- 综合排序
- 最热优先
- 最新优先
- 来自专栏Khan安全团队
域控制器
在域控制器上进行身份验证。 python3 shadowcoerce.py -d "purple.lab" -u "pentestlab" -p "Password1234" 10.0.0.3 10.0.0.1 由于 SMB python3 ntlmrelayx.py -t http://ca/certsrv/certfnsh.asp -smb2support --adcs --template DomainController 持有域控制器计算机帐户的票证相当于域管理员权限，并且可以执行提升的操作，例如转储域用户的密码哈希、创建黄金票证以保持持久性或使用域管理员的哈希建立一个与域控制器的会话。 python3 wmiexec.py -hashes :58a478135a93ac3bf058a5ea0e8fdb71 Administrator@10.0.0.1
1.6K00编辑于 2022-01-12 - 来自专栏kayden
域控制器安全
---- 域控制器安全 前言 本篇继续阅读学习《内网安全攻防：渗透测试实战指南》，本章是域控制器安全，介绍了使用Kerberos域用户提权和导出ntds.dit中散列值的方法，并针对域控制器攻击提出了有效的安全建议 在实际网络环境中，攻击者渗透内网的终极目标是获取域控制器的权限，从而控制整个域 一、使用卷影拷贝服务提取ntds.dit 在活动目录中，所有的数据都被保存在ntds.dit文件中 ntds.dit HarddiskVolumeShadowCopy5\window\NTDS\ntds.dit c:\ntds.dit //删除拷贝 vssadmin delete shadow /for=c: /quiet 3、 objTextFile.AtEndOfStream strNextLine = objTextFile.Readline if InStr(strNextLine,"REM build_off") = 3 echo " & strNextLine & " >> " & args.Item(1) End If if InStr(strNextLine,"REM build_on") = 3
1.1K10编辑于 2022-09-29 - 来自专栏漏洞知识库
搭建大型域环境（父域控制器、子域控制器、辅域控制器、域内主机）
IP : 10.10.10.10 子网掩码：255.255.255.0 默认网光：10.10.10.1 DNS：10.10.10.10（这个需要和IP一摸一样） 2、来到“开始”-“服务器管理”： 3、 IP） 3、这个时候我们点击确定，它会要求你输入域管的密码，我们输入：administrator/admin! @#45 3、然后把当前机器添加到域，还是和之前的操作一样： 4、当我们加入到域然后重启后我们使用 administrator/admin! ：saul，这个时候是不需要添加到域的： 3、设置了计算机名后会重启一遍，然后再次来到”服务器管理器”-“添加角色”，和之前创建域控的操作是一样的，安装完成后选择”将此服务器提升为域控制器”： 4、 1、来到主域控制器、子域控制器的 Active Directory 用户和计算机： 2、选择你的域名：redteam.com-“Users”-“新建”-“用户”： 3、添加一个用户为：saulgoodman
8.4K52发布于 2021-10-14 - 来自专栏AIoT技术交流、分享
拆解比亚迪仰望域控制器
3颗MPS的DC/DC转换器（MPQ4284）。 车载通信网络 车载通信网络是智能驾驶域控制器上另一个重要的部分，从PCB板上几个大接口可以推测出至少会有以太网络、CAN通信、音视频的输出接口等，那具体来看到板子相对应区域的芯片上。 尤其值得关注的是，芯片基于 Lockstep 核架构构建 ASIL-D 级功能安全机制，通过双核心指令同步校验技术，为自动驾驶域控制器提供高可靠的安全防护体系，精准适配汽车行业向智能化、网联化转型的技术趋势 在跨电压域通信环节，部署 3 颗 TI 电平转换器（TXS0108E），其 8 位双向电压转换能力可有效解决不同供电电压器件间的信号兼容性难题，通过动态电平匹配技术，保障跨域信号传输的完整性与可靠性。 3. 通信可靠性架构 通过 TSN（时间敏感网络）与 CAN FD（灵活数据速率 CAN）的混合通信网络设计，显著降低了关键控制信号的传输延迟，构建了高可靠的车载通信链路。
94110编辑于 2025-06-07 - 来自专栏哲学驱动设计
Rafy 框架：领域控制器
本文简要说明如何使用 Rafy 框架中的领域控制器。 简介 领域控制器是 Rafy 框架中用于封装领域逻辑的主要方式。 在控制器中，开发者可以封装大量的业务逻辑，并向外暴露业务接口。 ///
/// 帐户插件的领域控制器。 支持领域控制器事件及依赖管理 详见后文。 支持使用接口来定义控制器契约。参见：IDomainControllerContract 接口。 领域控制器事件 各业务模块可以分别定义大量的领域控制器，而模块之间的业务，往往需要进行交互。除直接的调用关系以外，领域控制器还提供了事件依赖及管理功能。 那么我们可以在博客模块的领域控制器中，指定该控制器依赖 AccountController，这时再监听 RegisterSuccessed 事件添加自己的业务逻辑。 73530编辑于 2022-05-10 - 来自专栏姚红专栏
Windows Server 2008搭建域控制器
域中集中存储用户账号的计算机就是域控器，域中用户账号， 计算机账号和安全策略被存储在域控制器上一个名为Active Directory的数据库中。 3.勾选“Active Directory域服务” ，根据提示添加相应组件，然后点击【下一步】 ? 4.选择【下一步】 ? 5.点击【安装】 ? 6.安装完成后点击关闭 ?
