当前位置： 首页 > news >正文

48-3 内网渗透 - 令牌操纵

news 文章来源：https://blog.csdn.net/weixin_43263566/article/details/139838684 2025/2/5 20:02:13

访问令牌操纵

        Windows 操作系统的访问控制模型是其安全性的重要组成部分，主要由访问令牌（Access Token）和安全描述符（Security Descriptor）构成。访问令牌是访问者持有的，而安全描述符则由被访问对象持有。通过对比访问令牌和安全描述符的内容，Windows 可以判断访问者是否有权限访问特定资源。

1. 访问令牌

        访问令牌是描述进程或线程安全上下文的对象，包含与进程关联的用户账户的标识和特权等信息。系统使用访问令牌来控制用户对安全对象的访问，并限制用户执行相关系统操作的能力。

        当用户登录时，系统会对用户进行身份验证。如果验证通过，系统将为用户创建一个访问令牌，包括登录过程返回的 SID（安全标识符）以及由本地安全策略分配给用户和用户所属安全组的特权列表。此后，代表该用户执行的每个进程都有此访问令牌的副本。每当线程或进程与安全对象交互或尝试执行需要特权的系统任务时，系统都会使用此访问令牌来识别并确定关联的用户。

        通过操纵访问令牌，可以使正在运行的进程看起来是由其他进程生成的子进程或属于其他用户所启动的进程。常用的方法是利用内置的 Windows API 从指定的进程中复制访问令牌，并将得到的访问令牌应用于现有进程或新生成的进程，以达到权限提升并绕过访问控制的目的。这种技术被称为“令牌窃取”。

需要注意的是，

相关文章：

48-3 内网渗透 - 令牌操纵

访问令牌操纵 Windows 操作系统的访问控制模型是其安全性的重要组成部分，主要由访问令牌（Access Token）和安全描述符（Security Descriptor）构成。访问令牌是访问者持有的，而安全描述符则由被访问对象持有。通过对比访问令牌和安全描述符的内容，Windows 可以判断访问者是…...

编程日记 2024/6/21 7:29:23

架构师之 Kafka 核心概念入门

Kafka 核心概念 作为架构师，理解 Kafka 的核心概念至关重要。这些概念是构建高效、可靠的 Kafka 系统的基础。 以下是需要掌握的 Kafka 核心概念及其详细说明： 1. Topic 定义：Topic 是 Kafka 中用于存储和分类消息的逻辑命名空间。每个 Topic 代表一类数据流， 例如日志、…...

编程日记 2024/6/21 7:28:21

Redis通用命令详解

文章目录 一、Redis概述1.1 KEYS：查看符合模板的所有 key1.2 DEL：删除一个指定的 key1.3 EXISTS：判断 key 是否存在1.4 EXPIRE：给一个 key 设置有效期，有效期到期时该 key 会被自动删除1.5 TTL：查看一个 ke…...

编程日记 2024/6/21 7:27:19

物联网设备安装相关知识整理

拓扑图 对于ADAM-4150先接设备的整体的供电。 ADAM-4150就涉及到几个电子元器件的连接，一个是485-232的转换器，一个是将RS-232转换为USB的转接口，因为现在的计算机很多都去掉了RS-232接口而使用USB接口。 4150右侧有个拨码，分别两…...

编程日记 2024/6/21 7:26:17

React实现H5手势密码

监测应用进入前后台 在JavaScript中，监听H5页面是否在前台或后台运行，主要依赖于Page Visibility API。这个API在大多数现代浏览器中都是支持的，包括苹果的Safari和谷歌的Chrome（也就基本覆盖了Android和iOS平台）。下…...

编程日记 2024/6/21 7:25:16

[leetcode hot 150]第十五题，三数之和

题目： 给你一个整数数组 nums ，判断是否存在三元组 [nums[i], nums[j], nums[k]] 满足 i ! j、i ! k 且 j ! k ，同时还满足 nums[i] nums[j] nums[k] 0 。请 你返回所有和为 0 且不重复的三元组。 注意：答案中不可以包含重复…...

编程日记 2024/6/21 7:23:13

视频AI分析定时任务思路解析

序言： 最近项目中用到视频ai分析，由于sdk涉及保密，不便透露，仅对定时任务分析的思路作出分享，仅供参考。 1、定时任务 由于ai服务器的性能上限，只能同时对64个rtsp流分析一种算法，或者对8个rts…...

