当前位置： 首页 > news >正文

内网渗透(七十五)之域权限维持之DCShadow

news 2026/1/1 4:17:42

DCShadow

2018年1月24日，在BlueHat安全会议上，安全研究员Benjamin Delpy 和 Vincent Le Toux 公布了针对微软活动目录域的一种新型攻击技术------DCShaow。利用该攻击技术，具有域管理员权限或企业管理员权限的恶意攻击者可以创建恶意域控，然后利用域控间正常同步数据的功能将恶意域控上的恶意对象同步到正在运行的正常域控上。由于执行该攻击操作需要域管理员权限或企业管理员权限，因此该攻击技术通常用于域权限维持。

漏洞原理

微软MS-ADTS（MicroSoft Active Directory Technical Specification）中指出，活动目录是一个依赖于专用服务器架构。域控便是承载此服务的服务器，它托管活动目录对象的数据存储，并与其他的域控互相同步数据，以确保活动目录对象的本地更改在所有域控之间正确的复制。域控间的数据的复制由运行在NTDS服务上一个名为KCC（Knowledge Consistency Checker）的组件所执行。

KCC的主要功能是生成和维护复制活动目录拓扑、以便于站点内和站点之间的扑拓复制。对于站点内的复制，每个KCC都会生成自己的连接；对于站点之间的复制，每个站点有一个KCC生成所有连接。

两种连接类型，如图所示：

站点内复制

站点间复制

默认情况下，KCC组件每隔15m

相关文章：

内网渗透(七十五)之域权限维持之DCShadow

DCShadow 2018年1月24日，在BlueHat安全会议上，安全研究员Benjamin Delpy 和 Vincent Le Toux 公布了针对微软活动目录域的一种新型攻击技术------DCShaow。利用该攻击技术，具有域管理员权限或企业管理员权限的恶意攻击者可以创建恶意域控，然后利用域控间正常同步数据的功能…...

编程日记 2023/5/20 3:33:22

JAVA日常练习—习题5

1.机器人类及其子类 设计一个机器人的抽象类，具有质量（double）、名字（String）等属性；具有设置属性值方法和获得并打印属性值的方法，还有一个运动的抽象方法move()。设计电动汽车类和飞行器类&a…...

编程日记 2023/5/20 3:28:21

nuitka打包python的PyQt5成exe可执行文件

使用nuitka打包python的PyQt5 可以打包多文件，也可以打包单文件。 使用的python版本是3.8.10 1、下载gcc 方式1：可以到网站下载，点我跳转 方式2：可以直接去网盘下载，点我跳转 提取码：8888 网盘里面也有python3.8.10的安装包，下载后直接安装即可。 下载64位 win…...

编程日记 2023/5/20 3:23:20

数据(安全)治理面临的挑战和机遇

数据治理，数据安全治理面临的挑战就是该市场的机遇，国内外相关实践和成功的商业案例是存在的，国内目前实施主要不在考虑主体数据或另开一个新项目进行数据采集，清洗，展示，但很少有真正的通过深度学习工具提升企业运营效能，正如我上一篇（湖仓智能应用简论-数据驱动设计_…...

编程日记 2023/5/20 3:18:18

Java后端入职第三天，使用CompletableFuture优化查询接口

一、需求背景 相信大家入职到一个新公司（xinkeng），一般都会被分配去解决千古难题（caipigu），这些问题大概率很多不想去解决，并且代码很多复杂，各种套娃。领导为检验新人的能力，就会去让新人去解决这种问题，一方面可以了解业务代码，还能顺手把没人愿意做的事做了。但…...

编程日记 2023/5/20 3:13:16

卷积神经网络实例

文章目录 1. 数据输入2. 创建卷积模型并训练3. 超参数选择 卷积神经网络(CNN)主要由卷积层(Convolutional Layer)、池化层(Pooling Layer)、激活层(Activation Layer)和全连接层(Fully-connected Layer)组成。 卷积层(Convolutional Layer)：卷积层是CNN的核心组成部…...

编程日记 2023/5/20 3:08:15

LayerZero有何发展潜力？空投热潮和大额融资双重加持

前言 近期Arbitrum的如愿空投再次点燃了市场「刷空投」的热情，除了ZK系的zkSync、Starknet及Scroll，也有部分用户将注意力投向了估值30亿美元的LayerZero。而 LayerZero刚刚完成的1.2亿美元B轮融资也让其市场热度持续攀升，在「空投热潮」及「…...

