当前位置： 首页 > news >正文

内网渗透(八十五)之ADCS证书服务攻击

news 2026/5/23 9:10:26

ADCS证书服务攻击

漏洞背景

2021年6月17日，国外安全研究员 Will Schroeder 和 Lee Christensen 共同发布了针对ADCS(Active Directory Certificate Service, 活动目录证书服务)的攻击手法。同年8月5日，在Black Hat 2021上 Will Schroeder 和 Lee CHristensen 对该攻击手法进行了详细讲解。至此，ADCS攻击第一次进入人们的视野。

2022年5月10日，微软发布5月份安全补丁更新，其中CVE-2022-26923漏洞引起了人们的注意，这是一个域内权限提升漏洞，该漏洞允许低特权用户在安装了ADCS的默认活动目录环境中将权限提升为域管理员，危害极大。

基础知识

PKI

PKI（Public Key Infrastructure，公钥基础设施）是提供公钥加密和数字签名服务的系统或平台，是一个包括硬件、软件、人员、策略和规程的集合，实现基于公钥密码体制的密钥和证书的产生、管理、存储、分布和撤销等功能。企业通过采用KPI框架管理密钥和证书，可以建立一个安全的网络环境。

PKI的基础技术包括公钥加密、数字签名、数据完整性机制、数字信封（混合加密）、双重数字签名等。PKI体系能够实现的功能包括身份验证、数据完整性、数据机密性、操作的不可否认性。

微软的ADCS就是PKI的实现，ADCS能够与现有的ADDS进行结合，用于身份验证、公钥加密和数字签名等。ADCS提供所有与PKI相关的组件作为角色服务。每个角色服务负责证书基础架构的特定部分，同时协同以工作形成完整的解决方案。

相关文章：

内网渗透(八十五)之ADCS证书服务攻击

ADCS证书服务攻击 漏洞背景 2021年6月17日，国外安全研究员 Will Schroeder 和 Lee Christensen 共同发布了针对ADCS(Active Directory Certificate Service, 活动目录证书服务)的攻击手法。同年8月5日，在Black Hat 2021上 Will Schroeder 和 Lee CHristensen 对该攻击手法进…...

编程日记 2023/6/5 1:02:56

通过python封装1688图片搜索商品数据接口，拍立淘API接口

1688图片搜索API封装接口是一个可以帮助用户快速使用1688图片搜索API的接口封装库。该接口封装库可以帮助用户快速引入1688图片搜索API，并提供各种参数配置和封装的API调用方法，以方便用户快速实现自己的图片搜索需求。 该接口封装库将1688图片搜索API的…...

编程日记 2023/6/5 0:57:56

HashMap的源码分析（基于JDK1.8）

HashMap的源码分析（基于JDK1.8） Java中的HashMap是一种常用的数据结构，它是基于哈希表的数据结构，可以用来存储键值对。在HashMap中，每个键值对被称作一个Entry，每个Entry包含一个键和一个值。HashMap的实…...

编程日记 2023/6/5 0:52:55

算法能力-数据安全复合治理框架和模型解读(5)

数据治理，数据安全治理行业在发展，在实践，所以很多东西是实践出来的，哪有什么神仙理论指导，即使有也是一家之说，但为了提高企业投产比，必要的认知是必须的，落地数据安全治理科技水平差异直接决定产品和项目是否可持续性，当前和未来更需要专业和有效创新。数据安全治理…...

编程日记 2023/6/5 0:47:54

java从入门到起飞——基础概念

目录 背景注释和关键字注释关键字 常量变量数据类型计算存储单元数据类型分类 标识符小驼峰命名法（方法、变量）大驼峰命名法（类） 类型转换自动类型转换强制类型转换 计算机中的数据存储总结 背景 学编程这么长时间了，重…...

编程日记 2023/6/5 0:42:53

C语言判断队列满or空

1 静态数组队列 循环队列通常使用数组来实现，判别循环队列是否满或空，可以借助两个变量front和rear。 判空：当front和rear相等时，队列为空。 判满：当(front 1) % n rear时，队列为满，其中n为…...

编程日记 2023/6/5 0:37:52

系统中级集成项目管理工程师（中项）好考吗？

软考系统集成项目管理工程师是一项非常重要的考试，对于从事信息技术和管理方面的人员来说，这是一个非常有用的证书。 对于零基础的考生来说，软考系统集成项目管理工程师是否好考，主要取决于他们的学习态度和学习方法。 一般而言…...

编程日记 2023/6/5 0:32:51

【Java多线程进阶】CAS机制

前言 CAS指的是Compare-And-Swap（比较与交换），它是一种多线程同步的技术，常用于实现无锁算法，从而提高多线程程序的性能和扩展性。本篇文章具体讲解如何使用 CAS 的机制以及 CAS 机制带来的问题。 目录 1. 什么是CAS&…...