编程日记 2024/6/21 7:22:12

tcp 粘包和拆包 及 解决粘包方案

什么是粘包和拆包 .TCP 是面向连接的，面向流的，提供高可靠性服务。收发两端（客户端和服务器端）都要有一一成对的 socket，因此，发送端为了将多个发给接收端的包，更有效的发给对方，使…...

编程日记 2024/6/21 7:21:10

【2024泰迪杯】B 题：基于多模态特征融合的图像文本检索20页论文及Python代码

【2024泰迪杯】B 题：基于多模态特征融合的图像文本检索20页论文及Python代码 相关链接 【2024泰迪杯】A 题：生产线的故障自动识别与人员配置 Python代码实现 【2024泰迪杯】B 题：基于多模态特征融合的图像文本检索Python代码实现 【2024泰迪…...

编程日记 2024/6/21 7:20:09

华为设备telnet 远程访问配置实验简述

一、实验需求: 1、AR1模拟电脑telnet 访问AR2路由器。 二、实验步骤： 1、AR1和AR2接口配置IP，实现链路通信。 2、AR2配置AAA模式 配置用户及密码 配置用户访问级别 配置用户telnet 访问服务 AR2配置远程服务数量 配置用户远程访问模式为AAA 配置允许登录…...

编程日记 2024/6/21 7:18:06

在HTML中，如何正确使用语义化标签？

在HTML中&#xff0c;使用语义化标签可以使得网页结构更加清晰和易于理解。以下是一些正确使用语义化标签的方法&#xff1a; 使用合适的标题标签&#xff08;h1-h6&#xff09;来标识网页的标题&#xff0c;以及页面中的各个区块的标题。 <h1>网页标题</h1> <…...

编程日记 2024/6/21 7:17:05

WHAT - 高性能和内存安全的 Rust（一）

目录 一、介绍1.1 示例代码1.2 关键特性内存安全零成本抽象&#xff1a;高效性能示例代码&#xff1a;使用迭代器的零成本抽象示例代码&#xff1a;泛型和单态化总结 并发编程&#xff1a;防止数据竞争Rust 并发编程示例Rust 的所有权系统防止数据竞争总结 丰富的类型系统包管理…...

编程日记 2024/6/21 7:16:02

八、C#运算符

C#运算符 晕杜甫是一种告诉编辑器执行特定的数学或逻辑操作的符号。C#有丰富的内置运算符&#xff0c;分类如下&#xff1a; 算术运算符关系运算符逻辑运算符位运算符赋值运算符其他运算符 算术运算符 下表显示了 C# 支持的所有算术运算符。假设变量 A 的值为 10&#xff0c…...

编程日记 2024/6/21 7:15:00

【HiveSQL】join关联on和where的区别及效率对比

测试环境&#xff1a;hive on spark spark版本&#xff1a;3.3.1 一、执行时机二、对结果集的影响三、效率对比1.内连接1&#xff09;on2&#xff09;where 2.外连接1&#xff09;on2&#xff09;where 四、总结PS 一、执行时机 sql连接中&#xff0c;where属于过滤条件&#…...

编程日记 2024/6/21 7:13:59

如何解决windows自动更新，释放C盘更新内存

第一步&#xff1a;首先关闭windows自动更新组件 没有更新windows需求&#xff0c;为了防止windows自动更新&#xff0c;挤占C盘空间&#xff0c;所以我们要采取停止Windows Update服务。按下WinR打开运行对话框&#xff0c;输入services.msc&#xff0c; 然后按Enter。在服务…...

编程日记 2024/6/21 7:12:57

初学51单片机之PWM实例呼吸灯以及遇到的问题（已解答）

PWM全名Pulse Width Modulation中文称呼脉冲宽度调制 如图 这是一个周期10ms、频率是100HZ的波形&#xff0c;但是每个周期内&#xff0c;高低电平宽度各不相同&#xff0c;这就是PWM的本质。 占空比是指高电平占整个周期的比列,上图第一个波形的占空比是40%&#xff0c;第二个…...

编程日记 2024/6/21 7:11:56

手机天线都去哪里了？

在手机的演变历程中&#xff0c;天线的设计和位置一直是工程师们不断探索和创新的领域。你是否好奇&#xff0c;现在的手机为什么看不到那些曾经显眼的天线了呢&#xff1f; 让我们一起揭开这个谜题。 首先&#xff0c;让我们从基础开始&#xff1a;手机是如何发出电磁波的&…...