编程日记 2023/5/31 5:54:25

深度学习之构建MPL神经网络——泰坦尼克号乘客的生存分析

大家好，我是带我去滑雪！ 本期使用泰坦尼克号数据集，该数据集的响应变量为乘客是生存还是死亡（survived，其中1表示生存，0表示死亡），特征变量有乘客舱位等级（pclass&#x…...

编程日记 2023/5/31 6:15:38

一条神奇的sql

背景：人脸闸机，每刷一次人脸，就会有一条记录插入到通行记录表。而闸机可能会多次识别同一个人的人脸，那么这时通行记录表就会插入多次同一个人的记录，同一个人的记录中，只不过通行时间不同而已 需求&#…...

编程日记 2023/5/30 15:11:40

数据结构总结3：栈和队列

后续会有补充和更改 栈和队列 栈和队列也属于线性表 栈 一种特殊的线性表，只允许在固定的一端进行插入和删除元素。该端称为栈顶，另一端称为栈底。 栈中的数据遵循后进先出（LIFO）的原则 压栈/进栈/入栈：数据插入…...

编程日记 2023/5/20 2:48:10

私有化部署的即时通讯软件：消息、文件安全加密，全面可控

如今，数字化转型进入纵深阶段，在企业数字化转型过程中，数据规模激增，结构更为复杂，数据零散化和安全性问题日益显著，使得众多企业在数据资产管理上面临不小的挑战。企业为提高内部沟通效率，通常…...

编程日记 2023/5/30 1:51:29

27-Django项目实战（5）

1 歌曲搜索 音乐平台的每个网页顶部都设置了歌曲搜索功能，歌曲搜索框以网页表单的形式展示，并且以POST请求方式实现歌曲搜索功能，搜索结果显示在歌曲搜索页。歌曲搜索页由项目应用search实现，首先在search的urls.py中定义路由sea…...

编程日记 2023/5/20 2:38:08

【JVM】1. JVM与Java体系结构

文章目录 1.1. 前言🍉1.2. 参考书目🍉1.3. Java及JVM简介🍉1.4. Java发展的重大事件🍉1.5. 虚拟机与Java虚拟机🍉1.6. JVM的整体结构🍉1.7. Java代码执行流程🍉1.8. JVM的架构模型🍉…...

编程日记 2023/5/30 20:43:09

活动回顾｜Kyligence x 亚马逊云科技，携手加速零售电商数智化转型

5月19日，Kyligence 与亚马逊云科技联合主办的「指标驱动，加速零售电商行业数智化转型」主题沙龙在上海成功举办。来自乐高、Kyligence、亚马逊云科技的专家分享了如何以数据和指标驱动，加速零售行业的数智化转型，并与现场观众进行…...

编程日记 2023/5/20 2:28:06

本科毕业生10大高薪专业出炉，IT行业赢麻了

据环球网报道，现在大学毕业生转行率高达80%！ 非常后悔！有不少粉丝向播妞倾诉，曾经以为读了大学就能找到体面的工作，实际上是掉入了天坑专业，成了现实版孔乙己。 大学生找不到对口好工作，似乎已成…...

编程日记 2023/5/20 2:23:04

工厂安灯呼叫系统解决方案

在选择安灯呼叫系统之前，需要先了解自己的需求。不同的工厂可能有不同的需求，例如生产线的规模、生产过程中可能会出现的问题等。因此，选择安灯呼叫系统之前，需要先考虑自己的需求，以便选择到最适合自己的系统。要从多…...

编程日记 2023/5/30 15:13:36

微信xr-frame官方案例基础能力之渲染目标

前言：什么是渲染目标？（详见：RenderTarget-渲染目标） 在3D计算机图形领域，渲染目标是现代图形处理单元（GPU）的一个特征，它允许将3D场景渲染到中间存储缓冲区或渲染目标纹理…...

编程日记 2023/5/20 2:13:02

自动控制原理笔记-根轨迹法

目录 一，根轨迹的基本概念 1.根轨迹的基本概念 2.根轨迹方程 3.根轨迹方程的应用 二，根轨迹的绘制规则 【规则一】根轨迹有n条分支： 【规则二】根轨迹对称于实轴： 【规则三】根轨迹的起点和终点： 【规则四】…...

编程日记 2023/5/20 2:08:01

准备半个月，面试5分钟不到就凉了，问的实在太····

从外包出来，没想到竟然死在了另一家厂子 自从加入这家公司，每天都在加班，钱倒是给的不少，所以我也就忍了。没想到12月一纸通知，所有人都不许加班，薪资直降30%，顿时有吃不起饭的赶脚。 好在有个…...

