域内攻击 ----＞ DCSync
其实严格意义上来说DCSync这个技术，并不是一种横向得技术，而是更偏向于权限维持吧！
但是其实也是可以用来横向（配合NTLM Realy），如果不牵强说得话！
那么下面，我们就来看看这个DCSync的技术
1.DCSync原理
对于DCSync（Domain Controller Synchronization）域控同步，其实就是域控之间进行数据同步之间的通信
就比如上图，域控DC1通过DRS（数据复制协议）协议，向DC2进行同步，同步的内容，就包括了域内所有用户的 NTLM哈希值！！！
2.谁可以运行DRS服务
以下的用户都能运行DRS服务
3.DCSync的攻击原理
因为期间进行了域控的同步，我们就可以将自己伪装成以上能运行DRS服务的用户或者机器，然后强制让域控向我们进行同步，进而获取到域内的所有信息！！！！
但是有人就会问了，你上面这些组里面的用户的权限都不低啊！！！ 拿到这些我们不直接接管了吗？？？
：： 没错，所以这就是为什么我开始说的这个技术一般用户权限维持！！！
4.Mimikatz 配和 Dsync攻击
假设我们现在远控了一台电脑
然后我们去查询当前的权限
shell net groups "Domain Admins" /domain成功发现原来自己的管理员（其实这个时候已经穿了这个域环境）
然后我们他通过DCSync进行查询
mimikatz lsadump::dcsync /domain:rce.org /all /csv发现牛魔了，离了个大谱。。。。。。
然后我就在怀疑前几次实验不成功是不是都是因为域控的问题，于是我就换了一个域
首先这个用户是普通用户权限，这时候是包不能抓到的
这时候是包读不到的
然后我们吧这个用户添加到Domain Admins 这个组里面
这时候我们再去抓密码
这样，就成功抓到了！！！ 剩下的上线步骤大家都很清楚了吧 ，既然我们都能拿到Krbtgt的NTLM哈希了，那我们就可以直接做黄金票据去横向就好了！！
直接做金票
然后我们就可以上线域控了，后面我就不演示了大家都懂（那么多种横向，随便选的）
5.SecretDump 配合DCSyn攻击
那么假设我们拿到的一台机器不是管理员，但是我们又知道域馆的哈希值呢？？？？
这时候我们就要用SecretDump 来进行DCSync攻击
首先是不可以的，然后我们吧secretdump传上去（但是这个好像有点问题，密码中不能包含@）
但是也还是能读取到的
6.PowerView配合DCSync权限维持
还记得一开始说得嘛，DCSync一般都是用来做权限维持得！！！
下面我们就来来演示一下！！！假设我们上线了域控
然后我们直接PowerView脚本无文件落地进行权限维持
powershell-import PowerView.ps1
powershell Add-DomainObjectAcl -TargetIdentity "DC=god,DC=org" -PrincipalIdentity 用户名 -Rights DCSync -Verbose
然后这时候，就算我们的低权限用户liukaifeng01 也能直接进行DCSync攻击了！！！
7.NTLM Relay配合Printbug进行DCSYNc
这个攻击手法，我将在下一篇Blog讲
相关文章：
域内攻击 ----＞ DCSync
其实严格意义上来说DCSync这个技术，并不是一种横向得技术，而是更偏向于权限维持吧！ 但是其实也是可以用来横向（配合NTLM Realy），如果不牵强说得话！ 那么下面，我们就来看看这个DCSyn…...
前端 JS 经典：动态执行 JS
前言：怎么将字符串当代码执行。有 4 中方式实现 eval、setTimeout、创建 script 标签、new Function 1. eval 特点：同步执行，当前作用域 var name "yq"; function exec(string) {var name "yqcoder";eval(string); …...
Laravel学习-模型注入
一. 在定义路由的时候，可以在闭包函数里引入模型， Route.get(/api/user/{user:id}, function(\App\Model\UserModel $user) {return value; }) 其中：id可以省略不写，这个意思是，请求该接口时，会UserMode…...
Django模板的使用（详细版）
1、配置 在工程中创建模板目录templates（这个名字可以变！！） 在settings.py配置文件中修改TEMPLATES配置项的DIRS值 2、定义模板 在templates目录中新建一个模板文件，如index.html 3、模板渲染 Django提供了一个函数…...
正则表达式基础
正则表达式基础 一、初识正则表达式 思考–问题答案在文末 问题1：text1 ‘height:178，weight：168，sid：123456，passwd:9527’，如何快速找出密码？问题2：text2 ‘他的电话…...
【Linux】进程间通信之命名管道
👦个人主页：Weraphael ✍🏻作者简介：目前正在学习c和算法 ✈️专栏：Linux 🐋 希望大家多多支持，咱一起进步！😁 如果文章有啥瑕疵，希望大佬指点一二 如果文章对…...
【内存管理】页表映射
页表的一些术语 现在Linux内核中支持四级页表的映射，我们先看下内核中关于页表的一些术语： 全局目录项，PGD（Page Global Directory） 上级目录项，PUD（Page Upper Directory） 中间目…...
