当前位置： 首页 > news >正文

内网渗透(七十五)之域权限维持之DCShadow

news 2025/11/17 2:47:32

DCShadow

2018年1月24日，在BlueHat安全会议上，安全研究员Benjamin Delpy 和 Vincent Le Toux 公布了针对微软活动目录域的一种新型攻击技术------DCShaow。利用该攻击技术，具有域管理员权限或企业管理员权限的恶意攻击者可以创建恶意域控，然后利用域控间正常同步数据的功能将恶意域控上的恶意对象同步到正在运行的正常域控上。由于执行该攻击操作需要域管理员权限或企业管理员权限，因此该攻击技术通常用于域权限维持。

漏洞原理

微软MS-ADTS（MicroSoft Active Directory Technical Specification）中指出，活动目录是一个依赖于专用服务器架构。域控便是承载此服务的服务器，它托管活动目录对象的数据存储，并与其他的域控互相同步数据，以确保活动目录对象的本地更改在所有域控之间正确的复制。域控间的数据的复制由运行在NTDS服务上一个名为KCC（Knowledge Consistency Checker）的组件所执行。

KCC的主要功能是生成和维护复制活动目录拓扑、以便于站点内和站点之间的扑拓复制。对于站点内的复制，每个KCC都会生成自己的连接；对于站点之间的复制，每个站点有一个KCC生成所有连接。

两种连接类型，如图所示：

站点内复制

站点间复制

默认情况下，KCC组件每隔15m

相关文章：

内网渗透(七十五)之域权限维持之DCShadow

DCShadow 2018年1月24日，在BlueHat安全会议上，安全研究员Benjamin Delpy 和 Vincent Le Toux 公布了针对微软活动目录域的一种新型攻击技术------DCShaow。利用该攻击技术，具有域管理员权限或企业管理员权限的恶意攻击者可以创建恶意域控，然后利用域控间正常同步数据的功能…...

编程日记 2023/5/20 3:33:22

JAVA日常练习—习题5

1.机器人类及其子类 设计一个机器人的抽象类，具有质量（double）、名字（String）等属性；具有设置属性值方法和获得并打印属性值的方法，还有一个运动的抽象方法move()。设计电动汽车类和飞行器类&a…...

编程日记 2023/5/20 3:28:21

nuitka打包python的PyQt5成exe可执行文件

使用nuitka打包python的PyQt5 可以打包多文件，也可以打包单文件。 使用的python版本是3.8.10 1、下载gcc 方式1：可以到网站下载，点我跳转 方式2：可以直接去网盘下载，点我跳转 提取码：8888 网盘里面也有python3.8.10的安装包，下载后直接安装即可。 下载64位 win…...

编程日记 2023/5/20 3:23:20

数据(安全)治理面临的挑战和机遇

数据治理，数据安全治理面临的挑战就是该市场的机遇，国内外相关实践和成功的商业案例是存在的，国内目前实施主要不在考虑主体数据或另开一个新项目进行数据采集，清洗，展示，但很少有真正的通过深度学习工具提升企业运营效能，正如我上一篇（湖仓智能应用简论-数据驱动设计_…...

编程日记 2023/5/20 3:18:18

Java后端入职第三天，使用CompletableFuture优化查询接口

一、需求背景 相信大家入职到一个新公司（xinkeng），一般都会被分配去解决千古难题（caipigu），这些问题大概率很多不想去解决，并且代码很多复杂，各种套娃。领导为检验新人的能力，就会去让新人去解决这种问题，一方面可以了解业务代码，还能顺手把没人愿意做的事做了。但…...

编程日记 2023/5/20 3:13:16

卷积神经网络实例

文章目录 1. 数据输入2. 创建卷积模型并训练3. 超参数选择 卷积神经网络(CNN)主要由卷积层(Convolutional Layer)、池化层(Pooling Layer)、激活层(Activation Layer)和全连接层(Fully-connected Layer)组成。 卷积层(Convolutional Layer)：卷积层是CNN的核心组成部…...

编程日记 2023/5/20 3:08:15

LayerZero有何发展潜力？空投热潮和大额融资双重加持

前言 近期Arbitrum的如愿空投再次点燃了市场「刷空投」的热情，除了ZK系的zkSync、Starknet及Scroll，也有部分用户将注意力投向了估值30亿美元的LayerZero。而 LayerZero刚刚完成的1.2亿美元B轮融资也让其市场热度持续攀升，在「空投热潮」及「…...