2.8K50发布于 2019-09-11 - 来自专栏运维记录点滴
Lync实验环境之域控制器迁移
，将dc001五大角色迁移至dc002，使用dc002成为主域控制器。 下面开始执行额外域控制器的准备和角色迁移工作 1、dc002的本地连接dns ip地址设置为192.168.1.100 2、运行dcpromo，顺着图一步步操作，升级为额外域控制器 ? ? ? 3、重启 这时候问题来了，dc002升级为额外域控制器前忘了修改主机名，主机名是WIN-3E6ECQC3UNJ 不能直接修改主机名，能过如下方法对控制器重命名，把域控制器名称WIN-3E6ECQC3UNJ.xx.com 查看 netdom computername WIN-3E6ECQC3UNJ.xx.com /enumerate 增加 netdom computername WIN-3E6ECQC3UNJ.xx.com 删除 netdom computername dc002.xx.com /remove:WIN-3E6ECQC3UNJ.xx.com 删除WIN-3E6ECQC3UNJ.xx.com DNS A记录
1.1K20发布于 2019-03-05 - 来自专栏晨星先生的自留地
域控制器（1）之什么是域控
域 将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域 域是组织与存储资源的核心管理单元 域控制器（Domain Controller,） 在域中，至少有一台域控制器 域控制器中保存着整个域的用户帐号和安全数据库 ? 域控制器的配置 启动Windows2008R2，打开【开始】-【运行】输入命令：dcpromo Window会检查活动目录服务的二进制文件 ，如图： 等检查完毕后，如果没有发现错误，会弹出活动目录服务安装向导 要求域控制器的DNS指向本地，修改后如图： 这步很重要~ ? 如果是自动获取IP的话DNS服务器就选择127.0.0.1 Windows系统可以通过2种方式进入管理界面 1. 我们的pc2003已经加入了域控制器,可以实施至高无上的权限了。 ? 下次我们在聊聊下怎么获取域控的权限~ 本来有案例的，但是新规出现就算了。: ( 自己搭建环境吧。也是一种能力~
12.3K61发布于 2018-06-07 - 来自专栏FreeBuf
内网渗透基石篇之域控制器
前言 在通常情况下，即使拥有管理员权限，也无法读取域控制器中的ndts.dit文件，但是我们又非常想获得这个文件的内容，这个时候就需要使用windows本地卷影拷贝服务VSS。 该工具默认安装在域控制器上，可以在域控制器上直接操作，也可以通过域内机器在与控制上远程操作。 snapshot "activate instance ntds" create q q 2.加载创建的快照 ntdsutil snapshot “mount {665f12d7-37f5-45e3- 8aba-1d1944173ec9}” quit quit 3.复制出快照中的ntds.dit文件 copy C:\$SNAP_202007261544_VOLUMEC$\windows\ntds\ntds.dit 3.然后执行。
1.4K70发布于 2021-08-24 - 来自专栏Porschev[钟慰]的专栏
Windows Server 2008 R2 配置AD(Active Directory)域控制器
ad_sync.html PDF下载 鉴于配置服务器的东西，久不配置就忘得干净，留下一个PDF版文档供下载参考 下载：Windows_Server_2008_R2_配置Active_Directory域控制器域控制器
3.7K50发布于 2018-01-16 - 来自专栏黑白天安全团队
域控制器权限持久化分析和防范
在获得域控制器的权限后，攻击者通常会对现有的权限进行持久化操作。 ? 我们知道，每个域控制器都由本地管理员账号和密码(与域管理员账号和密码不同)。DSRM账号可以作为一个域控制器的本地管理员账户，通过网络连接域控制器，进而控制域控制器。 文件 检查C:\Windows\System32\目录下是否有可疑DLL文件 使用第三方工具检查LSA中是否有可疑的DLL文件 3 SID History域后门 SID History域后门介绍 每个用户都有自己的 然而，攻击者往往会留下多条进入内网的通道，如果我们忘记将krbtgt账号重置，攻击者就可以很快拿到域控制器权限。 因为在票据生成过程中不需要使用KDC，所以可以绕过域控制器，很少留下日志。
