micr067 - 博客园

2020年3月13日

摘要：一、无线网络基础无线网络的搭建比较简单，只需要一个无线路由器即可实现。无线网络环境中，数据是以广播包形式传输，因此引起了无线网络的安全问题。尽管路由器中提供了各种加密方式来保护数据的安全。但是由于加密算法存在漏洞可以将其密码破解出来。 1.1、无线网络构成无线网络是采用无线通信技术实现的网络。阅读全文

posted @ 2020-03-13 22:31 micr067 阅读(1654) 评论(0) 推荐(0) 编辑

使用批处理管理域控制器

摘要： 1、AD活动目录的优点：-集中管理：对象主要是用户和计算机。-便捷的网络资源访问：用户登录域中任意一台计算机都可以访问域中的资源。-可扩展性：Ecchange服务器集中管理：-用户：用户描述、部门、邮件地址、电话和住址等。-联系人：所在公司的名称和地址、邮件地址、传真等。 2.管理AD中的计算机、阅读全文

posted @ 2020-03-13 20:13 micr067 阅读(525) 评论(0) 推荐(0) 编辑

2020年2月26日

linux 下 go 语言环境搭建

摘要： 1.首先去官网下载安装包 https://studygolang.com/dl 选择合适的安装包并下载解压 wget https://studygolang.com/dl/golang/go1.13.8.linux-amd64.tar.gz tar -zxvf go1.13.8.linux-amd6 阅读全文

posted @ 2020-02-26 09:24 micr067 阅读(259) 评论(0) 推荐(0) 编辑

2020年2月19日

SID History域权限维持

摘要：一、简介每个用户都有自己的SID，SID的作用主要是跟踪安全主体控制用户连接资源时的访问权限，SID History是在域迁移过程中需要使用的一个属性。如果A域中的域用户迁移到B域中，那么该用户的SID值就会改变，进而其权限也会改变。导致迁移后的用户无法访问以前可以访问的资源。SID Histo 阅读全文

posted @ 2020-02-19 15:51 micr067 阅读(432) 评论(0) 推荐(0) 编辑

AD域SSP安全防护

摘要：一、简介 SSP（Security Support Provider）是windows操作系统安全机制的提供者。简单的说，SSP就是DLL文件，主要用于windows操作系统的身份认证功能，例如NTLM、Kerberos、Negotiate、Secure Channel（Schannel）、Dige 阅读全文

posted @ 2020-02-19 15:43 micr067 阅读(619) 评论(0) 推荐(0) 编辑

域控制器DSRM账户安全防护

摘要：一、DSRM简介 1.DSRM（Diretcory Service Restore Mode，目录服务恢复模式）是windows域环境中域控制器的安全模式启动选项。域控制器的本地管理员账户也就是DSRM账户，DSRM密码是在DC创建时设置的，一般很少更改。DSRM的用途是：允许管理员在域环境出现故障阅读全文

posted @ 2020-02-19 12:11 micr067 阅读(1176) 评论(0) 推荐(1) 编辑

2020年2月17日

检测并移除WMI持久化后门

摘要： WMI型后门只能由具有管理员权限的用户运行。WMI后门通常使用powershell编写的，可以直接从新的WMI属性中读取和执行后门代码，给代码加密。通过这种方式攻击者会在系统中安装一个持久性的后门，且不会在磁盘中留下任何文件。 WMI型后门主要有两个特征：无文件和无进程。其基本原理是：将代码加密存储阅读全文

posted @ 2020-02-17 19:48 micr067 阅读(895) 评论(0) 推荐(0) 编辑

2020年2月15日

导出ntds.dit中的散列值

摘要： 1.下载NTDSX http://www.ntdsxtract.com git clone https://github.com/csababarta/ntdsxtract 安装 python setup.py build && python setup.py install 将导出的ntds.di 阅读全文

posted @ 2020-02-15 10:02 micr067 阅读(870) 评论(0) 推荐(0) 编辑

使用卷影拷贝提取ntds.dit

摘要：一、简介通常情况下，即使拥有管理员权限，也无法读取域控制器中的C:\Windows\NTDS\ntds.dit文件。使用windows本地卷影拷贝服务，就可以获得该文件的副本。在活动目录中，所有的数据都保存在ntds.dit中。ntds.dit是一个二进制文件，存储位置为域控制器的%System 阅读全文

posted @ 2020-02-15 09:58 micr067 阅读(672) 评论(0) 推荐(0) 编辑

2020年2月14日

Exchange邮件服务器安全

摘要： Exchange是由微软推出的用于企业环境中部署的邮件服务器。Exchange在逻辑上分为三个层次：网络层（network layer）、目录层（directory layer）、消息层（messaging layer），服务器角色正是在消息层上的一个细分。Exchange Server 2010包阅读全文

posted @ 2020-02-14 15:09 micr067 阅读(1134) 评论(0) 推荐(0) 编辑

Micr067's blog

所有过往，皆为序章！

公告