当前位置： 首页 > news >正文

内网渗透(七十五)之域权限维持之DCShadow

news 2026/2/9 17:57:42

DCShadow

2018年1月24日，在BlueHat安全会议上，安全研究员Benjamin Delpy 和 Vincent Le Toux 公布了针对微软活动目录域的一种新型攻击技术------DCShaow。利用该攻击技术，具有域管理员权限或企业管理员权限的恶意攻击者可以创建恶意域控，然后利用域控间正常同步数据的功能将恶意域控上的恶意对象同步到正在运行的正常域控上。由于执行该攻击操作需要域管理员权限或企业管理员权限，因此该攻击技术通常用于域权限维持。

漏洞原理

微软MS-ADTS（MicroSoft Active Directory Technical Specification）中指出，活动目录是一个依赖于专用服务器架构。域控便是承载此服务的服务器，它托管活动目录对象的数据存储，并与其他的域控互相同步数据，以确保活动目录对象的本地更改在所有域控之间正确的复制。域控间的数据的复制由运行在NTDS服务上一个名为KCC（Knowledge Consistency Checker）的组件所执行。

KCC的主要功能是生成和维护复制活动目录拓扑、以便于站点内和站点之间的扑拓复制。对于站点内的复制，每个KCC都会生成自己的连接；对于站点之间的复制，每个站点有一个KCC生成所有连接。

两种连接类型，如图所示：

站点内复制

站点间复制

默认情况下，KCC组件每隔15m

相关文章：

内网渗透(七十五)之域权限维持之DCShadow

DCShadow 2018年1月24日，在BlueHat安全会议上，安全研究员Benjamin Delpy 和 Vincent Le Toux 公布了针对微软活动目录域的一种新型攻击技术------DCShaow。利用该攻击技术，具有域管理员权限或企业管理员权限的恶意攻击者可以创建恶意域控，然后利用域控间正常同步数据的功能…...

编程日记 2023/5/20 3:33:22

JAVA日常练习—习题5

1.机器人类及其子类 设计一个机器人的抽象类，具有质量（double）、名字（String）等属性；具有设置属性值方法和获得并打印属性值的方法，还有一个运动的抽象方法move()。设计电动汽车类和飞行器类&a…...

编程日记 2023/5/20 3:28:21

nuitka打包python的PyQt5成exe可执行文件

使用nuitka打包python的PyQt5 可以打包多文件，也可以打包单文件。 使用的python版本是3.8.10 1、下载gcc 方式1：可以到网站下载，点我跳转 方式2：可以直接去网盘下载，点我跳转 提取码：8888 网盘里面也有python3.8.10的安装包，下载后直接安装即可。 下载64位 win…...

编程日记 2023/5/20 3:23:20

数据(安全)治理面临的挑战和机遇

数据治理，数据安全治理面临的挑战就是该市场的机遇，国内外相关实践和成功的商业案例是存在的，国内目前实施主要不在考虑主体数据或另开一个新项目进行数据采集，清洗，展示，但很少有真正的通过深度学习工具提升企业运营效能，正如我上一篇（湖仓智能应用简论-数据驱动设计_…...

编程日记 2023/5/20 3:18:18

Java后端入职第三天，使用CompletableFuture优化查询接口

一、需求背景 相信大家入职到一个新公司（xinkeng），一般都会被分配去解决千古难题（caipigu），这些问题大概率很多不想去解决，并且代码很多复杂，各种套娃。领导为检验新人的能力，就会去让新人去解决这种问题，一方面可以了解业务代码，还能顺手把没人愿意做的事做了。但…...

编程日记 2023/5/20 3:13:16

卷积神经网络实例

文章目录 1. 数据输入2. 创建卷积模型并训练3. 超参数选择 卷积神经网络(CNN)主要由卷积层(Convolutional Layer)、池化层(Pooling Layer)、激活层(Activation Layer)和全连接层(Fully-connected Layer)组成。 卷积层(Convolutional Layer)：卷积层是CNN的核心组成部…...

编程日记 2023/5/20 3:08:15

LayerZero有何发展潜力？空投热潮和大额融资双重加持

前言 近期Arbitrum的如愿空投再次点燃了市场「刷空投」的热情，除了ZK系的zkSync、Starknet及Scroll，也有部分用户将注意力投向了估值30亿美元的LayerZero。而 LayerZero刚刚完成的1.2亿美元B轮融资也让其市场热度持续攀升，在「空投热潮」及「…...