编程日记 2024/6/21 7:10:54

计算机网络 —— 应用层（电子邮件）

计算机网络 —— 应用层&#xff08;电子邮件&#xff09; 电子邮件发送电子邮件的过程SMTP特性工作流程 电子邮件格式MIME关键组件工作方式 POP/IMAPPOP&#xff08;邮局协议&#xff09;IMAP&#xff08;因特网邮件访问协议&#xff09; 基于万维网的电子邮箱特点优势常见的基…...

编程日记 2024/6/21 7:09:53

Java18新特性(极简)

一、引言 自1995年Java语言首次亮相以来&#xff0c;它已经成为企业级应用、移动应用和游戏开发等领域不可或缺的一部分。随着技术的不断进步&#xff0c;Java也在持续演化&#xff0c;每个新版本都带来了诸多新特性和性能优化&#xff0c;旨在提升开发者的编程效率和应用程序的…...

编程日记 2024/6/21 7:08:51

vscode连接ssh远程服务器

当使用Visual Studio Code (VSCode) 连接SSH远程服务器时&#xff0c;可以遵循以下步骤。这些步骤将帮助你设置并连接到远程服务器&#xff0c;包括免密登录的设置&#xff08;如果需要&#xff09;。 一、安装并配置Remote-SSH插件 下载并安装VSCode&#xff1a;确保你已经下…...

编程日记 2024/6/21 7:07:50

【趣味测试】

编程过程中遇到的趣味知识 1 Cpp 1.1 浮点数计算 if (0.1 0.2 0.3) {std::cout << "0.1 0.2 0.3 true" << std::endl;} else {std::cout << "0.1 0.2 0.3 false" << std::endl;}if (0.1 0.3 0.4) {std::cout << &…...

编程日记 2024/6/21 7:06:49

数据结构经典面试之数组——C#和C++篇

文章目录 1. 数组的基本概念与功能2. C#数组创建数组访问数组元素修改数组元素数组排序 3. C数组创建数组访问数组元素修改数组元素数组排序 4. 数组的实际应用与性能优化5. C#数组示例6. C数组示例总结 数组是编程中常用的数据结构之一&#xff0c;它用于存储一系列相同类型的…...

编程日记 2024/6/21 7:05:48

docker的基本知识

文章目录 前言docker的基本知识1. docker 的底层逻辑2. docker 的核心要素2.1. 镜像的基本概念:2.2. 容器的基本概念:2.3. 仓库的基本概念: 前言 如果您觉得有用的话&#xff0c;记得给博主点个赞&#xff0c;评论&#xff0c;收藏一键三连啊&#xff0c;写作不易啊^ _ ^。   …...

编程日记 2024/6/21 7:04:46

React Native性能优化红宝书

一、React Native介绍 React Native 是Facebook在React.js Conf2015 推出的开源框架&#xff0c;使用React和应用平台的原生功能来构建 Android 和 iOS 应用。通过 React Native&#xff0c;可以使用 JavaScript 来访问移动平台的 API&#xff0c;使用 React 组件来描述 UI 的…...

编程日记 2024/6/21 7:03:45

后端不提供文件流接口，前台js使用a标签实现当前表格数据(数组非blob数据)下载成Excel

前言&#xff1a;开发过程中遇到的一些业务场景&#xff0c;如果第三方不让使用&#xff0c;后端不提供接口&#xff0c;就只能拿到table数据(Array)&#xff0c;实现excel文件下载。 废话不多说&#xff0c;直接上代码&#xff0c;方法后续自行封装即可&#xff1a; functio…...

编程日记 2024/6/21 7:01:42

如何使用ChatGPT辅助设计工作

文章目录 设计师如何使用ChatGPT提升工作效率&#xff1f;25个案例告诉你&#xff01;什么是 prompt&#xff1f;咨询信息型 prompt vs 执行任务 prompt编写出色 prompt 的基本思路撰写 prompt 的案例和技巧1、将 ChatGPT 视作专业人士2、使用 ChatGPT 创建表单3、使用 ChatGPT…...

