域内攻击 ----＞ DCSync
其实严格意义上来说DCSync这个技术，并不是一种横向得技术，而是更偏向于权限维持吧！
但是其实也是可以用来横向（配合NTLM Realy），如果不牵强说得话！
那么下面，我们就来看看这个DCSync的技术
1.DCSync原理
对于DCSync（Domain Controller Synchronization）域控同步，其实就是域控之间进行数据同步之间的通信
就比如上图，域控DC1通过DRS（数据复制协议）协议，向DC2进行同步，同步的内容，就包括了域内所有用户的 NTLM哈希值！！！
2.谁可以运行DRS服务
以下的用户都能运行DRS服务
3.DCSync的攻击原理
因为期间进行了域控的同步，我们就可以将自己伪装成以上能运行DRS服务的用户或者机器，然后强制让域控向我们进行同步，进而获取到域内的所有信息！！！！
但是有人就会问了，你上面这些组里面的用户的权限都不低啊！！！ 拿到这些我们不直接接管了吗？？？
：： 没错，所以这就是为什么我开始说的这个技术一般用户权限维持！！！
4.Mimikatz 配和 Dsync攻击
假设我们现在远控了一台电脑
然后我们去查询当前的权限
shell net groups "Domain Admins" /domain成功发现原来自己的管理员（其实这个时候已经穿了这个域环境）
然后我们他通过DCSync进行查询
mimikatz lsadump::dcsync /domain:rce.org /all /csv发现牛魔了，离了个大谱。。。。。。
然后我就在怀疑前几次实验不成功是不是都是因为域控的问题，于是我就换了一个域
首先这个用户是普通用户权限，这时候是包不能抓到的
这时候是包读不到的
然后我们吧这个用户添加到Domain Admins 这个组里面
这时候我们再去抓密码
这样，就成功抓到了！！！ 剩下的上线步骤大家都很清楚了吧 ，既然我们都能拿到Krbtgt的NTLM哈希了，那我们就可以直接做黄金票据去横向就好了！！
直接做金票
然后我们就可以上线域控了，后面我就不演示了大家都懂（那么多种横向，随便选的）
5.SecretDump 配合DCSyn攻击
那么假设我们拿到的一台机器不是管理员，但是我们又知道域馆的哈希值呢？？？？
这时候我们就要用SecretDump 来进行DCSync攻击
首先是不可以的，然后我们吧secretdump传上去（但是这个好像有点问题，密码中不能包含@）
但是也还是能读取到的
6.PowerView配合DCSync权限维持
还记得一开始说得嘛，DCSync一般都是用来做权限维持得！！！
下面我们就来来演示一下！！！假设我们上线了域控
然后我们直接PowerView脚本无文件落地进行权限维持
powershell-import PowerView.ps1
powershell Add-DomainObjectAcl -TargetIdentity "DC=god,DC=org" -PrincipalIdentity 用户名 -Rights DCSync -Verbose
然后这时候，就算我们的低权限用户liukaifeng01 也能直接进行DCSync攻击了！！！
7.NTLM Relay配合Printbug进行DCSYNc
这个攻击手法，我将在下一篇Blog讲
相关文章：
域内攻击 ----＞ DCSync
其实严格意义上来说DCSync这个技术，并不是一种横向得技术，而是更偏向于权限维持吧！ 但是其实也是可以用来横向（配合NTLM Realy），如果不牵强说得话！ 那么下面，我们就来看看这个DCSyn…...
前端 JS 经典：动态执行 JS
前言：怎么将字符串当代码执行。有 4 中方式实现 eval、setTimeout、创建 script 标签、new Function 1. eval 特点：同步执行，当前作用域 var name "yq"; function exec(string) {var name "yqcoder";eval(string); …...
Laravel学习-模型注入
一. 在定义路由的时候，可以在闭包函数里引入模型， Route.get(/api/user/{user:id}, function(\App\Model\UserModel $user) {return value; }) 其中：id可以省略不写，这个意思是，请求该接口时，会UserMode…...
Django模板的使用（详细版）
1、配置 在工程中创建模板目录templates（这个名字可以变！！） 在settings.py配置文件中修改TEMPLATES配置项的DIRS值 2、定义模板 在templates目录中新建一个模板文件，如index.html 3、模板渲染 Django提供了一个函数…...
正则表达式基础
正则表达式基础 一、初识正则表达式 思考–问题答案在文末 问题1：text1 ‘height:178，weight：168，sid：123456，passwd:9527’，如何快速找出密码？问题2：text2 ‘他的电话…...
