WeiyiGeek
WeiyiGeek

Windows认证原理浅析基础入门

 文章目录

0x01 前言简介

0x02 基本介绍

  1.本地登录认证

  2.网络登录认证

0x03 LM/NTLM 版本优缺

0x04 LM/NTLM 生成原理

  1.LM-Hashes 生成实例

  2.NTLM-Hashes 生成实例

0x05 LM/NTLM 挑战和响应机制原理

  1.LAN Manager Challenge/Response

  2.NTLM Challenge/Response

0x06 LM/NTLM C/R 协议分析

  1.NTLMv1 C/R

  2.NTLMv2 C/R

0x07 学习总结

0x08 参考来源

0x01 前言简介

本文借鉴安全界各位大佬所写的Windows认证入门科普（它们的站点我附在来源）对其中的知识点做了一个整理总结，同时复现里面的算法方便以后自己理解以及在其他域渗透/内网渗透方式中提供基础知识，这篇文章很适合小白入门Windows认证协议因为它简单明了;

本文实验模拟在Windows 7 、Windows 10 下进行验证主要内容:

Windows用户认证基础介绍

LM/NTLM Hashes 版本优缺

LM/NTLM Hashes 生成原理

LM/NTLM Hashes 加密流程实践

LM/NTLM 挑战和响应(C/R)机制原理

LM/NTLM C/R 协议分析

学习总结

0x02 基本介绍

描述:Hashes(散列)直接音译为“哈希-Hash”,是把任意长度的输入（又叫做预映射，pre-image），通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，而不可能从散列值来唯一的确定输入值。

简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。

回归到正题之中，有这样一个场景在您忘记您电脑密码的时候，我们常用的就是两种方式；

1.采用PE系统进行跳过原始系统用户密码进行登录;

2.进行PE系统中读取系统目录中SAM文件然后进行重新设置用户密码;

那SAM是什么呢?

SAM(Security Account Manage)是Windows系统中存放系统用户及密码的一种文件并采用Syskey（系统密钥）加密保护

而LM/NTLM 哈希存储在安全帐户管理器(SAM)数据库和域控制器的NTDS.dit数据库中

简单流程:用户登录的时候采用用户输入的密码进行NTLM Hashes加密然后与系统中SAM文件中存储的NTLM Hashes进行比对;

在这里不得不说一哈我们常用的NTLM Hashes的加密方式:

NTLM Hashes它采用的MD4加密方式，目前应用最广泛的Hashes算法 MD5 和 SHA1 它们也都是参考MD4加密原理为基础设计的，下面简单说一下：

1）MD4: (RFC 1320)是 MIT (麻省理工学院)的 Ronald L. Rivest 在 1990 年设计的，它是一种用来测试信息完整性的密码散列函数的实行。其MD(Message Digest)摘要长度为128位，一般128位长的MD4散列被表示为32位的十六进制数字。它适用在32位字长的处理器上用高速软件实现，它是基于 32 位操作数的位操作来实现的。

2）MD5: (RFC 1321)是 Rivest于1991年对MD4的改进版本。它仍以512位分组来输入，其输出是4个32位字的级联，与 MD4 相同。MD5比MD4来得复杂，并且速度较之要慢一点，但更安全，在抗分析和抗差分方面表现更好

3）SHA1: 由NIST NSA设计为同DSA一起使用的，它对长度小于264的输入，产生长度为160bit的散列值，因此抗穷举(brute-force)性更好。SHA-1 设计时基于和MD4相同原理，并且模仿了该算法。

回到正题由于当前PC常使用的系统版本基本都是Windows 7 / Windows 10,所以下认证情况都是基于该系统版本来说明的(作一个简单的了解):

1.本地登录认证

描述:当我们在本地登录认证时输入密码凭据登陆系统会首先将输入的凭据转换加密成NTLM Hashes(NT LAN Manager) 进行存储，这是由于Windows本身不存储用户的明文密码它将用户的明文密码经过加密算法后存储在SAM数据库(%SystemRoot%\System32\config\sam)中，此时操作系统会自动地读取Windows系统中的SAM文件中的对应用户的NTLM hashes值进行与我们凭据生成的NTLM Hashes进行比对认证，认证完成则登录成功否则提示账号或者密码错误;