编程日记 2023/5/20 2:03:00

基础IO（三）

软硬链接和动静态库 1.软硬链接2.动态库和静态库2.1理解现象2.2静态库的设计2.3动态库2.4动态库的配置2.5动态库的理解 🌟🌟hello，各位读者大大们你们好呀🌟🌟 🚀🚀系列专栏：【Linux…...

编程日记 2023/5/20 1:57:59

UE5 学习系列（二）用户操作界面及介绍

这篇博客是 UE5 学习系列博客的第二篇，在第一篇的基础上展开这篇内容。博客参考的 B 站视频资料和第一篇的链接如下： 【Note】：如果你已经完成安装等操作，可以只执行第一篇博客中 2. 新建一个空白游戏项目 章节操作，重…...

编程新知 2025/12/31 14:00:04

【JavaEE】-- HTTP

1. HTTP是什么？ HTTP（全称为"超文本传输协议"）是一种应用非常广泛的应用层协议，HTTP是基于TCP协议的一种应用层协议。 应用层协议：是计算机网络协议栈中最高层的协议，它定义了运行在不同主机上…...

编程新知 2025/12/21 4:25:33

《Qt C++ 与 OpenCV：解锁视频播放程序设计的奥秘》

引言：探索视频播放程序设计之旅 在当今数字化时代，多媒体应用已渗透到我们生活的方方面面，从日常的视频娱乐到专业的视频监控、视频会议系统，视频播放程序作为多媒体应用的核心组成部分，扮演着至关重要的角色。无论是在个人电脑、移动设备还是智能电视等平台上，用户都期望…...

编程新知 2025/12/24 9:59:28

day52 ResNet18 CBAM

在深度学习的旅程中，我们不断探索如何提升模型的性能。今天，我将分享我在 ResNet18 模型中插入 CBAM（Convolutional Block Attention Module）模块，并采用分阶段微调策略的实践过程。通过这个过程，我不仅提升…...

编程新知 2025/11/9 1:27:18

.Net框架，除了EF还有很多很多......

文章目录 1. 引言2. Dapper2.1 概述与设计原理2.2 核心功能与代码示例基本查询多映射查询存储过程调用 2.3 性能优化原理2.4 适用场景 3. NHibernate3.1 概述与架构设计3.2 映射配置示例Fluent映射XML映射 3.3 查询示例HQL查询Criteria APILINQ提供程序 3.4 高级特性3.5 适用场…...

编程新知 2025/12/31 3:52:03

关于nvm与node.js

1 安装nvm 安装过程中手动修改 nvm的安装路径， 以及修改 通过nvm安装node后正在使用的node的存放目录【这句话可能难以理解，但接着往下看你就了然了】 2 修改nvm中settings.txt文件配置 nvm安装成功后，通常在该文件中会出现以下配置&…...

编程新知 2025/12/23 10:38:48

django filter 统计数量 按属性去重

在Django中，如果你想要根据某个属性对查询集进行去重并统计数量，你可以使用values()方法配合annotate()方法来实现。这里有两种常见的方法来完成这个需求： 方法1：使用annotate()和Count 假设你有一个模型Item，并且你想…...

编程新知 2025/11/16 14:05:01

Python如何给视频添加音频和字幕

在Python中，给视频添加音频和字幕可以使用电影文件处理库MoviePy和字幕处理库Subtitles。下面将详细介绍如何使用这些库来实现视频的音频和字幕添加，包括必要的代码示例和详细解释。 环境准备 在开始之前，需要安装以下Python库：…...

编程新知 2025/9/3 4:12:17

3403. 从盒子中找出字典序最大的字符串 I

3403. 从盒子中找出字典序最大的字符串 I 题目链接：3403. 从盒子中找出字典序最大的字符串 I 代码如下： class Solution { public:string answerString(string word, int numFriends) {if (numFriends 1) {return word;}string res;for (int i 0;i &…...

编程新知 2025/10/31 5:18:02

第 86 场周赛：矩阵中的幻方、钥匙和房间、将数组拆分成斐波那契序列、猜猜这个单词

Q1、[中等] 矩阵中的幻方 1、题目描述 3 x 3 的幻方是一个填充有 从 1 到 9 的不同数字的 3 x 3 矩阵，其中每行，每列以及两条对角线上的各数之和都相等。 给定一个由整数组成的row x col 的 grid，其中有多少个 3 3 的 “幻方” 子矩阵&am…...

编程新知 2025/12/31 7:43:29