【Linux】进程间通信之命名管道
👦个人主页：Weraphael ✍🏻作者简介：目前正在学习c和算法 ✈️专栏：Linux 🐋 希望大家多多支持，咱一起进步！😁 如果文章有啥瑕疵，希望大佬指点一二 如果文章对…...
【内存管理】页表映射
页表的一些术语 现在Linux内核中支持四级页表的映射，我们先看下内核中关于页表的一些术语： 全局目录项，PGD（Page Global Directory） 上级目录项，PUD（Page Upper Directory） 中间目…...
Cloudpods 强大的多云管理平台部署
简介 Cloudpods 是一款简单、可靠的企业IaaS资源管理软件。帮助未云化企业全面云化IDC物理资源，提升企业IT管理效率。 Cloudpods 帮助客户在一个地方管理所有云计算资源。统一管理异构IT基础设施资源，极大简化多云架构复杂度和难度，帮助企业…...
深度学习的可微渲染
深度学习的可微渲染 可微渲染（Differentiable Rendering）是深度学习领域的一个重要概念，它将传统的计算机图形学与深度学习结合起来，通过使渲染过程可微分（differentiable），以便于在深度学习模…...
CAS Server Restful接口实现后台认证
背景 对于一些比较复杂定制化登录页的情况下，之前提到过可以自定义修改使用CAS Server提供的登录页这种操作已经明显跟不上复杂定制场景了，所以CAS Server也提供了支持Restful接口，支持服务端后台登陆，对于复杂登陆场景时&#x…...
Linux shell编程学习笔记58：cat /proc/mem 获取系统内存信息
0 前言 在开展系统安全检查的过程中，除了收集cpu信息，我们还需要收集内存信息。在Linux中，获取内存信息的命令很多，这里我们着重研究 cat /proc/mem命令。 1 cat /proc/mem命令 /proc/meminfo 文件提供了有关系统内存的使用情况…...
【InternLM实战营第二期笔记】07：OpenCompass ：是骡子是马，拉出来溜溜
文章目录 课程实操 课程 评测的意义是什么呢？我最近也在想。看到这节开头的内容后忽然有个顿悟：如果大模型最终也会变成一种基础工具（类比软件），稳定或可预期的效果需要先于用户感知构建出来，评测 case 就…...
matlab演示银河系转动动画
代码 function GalaxyRotationSimulation()% 参数设置num_stars 1000; % 恒星数量galaxy_radius 1; % 银河系半径rotation_speed 0.05; % 旋转速度% 生成银河系中的恒星分布theta 2 * pi * rand(num_stars, 1); % 角度r galaxy_radius * sqrt(rand(num_stars, 1)); % 半径…...
备战 清华大学 上机编程考试-冲刺前50%,倒数第5天
T1：多项式求和 小K最近刚刚习得了一种非常酷炫的多项式求和技巧，可以对某几类特殊的多项式进行运算。非常不幸的是，小K发现老师在布置作业时抄错了数据，导致一道题并不能用刚学的方法来解，于是希望你能帮忙写一个程序…...
leetCode127. 单词接龙
leetCode127. 单词接龙 // bfs 剪枝 class Solution { public:int ladderLength(string beginWord, string endWord, vector<string>& wordList) {// 1.将所有的单词放在set字段中unordered_set<string> s;for (auto & ele : wordList) s.insert(ele);//…...
进程概念（二）
目录 进程优先级基本概念查看系统进程PRI and NIPRI vs NI修改进程优先级的命令renice修改优先级进程其他概念 环境变量基本概念查看环境变量方法常见环境变量PATHHOMESHELL 查看环境变量环境变量相关的命令 环境变量特征命令行参数main函数中的俩个参数 argc argvmain函数的第…...
java程序100道01—20
1．用循环的嵌套，输出输出如下图形 * * * * * * * * * * * * * * * * * * * * * * * * * package Exercises.One_Hundred; public class Demo01 {public static void main(String[] args) {for(int i1;i<5;i){for(int j1;j<2*i-1;j){Sys…...
让GNSSRTK不再难【第二天-第7部分2】
状态更新计算过程： 计算卡尔曼增益： 根据预测的误差协方差矩阵 P k − P_k^- Pk− 和观测噪声协方差矩阵 R R R 计算卡尔曼增益 K k K_k Kk： K k P k − H T ( H P k − H T R ) − 1 K_k P_k^- H^T (H P_k^- H^T R)^{-1} KkPk…...