编程日记 2023/5/31 5:54:25

深度学习之构建MPL神经网络——泰坦尼克号乘客的生存分析

大家好，我是带我去滑雪！ 本期使用泰坦尼克号数据集，该数据集的响应变量为乘客是生存还是死亡（survived，其中1表示生存，0表示死亡），特征变量有乘客舱位等级（pclass&#x…...

编程日记 2023/5/31 6:15:38

一条神奇的sql

背景：人脸闸机，每刷一次人脸，就会有一条记录插入到通行记录表。而闸机可能会多次识别同一个人的人脸，那么这时通行记录表就会插入多次同一个人的记录，同一个人的记录中，只不过通行时间不同而已 需求&#…...

编程日记 2023/5/30 15:11:40

数据结构总结3：栈和队列

后续会有补充和更改 栈和队列 栈和队列也属于线性表 栈 一种特殊的线性表，只允许在固定的一端进行插入和删除元素。该端称为栈顶，另一端称为栈底。 栈中的数据遵循后进先出（LIFO）的原则 压栈/进栈/入栈：数据插入…...

编程日记 2023/5/20 2:48:10

私有化部署的即时通讯软件：消息、文件安全加密，全面可控

如今，数字化转型进入纵深阶段，在企业数字化转型过程中，数据规模激增，结构更为复杂，数据零散化和安全性问题日益显著，使得众多企业在数据资产管理上面临不小的挑战。企业为提高内部沟通效率，通常…...

编程日记 2023/5/30 1:51:29

27-Django项目实战（5）

1 歌曲搜索 音乐平台的每个网页顶部都设置了歌曲搜索功能，歌曲搜索框以网页表单的形式展示，并且以POST请求方式实现歌曲搜索功能，搜索结果显示在歌曲搜索页。歌曲搜索页由项目应用search实现，首先在search的urls.py中定义路由sea…...

编程日记 2023/5/20 2:38:08

【JVM】1. JVM与Java体系结构

文章目录 1.1. 前言🍉1.2. 参考书目🍉1.3. Java及JVM简介🍉1.4. Java发展的重大事件🍉1.5. 虚拟机与Java虚拟机🍉1.6. JVM的整体结构🍉1.7. Java代码执行流程🍉1.8. JVM的架构模型🍉…...

编程日记 2023/5/30 20:43:09

活动回顾｜Kyligence x 亚马逊云科技，携手加速零售电商数智化转型

5月19日，Kyligence 与亚马逊云科技联合主办的「指标驱动，加速零售电商行业数智化转型」主题沙龙在上海成功举办。来自乐高、Kyligence、亚马逊云科技的专家分享了如何以数据和指标驱动，加速零售行业的数智化转型，并与现场观众进行…...

编程日记 2023/5/20 2:28:06

本科毕业生10大高薪专业出炉，IT行业赢麻了

据环球网报道，现在大学毕业生转行率高达80%！ 非常后悔！有不少粉丝向播妞倾诉，曾经以为读了大学就能找到体面的工作，实际上是掉入了天坑专业，成了现实版孔乙己。 大学生找不到对口好工作，似乎已成…...

编程日记 2023/5/20 2:23:04

工厂安灯呼叫系统解决方案

在选择安灯呼叫系统之前，需要先了解自己的需求。不同的工厂可能有不同的需求，例如生产线的规模、生产过程中可能会出现的问题等。因此，选择安灯呼叫系统之前，需要先考虑自己的需求，以便选择到最适合自己的系统。要从多…...

编程日记 2023/5/30 15:13:36

微信xr-frame官方案例基础能力之渲染目标

前言：什么是渲染目标？（详见：RenderTarget-渲染目标） 在3D计算机图形领域，渲染目标是现代图形处理单元（GPU）的一个特征，它允许将3D场景渲染到中间存储缓冲区或渲染目标纹理…...

编程日记 2023/5/20 2:13:02

自动控制原理笔记-根轨迹法

目录 一，根轨迹的基本概念 1.根轨迹的基本概念 2.根轨迹方程 3.根轨迹方程的应用 二，根轨迹的绘制规则 【规则一】根轨迹有n条分支： 【规则二】根轨迹对称于实轴： 【规则三】根轨迹的起点和终点： 【规则四】…...