Cloudpods 强大的多云管理平台部署
简介 Cloudpods 是一款简单、可靠的企业IaaS资源管理软件。帮助未云化企业全面云化IDC物理资源，提升企业IT管理效率。 Cloudpods 帮助客户在一个地方管理所有云计算资源。统一管理异构IT基础设施资源，极大简化多云架构复杂度和难度，帮助企业…...
深度学习的可微渲染
深度学习的可微渲染 可微渲染（Differentiable Rendering）是深度学习领域的一个重要概念，它将传统的计算机图形学与深度学习结合起来，通过使渲染过程可微分（differentiable），以便于在深度学习模…...
CAS Server Restful接口实现后台认证
背景 对于一些比较复杂定制化登录页的情况下，之前提到过可以自定义修改使用CAS Server提供的登录页这种操作已经明显跟不上复杂定制场景了，所以CAS Server也提供了支持Restful接口，支持服务端后台登陆，对于复杂登陆场景时&#x…...
Linux shell编程学习笔记58：cat /proc/mem 获取系统内存信息
0 前言 在开展系统安全检查的过程中，除了收集cpu信息，我们还需要收集内存信息。在Linux中，获取内存信息的命令很多，这里我们着重研究 cat /proc/mem命令。 1 cat /proc/mem命令 /proc/meminfo 文件提供了有关系统内存的使用情况…...
【InternLM实战营第二期笔记】07：OpenCompass ：是骡子是马，拉出来溜溜
文章目录 课程实操 课程 评测的意义是什么呢？我最近也在想。看到这节开头的内容后忽然有个顿悟：如果大模型最终也会变成一种基础工具（类比软件），稳定或可预期的效果需要先于用户感知构建出来，评测 case 就…...
matlab演示银河系转动动画
代码 function GalaxyRotationSimulation()% 参数设置num_stars 1000; % 恒星数量galaxy_radius 1; % 银河系半径rotation_speed 0.05; % 旋转速度% 生成银河系中的恒星分布theta 2 * pi * rand(num_stars, 1); % 角度r galaxy_radius * sqrt(rand(num_stars, 1)); % 半径…...
备战 清华大学 上机编程考试-冲刺前50%,倒数第5天
T1：多项式求和 小K最近刚刚习得了一种非常酷炫的多项式求和技巧，可以对某几类特殊的多项式进行运算。非常不幸的是，小K发现老师在布置作业时抄错了数据，导致一道题并不能用刚学的方法来解，于是希望你能帮忙写一个程序…...
leetCode127. 单词接龙
leetCode127. 单词接龙 // bfs 剪枝 class Solution { public:int ladderLength(string beginWord, string endWord, vector<string>& wordList) {// 1.将所有的单词放在set字段中unordered_set<string> s;for (auto & ele : wordList) s.insert(ele);//…...
进程概念（二）
目录 进程优先级基本概念查看系统进程PRI and NIPRI vs NI修改进程优先级的命令renice修改优先级进程其他概念 环境变量基本概念查看环境变量方法常见环境变量PATHHOMESHELL 查看环境变量环境变量相关的命令 环境变量特征命令行参数main函数中的俩个参数 argc argvmain函数的第…...
java程序100道01—20
1．用循环的嵌套，输出输出如下图形 * * * * * * * * * * * * * * * * * * * * * * * * * package Exercises.One_Hundred; public class Demo01 {public static void main(String[] args) {for(int i1;i<5;i){for(int j1;j<2*i-1;j){Sys…...
让GNSSRTK不再难【第二天-第7部分2】
状态更新计算过程： 计算卡尔曼增益： 根据预测的误差协方差矩阵 P k − P_k^- Pk− 和观测噪声协方差矩阵 R R R 计算卡尔曼增益 K k K_k Kk： K k P k − H T ( H P k − H T R ) − 1 K_k P_k^- H^T (H P_k^- H^T R)^{-1} KkPk…...
计算引擎：Flink核心概念
Apache Flink 是一个流处理框架，擅长处理实时数据流和批处理任务。Flink 提供了强大的功能来处理和分析大量数据。以下是 Flink 的核心概念： 1. DataStream 和 DataSet API DataStream API: 用于处理无界数据流，即不断生成和流动的数据。例如，传感器数据、日志等。DataSet…...
技术前沿 |【大模型InstructBLIP进行指令微调】
大模型InstructBLIP进行指令微调 一、引言二、InstructBLIP模型介绍三、指令微调训练通用视觉语言模型的应用潜力四、InstructBLIP的指令微调训练步骤五、实验结果与讨论六、结论与展望 一、引言 随着人工智能技术的快速发展，视觉语言模型（Vision-Langu…...
CSS-布局-flex
CSS3 新增了弹性盒子模型( Flexible Box 或 FlexBox )，是一种新的用于在 HTML 页面实现布局的方式。使得 HTML 页面适应不同尺寸的屏幕和不同的设备时，元素是可预测地运行。 基本概念 容器：使用 display:flex 或 display:inline-flex 声明的…...
「C系列」C 数组
文章目录 一、C 数组1. 声明数组2. 初始化数组3. 访问数组元素4. 数组越界5. 多维数组 二、C 操作数组的方法有哪些三、C 数组-应用场景1. 存储固定数量的数据2. 实现算法（如排序）3. 处理数据集合 四、相关链接 一、C 数组 在C语言中，数组是…...