Windows本地登录验证流程:

1.在我们注销或开机后将会弹出输入账号密码的界面用于接受用户输入由本地winlogon.exe进程进行管理;

本地进程winlogon.exe将账号密码给lsass.exe进程进行处理并将密码缓存在进程中；

本地进程lsass.exe将我们输入密码凭据转换为NTML Hashes读取SAM数据库与用户名进行比较；

2.若比较结果相同则将User SID与Group SID发给winlogon.exe，并准备登陆界面；若比较结果不同则登陆失败提示账号或者密码错误。

简单流程:

#Windows Logon Process winlogon.exe是 Windows NT 用户登陆程序用于管理用户登录和退出。#Lsass.exe 是 用于微软Windows系统的安全机制它用于本地/远程安全和登陆策略，它会与我们SAM进行相互作用将本地或者远程身份认证的用户信息都会保存在其内存地址中。winlogon.exe ->接收用户输入 ->lsass.exe ->if(认证){登录成功}else{登录失败}

2.网络登录认证

局域网工作组：缺少信托机构(银行：两者之间进行交易所必须信任的中间人)

工作组的环境是一个逻辑上的网络环境(工作区) ，隶属于工作组的机器之间无法互相建立一个完美的信任机制，只能点对点，是较为落后的认证方式没有信托机构。

假设A主机与B主机在一个工作主组环境，A想要访问B主机上的资源，需要将一个存在于B主机上的账户凭证发送至B主机，经过认证才能访问B主机上的资源。传输数据由协议来规范数据如何传递，最常见的服务：SMB服务端口445 / RPC服务(Remote Procedure Call，远程过程调用) 135端口。


0x03 LM/NTLM 版本优缺

Windows用户认证LM/NTLM Hashes发展流程:

1) LM Hashes

IBM设计的LM Hash算法在Windows XP 或 Windows Server 2003 等系统发行版本以及以下采用的加密方式(基本已经被淘汰了);

LM Hashes版本系列说明:

LM Hashes

LM :完整名称(LAN Manager Challenge/Response) 挑战和验证机制主要用于网络身份认证;

2) NTLM Hashes

NTLM简称NT LAN Manager，由于LM Hashes脆弱性和Windows认证需要协议来规范，以及微软在保持向后兼容性的同时提出了WindowsNT挑战/响应验证机此时NTLM Hash便应运而生。

在Windows Vista 与 Windows Server 2008 以上版本默认采用的加密方式, NTLM Hashes算法的前身是LM Hashes

NTLM Hashes版本系列说明:

NTLM Hashes (也称为 NT Hashes) 主要用于本地认证;

NTLMv1 Hashes (也称为Net-NTLMv1 Hashes) 运用了WindowsNT挑战与响应验证机制结合，主要用于网络身份认证;

NTLMv2 Hashes (也称为Net-NTLMv2 Hashes) 主要用于网络身份认证并且使用广泛;

NTLM session 用于在没有NTLMv2身份验证的情况下协商NTLM2会话安全性时

说明:为了后面方便引用C/R验证机制的时候统一采用NTLMv1 Hashes 、NTLMv2 Hashes 进行说明;

LM / NTLM Hashes 两者之间优缺点比较:

1.LM-Hashes

缺点:安全问题密码不区分大小写(因为最开始会把密码统一转换为大写) 、密码最长为14位(2*7B==112bit)、可通过加密后的值反推加密前的密码位数、DES加密强度较弱等。

2.NTLM-Hashes / Net-NTLM

缺点:可以用来获取不区分大小写的密码，以及用于查找NTLM响应使用的区分大小写密码的试错法，特别是NTLMv1版本容易被彩虹表进行碰撞检测得出密码的NTLM Hashes。

LM / NTLM / Net-NTLM Hashes 格式:

#(1) LM哈希（16B = 32字符 ） : NTLM哈希（16B = 32位）

aad3b435b51404eeaad3b435b51404ee : e19ccf75ee54e06b06a5907af13cef42

#(2) LM Pesponse(24B = 48位)

ca1200723c41d577ab18c764c6def34fa61bfa0671ea5fc8

#(3) NetNTLMv1 / NetNTLMv1+ESS

NTLM Server Challenge: f9c7fc816b991824

Lan Manager Response: c67ee888f6b41a4400000000000000000000000000000000

NTLM Response: 293b99da834c86c6e37c37a20920b41581be32740a5e062e

#(4) NET-NTLMv2（又名NTLMv2）哈希的示例

NTLM Server Challenge: f12d21c3e60843cc

Lan Manager Response: 000000000000000000000000000000000000000000000000

LMv2 Client Challenge: 0000000000000000

NTLMv2 Hashes: 6061d067efff612ae4f1c704f1a44f08 #(16 = 32位)

NTProofStr: 32a48adf53baf6ef888482d94e222001

NTLMv2 Response: 32a48adf53baf6ef888482d94e2220010101000000000000...#(128bit)


0x04 LM/NTLM 生成原理

1.LM-Hashes 生成实例

注意:如果需要复现需要将系统策略进行更改支持LM存储:控制面板>所有控制面板项>管理工具>本地安全策略(gpedit.msc)>本地策略>安全选项>网络安全:在下一次更改密码时不存储LAN管理器哈希值(LM) 设置禁用;

LM-Hashes生成原理三步骤详解:

Step0.由于这种密码生成规则要求用户的密码最多仅能为14个字符即14*8B=11bit长度

Step1.明文口令转换为其大写形式(Upper case)在有字母的情况下进行否者直接进行第二步

Step2.将转换后的口令进行转成Hex编码

Step3.生存的Hex编码如果不足112bit/8bit=14个字符要求用0补全

Step4.将补全后的14个字符112bit的数据分成2组每组7字节/B(56 bit)

Step5.将每组的十六进制转换成为二进制并且在转换后长度不足56bit使用0在左边补齐长度,再将二进制数据分7bit为一组末尾加0组成新的编码此时成为每组8B(64bit);

Step6.将上步得到的两组8B字节编码分别作为单向DES加密Key魔术字符串KGS!@#$%转换成为Hex(4B47532140232425)数据然后得到两组密文;

Step7.将两组DES加密后的数据进行拼接得到LM-Hash值;

实例验证LM-Hashes生成:

服务器密码:123456

LM-HASH值为:44EFCE164AB921CAAAD3B435B51404EE

1.由于服务器密码是纯数字转换任然为本身进行步骤跳过;

2.转换成为16进制的ASCII码不足14B采用0补齐并将补全结果分为两个7 Bytes部分即:31323334353600 00000000000000;

3.分别将两组7Bytes数据转换成为二进制进行补0操作后再分7bit一组在末尾+0,形成每组8B长度再将其转换成为16进制:

#二进制

第一组:31323334353600 == 110001001100100011001100110100001101010011011000000000

第二组:00000000000000 == 54 x 0

#左边补0(2bit)

第一组:00110001001100100011001100110100001101010011011000000000

第二组:56 x 0

#再分7bit为一组末尾加0 (形成每组8B)

#第一组 / #第二组(全为0) 0000000 0 x 7 

0011000 0

1001100 0

1000110 0

0110011 0

0100001 0

1010100 0

1101100 0

0000000 0

#对此时的密码字符串对应的8字节16进制编码（str_to_key()函数处理）

30988C6642A8D800

0000000000000000

4.将以上步骤得到的两组16进制字符串，分别作为DES加密key为魔术字符串KGS!@#$%(Hex:4b47532140232425)进行加密

44EFCE164AB921CA

AAD3B435B51404EE

5.拼接得到的密码即形成LM-Hashes:44EFCE164AB921CAAAD3B435B51404EE

Python3实现LM-HASH脚本(需要安装pyDes模块):

运行:LM-Hashes.py

#!/usr/bin/env python

# coding=utf-8

# Build Version: Python3

import base64

import binascii

import sys

from pyDes import *

def DesEncrypt(str, Des_Key):

    k = des(Des_Key, ECB, pad=None)

    EncryptStr = k.encrypt(str)

    return binascii.b2a_hex(EncryptStr)

def Zero_padding(str):

    b = []

    l = len(str)

    num = 0

    for n in range(l):

        if (num < 8) and n % 7 == 0:

            b.append(str[n:n + 7] + '0')

            num = num + 1

    return ''.join(b)

if __name__ == "__main__":

    try:

      #将输入值进行Bytes转换

      print("Password : "+sys.argv[1])

      test_str = sys.argv[1].encode('utf-8')

    except Exception as e:

      print("Usage:Python LM-Hashes.py Password")

      print("[*] Error:"+str(e))

      sys.exit()

    # 用户的密码转换为大写,并转换为16进制ASCCI;

    test_str = test_str.upper()

    test_str = binascii.b2a_hex(test_str).decode();

    print("Hex: "+test_str)

    str_len = len(test_str)

    # 密码不足14字节将会用0来补全

    if str_len < 28:

        test_str = test_str.ljust(28, '0')

    # 固定长度的密码被分成两个7byte部分

    t_1 = test_str[0:14]

    t_2 = test_str[14:]

    # print(t_1 + " " + t_2)

    # 每部分转换成比特流，并且长度位56bit，长度不足使用0在左边补齐长度

    t_1 = bin(int(t_1, 16)).lstrip('0b').rjust(56, '0')

    t_2 = bin(int(t_2, 16)).lstrip('0b').rjust(56, '0')

    # 再分7bit为一组末尾加0，组成新的编码

    t_1 = Zero_padding(t_1)

    t_2 = Zero_padding(t_2)

    #print(t_1)

    t_1 = hex(int(t_1, 2))

    t_2 = hex(int(t_2, 2))

    t_1 = t_1[2:].rstrip('L')

    t_2 = t_2[2:].rstrip('L')

    if '0' == t_2:

        t_2 = "0000000000000000"

    t_1 = binascii.a2b_hex(t_1)

    t_2 = binascii.a2b_hex(t_2)

    # 上步骤得到的8byte二组，分别作为DES key为"KGS!@#$%"进行加密。

    LM_1 = DesEncrypt("KGS!@#$%", t_1)

    LM_2 = DesEncrypt("KGS!@#$%", t_2)

    # 将二组DES加密后的编码拼接，得到最终LM HASH值。

    LM = LM_1 + LM_2

    print("LM-Hashse Lower: "+LM.decode()+ "\nLM-Hashes Upper: "+LM.decode().upper())

执行结果:

[root@WeiyiGeek F:\]$ Python LM-Hashes.py 123456Password:123456Hex: 31323334353631323334353600 0000000000000000110000100110001000110001100110010000101010100011011000000000000x30988c6642a8d800 0x0LM-Hashse Lower: 44efce164ab921caaad3b435b51404eeLM-Hashes Upper: 44EFCE164AB921CAAAD3B435B51404EE

2.NTLM-Hashes 生成实例

NTLM-Hashes 生成原理步骤详解:

Step1：明文口令转换成16进制ASCII编码(Hex)

Step2：Unicode编码(ASCII转Unicode) 原本是在每个Hex编码前加上0x00nn,但是由于Window操作使用的是小端存储，所以得注意这里采用的是UTF-16小端序编码(LE,Little Endian|)即在每个字节之后添加00;

Step3：对Unicode字符串使用MD4消息摘要算法得到16字节的值即NTML-Hash

NT_Hash(password)=MD4(UTF-16-LE(password))NT_Hash("pass1")="8D7A851DDE3E7BED903A41D686CD33BE"

补充知识点:

大端序（Big-Endian，大尾序）：高位字节放在内存的低地址，低位字节放在内存的高地址, 低地址 0x12 0x34 0x56 0x78 高地址， 可以看见是符合人们常规得理解顺序。

小端序（Little-Endian，小尾序）：低位字节放在内存的低地址，高位字节放在内存的高地址0x78 0x56 0x34 0x12，笑话:计算机说我也要由自己得理解顺序。

实例验证NTLM-Hases生成:

# 1.查看lsass.exe进程信息;$tasklist|findstr"lsass.exe"lsass.exe                      676 Services                  0    35,172 K# 2.该程序在内存中的信息$procdump64.exe -ma -t 676ProcDump v9.0 - Sysinternals process dump utilityProcess:              lsass.exe(676)Process image:        C:\Windows\system32\lsass.exeCPU threshold:        n/aPerformance counter:  n/aCommit threshold:      n/aThreshold seconds:    n/aHung window check:    DisabledLog debug strings:    DisabledException monitor:    DisabledException filter:[Includes]*[Excludes]Terminate monitor:    EnabledCloning type:          DisabledConcurrent limit:      n/aAvoid outage:          n/aNumber of dumps:      1Dump folder:          C:\Users\Administrator\Downloads\Procdump\Dump filename/mask:    PROCESSNAME_YYMMDD_HHMMSSQueue to WER:          DisabledKill after dump:      Disabled#3.下载该应用程序在内存之中数据导出到本地以供mimikatz使用$procdump64.exe -accepteula -ma lsass.exe lsass.dmp[22:45:02]Dump 1 initiated: lsass.dmp[22:45:05]Dump 1 writing: Estimated dumpfilesize is 35 MB.[22:45:05]Dump 1 complete: 36 MB writtenin3.5 seconds[22:45:06]Dump count reached.#4.获取lsass.dmp文件内容并用mimikatz查看账户密码的NTML HASH值$mimikatz.exe"sekurlsa::minidump lsass.dmp""sekurlsa::logonPasswords full"exit>pass.txt$typepass.txtmimikatz(commandline)# sekurlsa::minidump lsass.dmpSwitch to MINIDUMP:'lsass.dmp'mimikatz(commandline)# sekurlsa::logonPasswords fullOpening:'lsass.dmp'fileforminidump...Logon Time:2020/3/8 11:30:23User Name:TestSID              :S-1-5-21-1802160877-2963370050-2309095339-500msv:[00010000]CredentialKeys* NTLM:26b5936a9a6b7cd2d589abd4c6c126de* SHA1:fa6fe7fab3f9920f1e97ebd148767776e07e55b6

手动实现密码加密:

根据NTML HASH的生成原理推算也同样得到7b86d7692a8b1de47817434f08671229；

第一步：将WeiyiGeek进行十六进制的转换后输出结果如下；

WeiyiGeek=57 65 69 79 69 47 65 65 6b

第二步：将ASCII转码为Unicode（小端序）得到结果如下；

#注意:如果是使用UltraEdit进行转换成Unicode会带有FF FE，开头的FF FE用于标识此文本文件为Unicode编码String to Hex Unicode :770065006900790069006700650065006b00

第三步：将570065006900790069004700650065006b00(注意需要进行设置为Hex String)进行MD4加密后得到结果如下；

第四步：与上面内存中的NTLM HASH进行比较验证完成,自己拿取了大佬们写的JS库写的一个小Demo演示(在线加密的有很多，自己只是学习了解其中的算法思路才写的):

MD4 加密

请输入需要加密成NTLM的明文密码:

明文密码:  

转换结果:

0x05 LM/NTLM 挑战和响应机制原理

问什么是挑战/响应模式（鉴权协议）?

答:鉴权协议如下的鉴权协议又被称作挑战(认证模式)，使用明文口令模式时，网络上传输的就是明文口令本身很容易被Sniffer捕获。而挑战/响应模式在传输信道也是是可被侦听Sniffer，但不可被篡改的情况下并且对密码进行分段加密，这是一种简单而安全的方法。

1.LAN Manager Challenge/Response

描述:LM验证机制方案比NTLM响应时间更早，安全性更低。

以SMB通讯A(Client)/B(Server)访问请求为例:

Step1.协商:通信连接请求TCP三次握手,采用SMB协议获取信息请求;

Step2.质询:质询的完整过程

(1) A向B发送需要登录的用户验证是否存在,存在则继续否则失败

(2) B找到该用户的缓存的LM-Hash密码并且随机生成8B(16位)的挑战数，随后发送给A;

(3) A收到该16位挑战数(LM Challenge)并且将输入的密码转换成为LM-Hashes(Client A缓存输入密码的哈希值，原始密码会被丢弃，“原始密码在任何情况下都不能被缓存”，这是一条基本的安全准则)

(4) A将LM-Hashes(16B = 32字符) 加上5B(0X00)凑成21B(42个字符)然后划分成三组每组7字节,之后再对每组7字节做为参数传递给str_to_key()函数，最终得到三组DESKEY得到每组8字节的Hex数据;

(5) A分别采用上面所得24B数据(3组*8B)依次对Challenge(8B)进行标准DES加密并将其进行拼接最终得到一个24字节的响应数据(这就是我们所说的LM Response),随后发送给B;