编程日记 2023/5/31 5:54:25

深度学习之构建MPL神经网络——泰坦尼克号乘客的生存分析

大家好，我是带我去滑雪！ 本期使用泰坦尼克号数据集，该数据集的响应变量为乘客是生存还是死亡（survived，其中1表示生存，0表示死亡），特征变量有乘客舱位等级（pclass&#x…...

编程日记 2023/5/31 6:15:38

一条神奇的sql

背景：人脸闸机，每刷一次人脸，就会有一条记录插入到通行记录表。而闸机可能会多次识别同一个人的人脸，那么这时通行记录表就会插入多次同一个人的记录，同一个人的记录中，只不过通行时间不同而已 需求&#…...

编程日记 2023/5/30 15:11:40

数据结构总结3：栈和队列

后续会有补充和更改 栈和队列 栈和队列也属于线性表 栈 一种特殊的线性表，只允许在固定的一端进行插入和删除元素。该端称为栈顶，另一端称为栈底。 栈中的数据遵循后进先出（LIFO）的原则 压栈/进栈/入栈：数据插入…...

编程日记 2023/5/20 2:48:10

私有化部署的即时通讯软件：消息、文件安全加密，全面可控

如今，数字化转型进入纵深阶段，在企业数字化转型过程中，数据规模激增，结构更为复杂，数据零散化和安全性问题日益显著，使得众多企业在数据资产管理上面临不小的挑战。企业为提高内部沟通效率，通常…...

编程日记 2023/5/30 1:51:29

27-Django项目实战（5）

1 歌曲搜索 音乐平台的每个网页顶部都设置了歌曲搜索功能，歌曲搜索框以网页表单的形式展示，并且以POST请求方式实现歌曲搜索功能，搜索结果显示在歌曲搜索页。歌曲搜索页由项目应用search实现，首先在search的urls.py中定义路由sea…...

编程日记 2023/5/20 2:38:08

【JVM】1. JVM与Java体系结构

文章目录 1.1. 前言🍉1.2. 参考书目🍉1.3. Java及JVM简介🍉1.4. Java发展的重大事件🍉1.5. 虚拟机与Java虚拟机🍉1.6. JVM的整体结构🍉1.7. Java代码执行流程🍉1.8. JVM的架构模型🍉…...

编程日记 2023/5/30 20:43:09

活动回顾｜Kyligence x 亚马逊云科技，携手加速零售电商数智化转型

5月19日，Kyligence 与亚马逊云科技联合主办的「指标驱动，加速零售电商行业数智化转型」主题沙龙在上海成功举办。来自乐高、Kyligence、亚马逊云科技的专家分享了如何以数据和指标驱动，加速零售行业的数智化转型，并与现场观众进行…...

编程日记 2023/5/20 2:28:06

本科毕业生10大高薪专业出炉，IT行业赢麻了

据环球网报道，现在大学毕业生转行率高达80%！ 非常后悔！有不少粉丝向播妞倾诉，曾经以为读了大学就能找到体面的工作，实际上是掉入了天坑专业，成了现实版孔乙己。 大学生找不到对口好工作，似乎已成…...

编程日记 2023/5/20 2:23:04

工厂安灯呼叫系统解决方案

在选择安灯呼叫系统之前，需要先了解自己的需求。不同的工厂可能有不同的需求，例如生产线的规模、生产过程中可能会出现的问题等。因此，选择安灯呼叫系统之前，需要先考虑自己的需求，以便选择到最适合自己的系统。要从多…...

编程日记 2023/5/30 15:13:36

微信xr-frame官方案例基础能力之渲染目标

前言：什么是渲染目标？（详见：RenderTarget-渲染目标） 在3D计算机图形领域，渲染目标是现代图形处理单元（GPU）的一个特征，它允许将3D场景渲染到中间存储缓冲区或渲染目标纹理…...

编程日记 2023/5/20 2:13:02

自动控制原理笔记-根轨迹法

目录 一，根轨迹的基本概念 1.根轨迹的基本概念 2.根轨迹方程 3.根轨迹方程的应用 二，根轨迹的绘制规则 【规则一】根轨迹有n条分支： 【规则二】根轨迹对称于实轴： 【规则三】根轨迹的起点和终点： 【规则四】…...

编程日记 2023/5/20 2:08:01

准备半个月，面试5分钟不到就凉了，问的实在太····

从外包出来，没想到竟然死在了另一家厂子 自从加入这家公司，每天都在加班，钱倒是给的不少，所以我也就忍了。没想到12月一纸通知，所有人都不许加班，薪资直降30%，顿时有吃不起饭的赶脚。 好在有个…...