Python框架scrapy有什么天赋异禀
Scrapy框架与一般的爬虫代码之间有几个显著的区别，这些差异主要体现在设计模式、代码结构、执行效率以及可扩展性等方面。下面是一些关键的不同点： 结构化与模块化： Scrapy：提供了高度结构化的框架，包括定义好的Spider…...
【ROS2大白话】四、ROS2非常简单的传参方式
系列文章目录 【ROS2大白话】一、ROS2 humble及cartorgrapher安装 【ROS2大白话】二、turtlebot3安装 【ROS2大白话】三、给turtlebot3安装realsense深度相机 【ROS2大白话】四、ROS2非常简单的传参方式 文章目录 系列文章目录前言一、launch文件传参的demo1. 编写launch.py文…...
浅谈mysql 的批量delete 和 使用in条件批量删除问题
在考虑这两个DELETE语句的性能时，我们需要考虑数据库如何执行这些查询以及它们背后可能涉及的索引和数据结构。 1.执行多个单独的DELETE语句： DELETE FROM a WHERE b 1 AND c 1; ... DELETE FROM a WHERE b 1000 AND c 1000; 这种方法的优点是每…...
【Spring Boot】过滤敏感词的两种实现
文章目录 项目场景前置知识前缀树 实现方式解决方案一：读取敏感词文件生成前缀树构建敏感词过滤器1. 导入敏感词文件 src/main/resources/sensitive_words.txt2. 构建敏感词过滤器 SensitiveFilter3. 测试与使用 解决方案二：使用第三方插件 houbb/sensit…...
在 Zustand 中管理状态能使用类（Class）吗
在 Zustand 中，通常不推荐使用类（Class）来管理状态，因为 Zustand 的设计理念是基于函数式编程和 React Hooks 的。然而，仍然可以在 Zustand 中间接地使用类，但这并不是 Zustand 的典型用法。 如果确实想要…...
MoreTable 方法selectWithFun,count 使用实例
ORM Bee, example for MoreTable methods:selectWithFun,count ORM Bee时, MoreTable 方法selectWithFun,count 使用实例 package org.teasoft.exam.bee.osql;import org.teasoft.bee.osql.BeeException; import org.teasoft.bee.osql.FunctionType; import org.teasoft.be…...
【SpringBoot】在Spring中使用自定义条件类在Java声明Bean时实现条件注入
在Spring框架中，通过实现org.springframework.context.annotation.Condition接口并重写matches()方法，可以根据自定义条件来控制Bean的注入。这种机制非常灵活，可以帮助开发人员根据环境或配置来有选择地启用或禁用某些Bean。本文将详细介绍如…...
网卡聚合链路配置
创建名为mybond0的绑定，使用示例如下： # nmcli con add type bond con-name mybond0 ifname mybond0 mode active-backup添加从属接口，使用示例如下： # nmcli con add type bond-slave ifname enp3s0 master mybond0要添加其他从…...
北京西站地铁是几号线/简述什么是seo及seo的作用
今天小白就为大家分享一些Python的基础知识，希望大家都能快速入门Python~ 1.在Python 语言中，对象是通过引用传递的。 在赋值时，不管这个对象是新创建的，还是一个已经存在的，都是将该对象的引用（并不是值&a…...
网站的风格有哪些/简述优化搜索引擎的方法
PHP有干扰线噪点的验证码类PHP#验证码 #类2012-06-06 08:35验证码类代码：/* 一个网在线教程 http://yige.org */class Captcha{private $width;private $height;private $codeNum;private $code;private $im;function __construct($width80, $height20, $codeNum4){…...
wordpress主题开发导航制作/石家庄最新新闻事件
最近做OCR的时候，为了方便，使用代码生成所需要的数据，因此，需要使用多种字体文件，记录下遇到的一些问题： 使用的生成器： TextRecognitionDataGenerator 使用python读取.ttf字体文件 # 使用fontT…...
页面设计网站素材/网站关键词搜索排名
这里介绍的是mt2523平台FAQ解决方案资料，需要mt2523相关技术资料或方案开发，可到一牛网论坛 mt2523 [GPS] 如何在MT2523上测试cold/warm/hot start TTFF？ 1. 编译GNSS_get_location project，并且烧录image到设备 2. 将设备UART…...
wordpress 远程管理/2023引流软件
php 图片局部打马赛克 原理： 对图片中选定区域的每一像素，添加若干宽度及高度，生成矩型。而每一像素的矩型重叠在一起。就形成了马赛克效果。本例使用GD库的imagecolorat获取像素颜色，使用imagefilledrectangle画矩型。效果图&…...
山石网站超市/ui设计公司
我有一个场景,当我点击按钮时,我想要弹出AlertDialog. AlertDialog是一个自定义警报对话框,因为它具有自定义Listview.我使用以下代码分配AlertDialog OnClick按钮top.setOnClickListener(new OnClickListener() {Context mcontext;Overridepublic void onClick(View arg0) {//…...