计算引擎：Flink核心概念
Apache Flink 是一个流处理框架，擅长处理实时数据流和批处理任务。Flink 提供了强大的功能来处理和分析大量数据。以下是 Flink 的核心概念： 1. DataStream 和 DataSet API DataStream API: 用于处理无界数据流，即不断生成和流动的数据。例如，传感器数据、日志等。DataSet…...
技术前沿 |【大模型InstructBLIP进行指令微调】
大模型InstructBLIP进行指令微调 一、引言二、InstructBLIP模型介绍三、指令微调训练通用视觉语言模型的应用潜力四、InstructBLIP的指令微调训练步骤五、实验结果与讨论六、结论与展望 一、引言 随着人工智能技术的快速发展，视觉语言模型（Vision-Langu…...
Golang 面试经典题：map 的 key 可以是什么类型？哪些不可以？
Golang 面试经典题：map 的 key 可以是什么类型？哪些不可以？ 在 Golang 的面试中，map 类型的使用是一个常见的考点，其中对 key 类型的合法性 是一道常被提及的基础却很容易被忽视的问题。本文将带你深入理解 Golang 中…...
java调用dll出现unsatisfiedLinkError以及JNA和JNI的区别
UnsatisfiedLinkError 在对接硬件设备中，我们会遇到使用 java 调用 dll文件 的情况，此时大概率出现UnsatisfiedLinkError链接错误，原因可能有如下几种 类名错误包名错误方法名参数错误使用 JNI 协议调用，结果 dll 未实现 JNI 协…...
高频面试之3Zookeeper
高频面试之3Zookeeper 文章目录 高频面试之3Zookeeper3.1 常用命令3.2 选举机制3.3 Zookeeper符合法则中哪两个？3.4 Zookeeper脑裂3.5 Zookeeper用来干嘛了 3.1 常用命令 ls、get、create、delete、deleteall3.2 选举机制 半数机制（过半机制࿰…...
系统设计 --- MongoDB亿级数据查询优化策略
系统设计 --- MongoDB亿级数据查询分表策略 背景Solution --- 分表 背景 使用audit log实现Audi Trail功能 Audit Trail范围: 六个月数据量: 每秒5-7条audi log，共计7千万 – 1亿条数据需要实现全文检索按照时间倒序因为license问题，不能使用ELK只能使用…...
Java - Mysql数据类型对应
Mysql数据类型java数据类型备注整型INT/INTEGERint / java.lang.Integer–BIGINTlong/java.lang.Long–––浮点型FLOATfloat/java.lang.FloatDOUBLEdouble/java.lang.Double–DECIMAL/NUMERICjava.math.BigDecimal字符串型CHARjava.lang.String固定长度字符串VARCHARjava.lang…...
质量体系的重要
质量体系是为确保产品、服务或过程质量满足规定要求，由相互关联的要素构成的有机整体。其核心内容可归纳为以下五个方面： 🏛️ 一、组织架构与职责 质量体系明确组织内各部门、岗位的职责与权限，形成层级清晰的管理网络…...
Mac软件卸载指南，简单易懂！
刚和Adobe分手，它却总在Library里给你写"回忆录"？卸载的Final Cut Pro像电子幽灵般阴魂不散？总是会有残留文件，别慌！这份Mac软件卸载指南，将用最硬核的方式教你"数字分手术"࿰…...
全面解析各类VPN技术：GRE、IPsec、L2TP、SSL与MPLS VPN对比
目录 引言 VPN技术概述 GRE VPN 3.1 GRE封装结构 3.2 GRE的应用场景 GRE over IPsec 4.1 GRE over IPsec封装结构 4.2 为什么使用GRE over IPsec？ IPsec VPN 5.1 IPsec传输模式（Transport Mode） 5.2 IPsec隧道模式（Tunne…...
处理vxe-table 表尾数据是单独一个接口，表格tableData数据更新后，需要点击两下，表尾才是正确的
修改bug思路： 分别把 tabledata 和 表尾相关数据 console.log() 发现 更新数据先后顺序不对 settimeout延迟查询表格接口 ——测试可行 升级↑：async await 等接口返回后再开始下一个接口查询 ________________________________________________________…...
【C++特殊工具与技术】优化内存分配(一)：C++中的内存分配
目录 一、C 内存的基本概念 1.1 内存的物理与逻辑结构 1.2 C 程序的内存区域划分 二、栈内存分配 2.1 栈内存的特点 2.2 栈内存分配示例 三、堆内存分配 3.1 new和delete操作符 4.2 内存泄漏与悬空指针问题 4.3 new和delete的重载 四、智能指针…...