编程日记 2023/5/20 2:03:00

基础IO（三）

软硬链接和动静态库 1.软硬链接2.动态库和静态库2.1理解现象2.2静态库的设计2.3动态库2.4动态库的配置2.5动态库的理解 🌟🌟hello，各位读者大大们你们好呀🌟🌟 🚀🚀系列专栏：【Linux…...

编程日记 2023/5/20 1:57:59

C++初阶-list的底层

目录 1.std::list实现的所有代码 2.list的简单介绍 2.1实现list的类 2.2_list_iterator的实现 2.2.1_list_iterator实现的原因和好处 2.2.2_list_iterator实现 2.3_list_node的实现 2.3.1. 避免递归的模板依赖 2.3.2. 内存布局一致性 2.3.3. 类型安全的替代方案 2.3.…...

编程新知 2026/2/8 20:42:41

基于数字孪生的水厂可视化平台建设：架构与实践

分享大纲： 1、数字孪生水厂可视化平台建设背景 2、数字孪生水厂可视化平台建设架构 3、数字孪生水厂可视化平台建设成效 近几年，数字孪生水厂的建设开展的如火如荼。作为提升水厂管理效率、优化资源的调度手段，基于数字孪生的水厂可视化平台的…...

编程新知 2025/12/23 17:14:55

Android第十三次面试总结（四大 组件基础）

Activity生命周期和四大启动模式详解 一、Activity 生命周期 Activity 的生命周期由一系列回调方法组成，用于管理其创建、可见性、焦点和销毁过程。以下是核心方法及其调用时机： ​onCreate()​​ ​调用时机​：Activity 首次创建时调用。​…...

编程新知 2025/10/15 15:07:34

Linux离线（zip方式）安装docker

目录 基础信息操作系统信息docker信息 安装实例安装步骤示例 遇到的问题问题1：修改默认工作路径启动失败问题2 找不到对应组 基础信息 操作系统信息 OS版本：CentOS 7 64位 内核版本：3.10.0 相关命令： uname -rcat /etc/os-rele…...

编程新知 2025/11/23 23:50:53

快刀集(1): 一刀斩断视频片头广告

一刀流：用一个简单脚本，秒杀视频片头广告，还你清爽观影体验。 1. 引子 作为一个爱生活、爱学习、爱收藏高清资源的老码农，平时写代码之余看看电影、补补片，是再正常不过的事。 电影嘛，要沉浸，…...

编程新知 2026/1/8 0:40:27

NPOI Excel用OLE对象的形式插入文件附件以及插入图片

static void Main(string[] args) {XlsWithObjData();Console.WriteLine("输出完成"); }static void XlsWithObjData() {// 创建工作簿和单元格,只有HSSFWorkbook,XSSFWorkbook不可以HSSFWorkbook workbook new HSSFWorkbook();HSSFSheet sheet (HSSFSheet)workboo…...

编程新知 2025/10/6 2:06:51

BLEU评分：机器翻译质量评估的黄金标准

BLEU评分：机器翻译质量评估的黄金标准 1. 引言 在自然语言处理(NLP)领域，衡量一个机器翻译模型的性能至关重要。BLEU (Bilingual Evaluation Understudy) 作为一种自动化评估指标，自2002年由IBM的Kishore Papineni等人提出以来，…...

编程新知 2026/1/13 7:39:19

HTML前端开发：JavaScript 获取元素方法详解

作为前端开发者，高效获取 DOM 元素是必备技能。以下是 JS 中核心的获取元素方法，分为两大系列： 一、getElementBy... 系列 传统方法，直接通过 DOM 接口访问，返回动态集合（元素变化会实时更新）。…...

编程新知 2025/10/6 18:44:24

【Linux】Linux安装并配置RabbitMQ

目录 1. 安装 Erlang 2. 安装 RabbitMQ 2.1.添加 RabbitMQ 仓库 2.2.安装 RabbitMQ 3.配置 3.1.启动和管理服务 4. 访问管理界面 5.安装问题 6.修改密码 7.修改端口 7.1.找到文件 7.2.修改文件 1. 安装 Erlang 由于 RabbitMQ 是用 Erlang 编写的，需要先安…...

编程新知 2026/1/29 2:22:39

WEB3全栈开发——面试专业技能点P7前端与链上集成

一、Next.js技术栈 ✅ 概念介绍 Next.js 是一个基于 React 的 服务端渲染（SSR）与静态网站生成（SSG） 框架，由 Vercel 开发。它简化了构建生产级 React 应用的过程，并内置了很多特性： ✅ 文件系…...

编程新知 2025/11/22 5:40:56