编程日记 2023/6/5 0:27:49

flex布局总结

flex布局总结 总结自：https://www.ruanyifeng.com/blog/2015/07/flex-grammar.html 内容： flex意思是-弹性布局，可以为盒型模型提供极大的灵活性，设置为flex布局后，子元素的fload clear vertical会失效 概念&#x…...

编程日记 2023/6/5 0:22:48

2023 Idea 热部署 JRebel 插件激活方法

2023 Idea 热部署 JRebel 插件激活方法 1. 下载源代码 进入下面 github 地址 clone 代码到本地 https://github.com/Byron4j/JrebelLicenseServerforJava 2. 编译和打包 cd /Users/daixiaohu/Desktop/JrebelLicenseServerforJavamvn clean package3. 运行项目 cd target/jav…...

编程日记 2023/6/5 0:17:48

Java （韩老师课程）第三章

变量的介绍 * 变量是程序的基本组成单位 * 变量相当于内存中一个数据存储空间的表示 * 变量在该区域有自己的名称和类型 * 变量必须先声明，后使用，即顺序 * 变量在该区域的数据/值可以在同一类型内不断变化 * 变量在同一个作用域中不能重…...

编程日记 2023/6/5 0:12:46

【P38】JMeter 随机控制器（Random Controller）

文章目录 一、随机控制器（Random Controller）参数说明二、测试计划设计2.1、测试计划一2.2、测试计划二2.3、勾选忽略子控制器块 一、随机控制器（Random Controller）参数说明 可以让控制器内部的逻辑随机执行一个，一般…...

编程日记 2023/6/5 0:07:45

API电商 ERP 数据管理

没有 API，应用之间的通信将会被扼杀；软件开发者将不断重写并执行相同功能的软件；创新的脚步将会放缓。 API 随处可见。大到一个软件系统，小到几行程序，只要具备了一定的特征，都可以被称作 API。那么&#…...

编程日记 2023/6/5 0:02:43

【SQLAlchemy】第四篇——事务

可以把事务理解为一系列操作的集合：这些操作要么全部执行，要么一个也不执行——这样就可以保证数据的一致性和可靠性。在执行更新和删除操作时，尤其要注意利用事务的这个特征。 SQLAlchemy中提供了许多方法来利用事务。 1、如何确保操作生效…...

编程日记 2023/6/4 23:57:42

浅谈QMap中erase与remove的区别

QMap中erase与remove的区别 QMap中erase与remove的区别分别使用erase和remove删除元素使用erase删除元素使用remove删除元素代码讲解 QMap中erase与remove的区别 在实践中发现erase删除元素之后，其迭代器自动指向下一个元素，而remove删除元素之后迭代器…...

编程日记 2023/6/4 23:52:41

FastThreadLocal 原理解析

FastThreadLocal 每个 FastThread 包含一个 FastThreadLocalMap，每个 FastThreadLocalThread 中的多个 FastThreadLocal 占用不同的索引。每个 InternalThreadLocalMap 的第一个元素保存了所有的 ThreadLocal 对象。之后的元素保存了每个 ThreadLocal 对应的 value …...

编程日记 2023/6/4 23:47:40

设计模式B站学习（一）（java）

这里写目录标题 一、设计模式概述1.1 软件设计模式的产生背景1.2 软件设计模式的概念1.3 学习设计模式的必要性1.4 设计模式分类 二、UML图2.1 类图概述2.2 类图的作用2.3 类图表示法2.3.1 类图表示方法2.3.2 类与类之间关系的表示方法2.3.2.1 关联关系2.3.2.2 聚合关系2.3.2.3…...

编程日记 2023/6/4 23:42:39

Pandas如何轻松按位置删除多重索引列?

在Pandas处理DataFrame数据的过程中，我们常常需要删除某些不需要的列。那么，如何高效地按位置删除Pandas DataFrame的多重索引列呢? 今天分享在Pandas中按位置删除多重索引列的具体方法: 第一步:获取所有列标签 使用df.columns获取DataFrame的所有列标…...

编程日记 2023/6/4 23:37:38

第五十七天学习记录：C语言进阶：结构体链表的自学

先展示一段代码&#xff1a; #define _CRT_SECURE_NO_WARNINGS 1#include <stdio.h> #include <stdlib.h>// 定义链表节点结构体 typedef struct Node {int value;struct Node* next; } Node;int main() {// 创建链表头指针Node* head (Node*)malloc(sizeof(Node…...

编程日记 2023/6/4 23:32:37

【一次调频】考虑储能电池参与一次调频技术经济模型的容量配置方法（Matlab代码实现）

&#x1f4a5;&#x1f4a5;&#x1f49e;&#x1f49e;欢迎来到本博客❤️❤️&#x1f4a5;&#x1f4a5; &#x1f3c6;博主优势&#xff1a;&#x1f31e;&#x1f31e;&#x1f31e;博客内容尽量做到思维缜密&#xff0c;逻辑清晰&#xff0c;为了方便读者。 ⛳️座右铭&a…...