1.4K40发布于 2021-05-11 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
AD域攻防权威指南:一.域控制器信息收集
一、 域信息收集 Active Directory是一个可以通过域控制器来管理连接在同一逻辑网络中的一组计算机和用户系统。 1.1、利用DNS服务查找域控制器 可以通过DNS的SRV记录（Service Record）查找域控制器的IP（地址）。SRV记录明确了哪台计算机提供了何种服务，常见于微软系统的目录管理。 活动目录客户和域控制器使用SRV记录决定域控制器的IP地址。 1）在Linux环境查找域控制器位置。通过以下命令查找几个SRV值均可获得域控制器IP地址，如图1-1所示 dig -t SRV _gc. [domain]命令，查找这几个SRV值均可获得域控制器IP地址，如图1-2所示 1.2、利用默认端口查找域控制器 首先域控制器肯定指的是Windows计算机，可以通过135、139、445、5985端口来判断 域控制器一定会运行LDAP服务，默认形况下有4个端口开放，具体的端口协议配置信息如表所示，这些配置信息可以协助我们确认该计算机是不是域控制器，并且DNS服务一般是安装在域控上的，如图1-3所示
33210编辑于 2025-12-16 - 来自专栏芯智讯
基于三星5nm工艺，安霸汽车AI域控制器CV3-AD685量产
2月22日消息，近日，三星电子与美国边缘AI半导体公司安霸（Ambarella）联合宣布，三星将为安霸提供5纳米工艺，用于其新推出的CV3-AD685汽车AI域控制器系统级芯片（SoC）。 CV3-AD685是安霸CV3-AD汽车AI域控制器系列的首个量产型号，同时，多家一级（Tier-1）汽车供应商宣布他们将提供使用CV3-AD系列SoC的解决方案。 AD域控制器系列SoC。” CV3-AD685是CV3-AD产品家族中第一个使用三星5纳米工艺的成员，该SoC将先进的图像处理、稠密光流引擎、多个Arm® Cortex® A78AE和R52 CPU、用于图形显示的车规GPU和硬件信息安全模块 集成的CV3-AD685SoC能够为L2 到L4级的自动驾驶实现多路传感器感知。三星前沿的工艺技术和先进的3D封装解决方案，正在为更多最新的移动、高性能计算（HPC）和汽车解决方案提供动力。
59610编辑于 2023-03-24 - 来自专栏智慧物联产品＆方案
边缘区域控制器如何实现地下管廊智能管理
针对地下综合管廊系统的监测、管理和维保，可以采用佰马边缘计算智能区域控制器方案，通过对接声、光、电、热、力、位移、湿度等环境传感器设备，实现对地下管廊空间的全面感知、智能环境管理、智能维护，保障地下管廊系统的安全 产品选型方案可选用BMG800-A3系列智能区域控制器，配备强大处理器，满足高效开发和部署边缘控制策略，配套齐全通信接口和行业应用接口，支持兼容行业主流协议和对接私有协议，实现海量数据的集中采集、传输、 地下综合管廊场景监测＆管理应用1、积水监测通过接入水浸传感器、液位传感器等，监测地下管廊渗水、积水、水位高度、水流量等数据，边缘计算智能区域控制器可部署边缘策略，自动启停管廊排水系统，保障管廊安全。 2、气体监测区域控制器可接入监测地下管廊内的各种气体成分，包括二氧化碳、甲烷、硫化氢、氢气、空气温度/湿度等，并联动排风通风系统，及时排解综合管廊内的易燃、有毒气体，避免易燃、爆炸、中毒等安全隐患。 3、视频监控边缘计算区域控制器，支持对接高清/红外/热感摄像头，实现对地下综合管廊空间的智能监控，异常情况快速识别、定位、告警，预防事故隐患。
41110编辑于 2023-11-30 - 来自专栏网络信息安全
解决无法与域的active directory域控制器连接
解决无法与域的active directory域控制器连接 一、我的情况 两台虚拟机，一台是域控，一台是应用服务器，确定常规配置是ok的没有什么问题。 二、解决办法 1、虚机网卡设置桥接并设置好IP使两台虚机在同一个局域网内，并确定两台机子可以相互ping通； 2、修改两台机子的DNS，如下图，全部配置为域控IP 3、修改应用服务器的hosts
