoT 产业广泛关注。该体系以 1 个 AI-eSIM 芯片入口、3 大核心引擎、赋能 9 类重点场景，构建以 Token 为中心…...
免费解锁八大网盘限速！LinkSwift直链下载助手终极指南
免费解锁八大网盘限速！LinkSwift直链下载助手终极指南 【免费下载链接】Online-disk-direct-link-download-assistant 一个基于 JavaScript 的网盘文件下载地址获取工具。基于【网盘直链下载助手】修改 ，支持 百度网盘 / 阿里云盘 / 中国移动云盘 / 天翼…...
HiveWE地图编辑器：告别卡顿，开启魔兽争霸III地图制作新纪元
HiveWE地图编辑器：告别卡顿，开启魔兽争霸III地图制作新纪元 【免费下载链接】HiveWE A Warcraft III world editor. 项目地址: https://gitcode.com/gh_mirrors/hi/HiveWE 还在为魔兽争霸III原版编辑器的缓慢加载和频繁卡顿而烦恼吗？你…...