编程日记 2023/6/4 23:27:36

Gemini3.1Pro如何使用代码教程

概要Gemini 3.1 Pro是Google DeepMind于2026年2月推出的旗舰级多模态大语言模型。ARC-AGI-2得分77.1%&#xff0c;SWE-Bench Verified 80.6%&#xff0c;GPQA Diamond 94.3%&#xff0c;在推理能力和代码生成上相比前代有明显提升。本文面向开发者&#xff0c;从零开始讲解Gemi…...

编程新知 2026/5/23 6:40:47

快速上手：ClaudeCode安装全攻略

以下是从零开始安装 Claude Code 的详细操作步骤&#xff0c;涵盖环境准备、安装过程与验证方法。请根据你的操作系统选择对应的分支操作。 (PS: 官方文档&#xff1a; 接入 Claude Code | DeepSeek API Docs) 一、安装 Node.js 18 或更高版本 Claude Code 基于 Node.js 运行…...

编程新知 2026/5/23 6:28:43

JS混淆解密实战：Python沙箱还原前端加密逻辑

1. 这不是写个requests就能跑通的爬虫——JS混淆正在成为数据获取的第一道真实门槛“Python爬虫逆向&#xff1a;JS混淆数据解密实战”这个标题里藏着一个被太多人低估的现实&#xff1a;今天你用requests.get(url)拿到的页面&#xff0c;大概率已经不是原始HTML了。它可能是一…...

编程新知 2026/5/23 6:07:51

DownloadButton与Auto Layout完美结合：适配各种屏幕尺寸的下载按钮布局

DownloadButton与Auto Layout完美结合&#xff1a;适配各种屏幕尺寸的下载按钮布局 【免费下载链接】DownloadButton Customizable App Store style download button 项目地址: https://gitcode.com/gh_mirrors/do/DownloadButton DownloadButton是一款高度可定制的App …...

编程新知 2026/5/23 4:49:23

图片批量识别提取信息

图片批量识别提取信息工具&#xff0c;是用aardio写的&#xff0c;调用微信OCR识别图片中的信息&#xff0c;识别正确率非常高&#xff0c;用于提取各类证件和文档&#xff0c;对于在基层村、社区工作的人员是很有帮助的。 喜欢的朋友可以下载试用。分享了「图批量识别提取信息…...

编程新知 2026/5/23 4:20:02

UE5中用TypeScript替代蓝图：Puerts热重载实战指南

1. 为什么非得在UE5里塞进TypeScript——一个被蓝图卡住脖子的开发者的自白 我第一次在UE5项目里写完第10个“Get All Actors of Class”节点&#xff0c;拖出第7条执行引线&#xff0c;再连上第4个“Branch”判断分支&#xff0c;最后把结果塞进一个“Set Array Element”时&a…...

编程新知 2026/5/23 3:29:56

Spine骨骼动画集成：Unity 2D游戏性能优化实战指南

1. 为什么Spine不是“另一个动画插件”&#xff0c;而是2D游戏性能分水岭在Unity里做2D游戏&#xff0c;很多人卡在同一个地方&#xff1a;角色动起来很卡&#xff0c;美术给的PSD切图动效一多就掉帧&#xff0c;UI动画和角色动画抢资源&#xff0c;打包后APK体积暴涨——你试过…...

编程新知 2026/5/23 3:27:54

用RT-Thread硬件定时器实现精准任务调度：一个LED呼吸灯与数据采集的案例

用RT-Thread硬件定时器实现精准任务调度&#xff1a;一个LED呼吸灯与数据采集的案例 在嵌入式开发中&#xff0c;任务调度和时间管理是核心挑战之一。RT-Thread作为一款优秀的实时操作系统&#xff0c;其硬件定时器&#xff08;HWTIMER&#xff09;功能为开发者提供了高精度的时…...

编程新知 2026/5/23 2:47:51

520遇见AI：猛犸AI智能体训练增长营第15期深圳圆满落幕

一束玫瑰&#xff0c;一场关于未来的对话。 2026年5月20日&#xff0c;猛犸AI智能体训练增长营第15期在深圳南山正式开课。课程伊始&#xff0c;GEO理论奠基人罗小军为每一位到场的100余名学员送上了一束玫瑰花——这一天恰逢520&#xff0c;这束花&#xff0c;是猛犸AI送给每一…...

编程新知 2026/5/23 2:40:36

MyBatis拦截器实现数据权限控制：原理、实现与PageHelper兼容方案

1. 项目概述与核心痛点在开发企业级后台管理系统时&#xff0c;数据权限控制是一个绕不开的经典难题。前端菜单和按钮的权限&#xff0c;我们通常可以通过配置角色与资源的关系来实现&#xff0c;相对直观。但到了后端&#xff0c;特别是数据库查询层面&#xff0c;问题就复杂多…...

编程新知 2026/5/23 2:04:37