5.4K10编辑于 2024-03-12 - 来自专栏Khan安全团队
使用 CVE-2021-43893 在域控制器上删除文件
该推文表明 CVE-2021-43893 仅在 2021 年 12 月的更新中发布了部分修复程序，并且经过身份验证的远程用户仍然可以在域控制器上写入任意文件。 该漏洞肯定受到低权限用户可以在域控制器上创建文件的限制的限制，也许这就是该漏洞没有受到更多关注的原因。但正如我所提到的，它可以与本地漏洞配对以实现远程代码执行，因此，我认为它值得更多关注。 如果您只对域控制器感兴趣，那很好，但如果您只对工作站感兴趣，那就没那么好了。 其次，当文件操作发生时，受害者服务器正在冒充攻击者。 :31d6cfe0d16ae931b73c59d7e0c089c0::: [+] NewStyle hashes is: True Guest:501:aad3b435b51404eeaad3b435b51404ee :31d6cfe0d16ae931b73c59d7e0c089c0::: [+] NewStyle hashes is: True DefaultAccount:503:aad3b435b51404eeaad3b435b51404ee
2K30编辑于 2022-02-15 - 来自专栏Linux系统
安装AD域控制器的注意事项及常见问题的处理办法
概述 本文主要介绍在Windows系统CVM云服务器实例中，安装AD域控制器的注意事项及常见问题的处理办法。 安装域控制器时注意要点和事项 CVM云服务器实例所有域节点的TCP/IP NetBIOS Helper和Remote Registry服务必须启动，推荐设置为自动运行，默认设置都是禁用。
7.7K80编辑于 2021-12-11 - 来自专栏CreateAMind
从TeslaAP2.02.5运算单元看未来无人驾驶域控制器的设计趋势
新悦智行目前业务线包括新能源整车和L3级无人驾驶整合方案。今年4月，新悦智行发布了自主研发的WiseADCU无人驾驶运算控制单元。 当然，NVIDIA提供了Drive系列，NXP也有BlueBox，但这些都只是“开发工具”，而主流零部件供应商则宣布了他们的运算控制单元或者域控制器，对于主机厂来说，也只是黑盒子的存在，而且很有可能会捆绑其底盘电子相关产品 ，应该是用在Model 3上。 难道Model 3的液晶屏当中，还像之前的Model S和Model X一样用一套Tegra 3来做显示？ 四、从WiseADCU谈无人驾驶域控的设计 未来的无人驾驶域控制器，其设计理念应该是前述的“高可靠、高性能、低成本、低功耗、小体积”的高度整合软硬件平台，而芯片企业、算法团队、零部件企业和主机厂之间所存在的鸿沟需要进一步的填补
1.2K21发布于 2018-07-24 - 来自专栏全栈程序员必看
ldap服务器签名要求修改,域控制器 LDAP 服务器签名要求
我们可以通过以下方法查看签名要求是否打开着：在DC中打开默认域策略(default domain policy), 展开目录：
2.7K20编辑于 2022-08-27 - 来自专栏曲奇泡芙
赋能车载数据服务器 - S32G域控制器芯片
在分散的EE架构中做整车OTA，就好比把30个人的脚绑在一起大家同时往前迈一步一样，这个协调难度比起只有2~3个人做这件事情困难很多。 在分域架构的整车设计里，不同的域控制器向网关注册服务，发现服务及使用服务。域控制器和面向服务网关构成了整车内部的一个分布式系统。 NXP S32G 域控制器芯片 S32G芯片的一些关键特性包含： 性能方面：S32G处理器提供了符合ASIL D要求的MCU和MPU处理器，特定应用的网络硬件加速以支持复杂环境下的实时性要求； 信息安全 S32G的架构图如上，包含了3对Cortex-M7内核，以同步模式运行。每一对中的两个内核运行着相同的指令，为处理的异常错误检测能力提供了支持，而不同对的内核可以执行不同的任务。
1.3K10发布于 2020-02-14
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号