编程日记 2024/6/21 7:00:41

hadoop服务器启动后无法执行hdfs dfs命令

集群启动后&#xff0c;无法正常使用hdfs的任何命令。使用jps查看进程&#xff0c;发现namenode没有启动&#xff0c;然后再进入到Hadoop的相应目录&#xff0c;打开里面的logs文件 打开Hadoop的master的log 再使用vi编辑器查看&#xff08;也可以用less或者more命令查看&#…...

编程日记 2024/6/21 6:59:40

Flink 1.19.1 standalone 集群模式部署及配置

flink 1.19起 conf/flink-conf.yaml 更改为新的 conf/config.yaml standalone集群: dev001、dev002、dev003 config.yaml: jobmanager address 统一使用 dev001&#xff0c;bind-port 统一改成 0.0.0.0&#xff0c;taskmanager address 分别更改为dev所在host dev001 config.…...

编程日记 2024/6/21 6:58:39

【深度学习】GELU激活函数是什么？

torch.nn.GELU 模块在 PyTorch 中实现了高斯误差线性单元&#xff08;GELU&#xff09;激活函数。GELU 被用于许多深度学习模型中&#xff0c;包括Transformer&#xff0c;因为它相比传统的 ReLU&#xff08;整流线性单元&#xff09;函数能够更好地近似神经元的真实激活行为。…...

编程日记 2024/6/21 6:57:37

如何编译和运行您的第一个Java程序

​ 如何编译和运行您的第一个Java程序 让我们从一个简单的java程序开始。 简单的Java程序 这是一个非常基本的java程序&#xff0c;它会打印一条消息“这是我在java中的第一个程序”。 ​ public class FirstJavaProgram {public static void main(String[] args){System.…...

编程日记 2024/6/21 6:56:35

小皮搭建本地网站/seo搜索优化 指数

vue.js react是仅仅几年前&#xff0c;我们通过小心谨慎地将每个标签可爱地放置在文件中来构建我们的网站吗&#xff1f; 手工制作网站的时代已经过去。 大多数现代网站都是精心制作的程序&#xff0c;它们会不断地对多个数据源执行ping操作&#xff0c;然后搅乱嵌套在其他标签…...

编程日记 2025/2/5 19:08:33

用织梦模板做网站/优化设计官网

第1关：TOY计算机建模与模拟※ 本关任务：利用python进行冯诺依曼体系结构的模拟。 mem = [0]*1000 #主存 reg = [0]*10 #通用寄存器 pReg = 0 #程序计数器 iReg = 0 #指令寄存器 res = 0 #存放输出结果 #加载TOY2程序 def loadPro…...

编程日记 2025/2/5 19:05:32

做微信图文推送的网站/工具大全

Weblogic启动慢解决方法&#xff08;也许 /u02/BIEE12C/oracle_common/jdk/jre&#xff09; 3)最好的解决办法: 修改Linux上Weblogic使用的jdk $JAVA_HOME/jre/lib/security/java.security 文件 　　将securerandom.sourcefile:/dev/urandom 修改为 　　securerandom.source…...

编程日记 2025/2/5 16:27:55

苏州cms模板建站/关键词优化公司

nali&#xff0c;名字取自中文“哪里”的拼音。nali包含一组命令行程序&#xff0c;其主要功能就是把一些网络工具的输出的IP字符串&#xff0c;附加上地理位置信息(使用纯真数据库)。例如218.65.137.1会变成218.65.137.1[广西南宁市 电信]。查询是在本地进行&#xff0c;并不会…...

编程日记 2025/2/5 11:41:31

宁波好的网站推广软件/珠海网站建设制作

微服务监控需求 随着微服务架构的流行&#xff0c;服务按照不同的维度进行拆分&#xff0c;一次请求往往需要涉及到多个服务。这些服务可能不同编程语言开发&#xff0c;不同团队开发&#xff0c;可能部署很多副本。因此&#xff0c;就需要一些可以帮助理解系统行为、用于分析性…...

编程日记 2025/2/5 11:36:25

上传到网站根目录/东莞今天的最新通知

依据内核系统的自带的默认龙芯配置&#xff0c;编译系统内核3.10&#xff0c;配置文件&#xff1a;arch/mips/configs/fuloong2e_defconfig交叉编译工具链4.9.3 rc6.1版本&#xff0c;下载地址如下&#xff1a;http://ftp.loongnix.org/toolchain/gcc/release/cross-gcc-4.9.3-…...

编程日记 2025/2/5 10:35:30