编程日记 2023/5/20 2:08:01

准备半个月，面试5分钟不到就凉了，问的实在太····

从外包出来，没想到竟然死在了另一家厂子 自从加入这家公司，每天都在加班，钱倒是给的不少，所以我也就忍了。没想到12月一纸通知，所有人都不许加班，薪资直降30%，顿时有吃不起饭的赶脚。 好在有个…...

编程日记 2023/5/20 2:03:00

基础IO（三）

软硬链接和动静态库 1.软硬链接2.动态库和静态库2.1理解现象2.2静态库的设计2.3动态库2.4动态库的配置2.5动态库的理解 🌟🌟hello，各位读者大大们你们好呀🌟🌟 🚀🚀系列专栏：【Linux…...

编程日记 2023/5/20 1:57:59

为什么需要建设工程项目管理？工程项目管理有哪些亮点功能？

在建筑行业，项目管理的重要性不言而喻。随着工程规模的扩大、技术复杂度的提升，传统的管理模式已经难以满足现代工程的需求。过去，许多企业依赖手工记录、口头沟通和分散的信息管理，导致效率低下、成本失控、风险频发。例如&#…...

编程新知 2025/11/12 19:50:01

Qt Http Server模块功能及架构

Qt Http Server 是 Qt 6.0 中引入的一个新模块，它提供了一个轻量级的 HTTP 服务器实现，主要用于构建基于 HTTP 的应用程序和服务。 功能介绍： 主要功能 HTTP服务器功能： 支持 HTTP/1.1 协议 简单的请求/响应处理模型 支持 GET…...

编程新知 2025/10/17 21:16:57

k8s业务程序联调工具-KtConnect

概述 原理 工具作用是建立了一个从本地到集群的单向VPN，根据VPN原理，打通两个内网必然需要借助一个公共中继节点，ktconnect工具巧妙的利用k8s原生的portforward能力，简化了建立连接的过程，apiserver间接起到了中继节…...

编程新知 2025/11/16 22:37:34

LRU 缓存机制详解与实现（Java版） + 力扣解决

📌 LRU 缓存机制详解与实现（Java版） 一、📖 问题背景 在日常开发中，我们经常会使用 缓存（Cache） 来提升性能。但由于内存有限，缓存不可能无限增长，于是需要策略决定&am…...

编程新知 2025/7/8 17:57:05

uniapp 字符包含的相关方法

在uniapp中，如果你想检查一个字符串是否包含另一个子字符串，你可以使用JavaScript中的includes()方法或者indexOf()方法。这两种方法都可以达到目的，但它们在处理方式和返回值上有所不同。 使用includes()方法 includes()方法用于判断一个字…...

编程新知 2025/9/28 19:00:18

打手机检测算法AI智能分析网关V4守护公共/工业/医疗等多场景安全应用

一、方案背景​ 在现代生产与生活场景中，如工厂高危作业区、医院手术室、公共场景等，人员违规打手机的行为潜藏着巨大风险。传统依靠人工巡查的监管方式，存在效率低、覆盖面不足、判断主观性强等问题，难以满足对人员打手机行为精…...

编程新知 2025/11/16 23:35:24

android13 app的触摸问题定位分析流程

一、知识点 一般来说，触摸问题都是app层面出问题，我们可以在ViewRootImpl.java添加log的方式定位；如果是touchableRegion的计算问题，就会相对比较麻烦了，需要通过adb shell dumpsys input > input.log指令，且通过打印堆栈的方式，逐步定位问题，并找到修改方案。 问题…...

编程新知 2025/11/17 0:01:55

Qt的学习（二）

1. 创建Hello Word 两种方式，实现helloworld： 1.通过图形化的方式，在界面上创建出一个控件，显示helloworld 2.通过纯代码的方式，通过编写代码，在界面上创建控件， 显示hello world； …...

编程新知 2025/11/13 18:46:04

无头浏览器技术：Python爬虫如何精准模拟搜索点击

1. 无头浏览器技术概述 1.1 什么是无头浏览器？ 无头浏览器是一种没有图形用户界面（GUI）的浏览器，它通过程序控制浏览器内核（如Chromium、Firefox）执行页面加载、JavaScript渲染、表单提交等操作。由于不渲…...

编程新知 2025/11/17 2:20:45

fast-reid部署

配置设置： 官方库链接： https://github.com/JDAI-CV/fast-reid# git clone https://github.com/JDAI-CV/fast-reid.git 安装依赖： pip install -r docs/requirements.txt 编译：切换到fastreid/evaluation/rank_cylib目录下&a…...

编程新知 2025/11/16 23:23:33