(6) B也是根据4-6步骤生成本地的LM Pesponse

Step3.响应验证:

(7) B收到A发送的Response后与本地生成的本地 LM Response进行比对,是则验证成功否则失败;

LM Challenge / Response 身份验证过程:

#1.假设我们登录的账户是admin密码是weiyigeek(此时B机器上存在admin账户正确密码的LM-Hashes值)[root@WeiyiGeek F:\]$ python LM-Hashes.py weiyigeekPassword:weiyigeekLM-Hashse Lower: 623e80a2f48abcf1b3a121027af9fe24LM-Hashes Upper: 623E80A2F48ABCF1B3A121027AF9FE24LM-Hashes("weiyigeek")=623e80a2f48abcf1b3a121027af9fe24;#2.B确认了Admin账户存在后之后生成8B的挑战并且向A进行发送;LM Challenge=0001020304050607#3.A收到B发送的Challenge开始进行一些列生成LM Response流程## 3.1 A输入的密码生成的LM-Hashse(16)+5B(0x00) = 21B623e80a2f48abcf1b3a121027af9fe24 0000000000## 3.2 将上步生成的21B数据平均分成三组（7B）623e80a2f48abc f1b3a121027af9 fe240000000000## 3.3 每组7字节做为参数传递给str_to_key()函数[就是将前面三组分别转成二进制然后7bit一组在后+0,最终形成8B数据再转回16进制]最终得到三组DESKEYDESKEY 1:621ea0142ea42a78DESKEY 2:f0d8e8241012eaf2DESKEY 3:fe12000000000000## 3.4 然后采用上面三组Key对进行Challenga加密后得到3组Hex字符拼接即可DESKEY 1:621ea0142ea42a78 ->对Challenge 0001020304050607 进行标准DES加密 ->5df3066f953edbd7DESKEY 2:f0d8e8241012eaf2 ->对Challenge 0001020304050607 进行标准DES加密 ->c1573fddf1430e6fDESKEY 3:fe12000000000000 ->对Challenge 0001020304050607 进行标准DES加密 ->2d124c5b2022bb6b## 3.5得到最终的Response同时发送给B，B服务端采用相同的方式生成的Local LM Response进行比对，如果匹配则身份验证通过否则失败Response Result:5df3066f953edbd7c1573fddf1430e6f2d124c5b2022bb6b

2.NTLM Challenge/Response

描述:NTLMv1 / NTLMv2 Hashes 是一种Challenge/Response 验证机制，由三种消息组成：通常称为类型1（协商），类型2（质询）和类型3（身份验证）。

NTLM版本1（“NTLMv1”）该方案解决了LM响应中的一些缺陷，但是同时自身由于NTLM响应几乎总是与LM响应一起发送所以比较薄弱(逆向推倒)，在控制Challenge后可以在短时间内通过彩虹表还原出用户的ntlm hash;

NTLM版本2（“NTLMv2”）被用来解决NTLM中存在的安全问题。当启用NTLMv2时，NTLM响应被替换为NTLMv2响应，并且LM响应被替换为LMv2响应。

它们基本工作流程

Step1.协商:客户端向服务器发送类型1消息,确认协议版本是V1还是V2？

Step2.质询:质询的完整过程服务器进行响应(重点:进行响应)

(1) 服务器判断用户是否存在：

客户端向服务器端发送用户主机信息(必须包含用户名)，服务器用客户端请求的用户名来判断服务器内是否有这个用户；

若没有这个用户那么认证过程就是失败的；若有则继续：

(2) 服务器生成16位Challenge：

服务器接受到请求之后生成一个16位随机数Challenge，服务器使用登录用户名对应的NTLM HASH；

(3) 服务器生成Net NTLM HASH便于比对：

服务器用本机SAM文件数据库内NTLM HASH 加密 16位随机数 Challenge生成本地Response 即“Net-NTML HASH”；

(4) 服务器返回16位Challenge：

服务器将之前生成的16位随机数Challenge再发送给客户端；

(5) 客户端生成传送给服务端的Response：

客户端接受到Challenge之后，使用将要登陆到账户对应的NTLM HASH加密Challenge生成Response，然后将Response发送到服务端 ；

Step3.类型验证:(最关键的部分因为它们向服务器证明客户端用户知道帐户密码)

(6) 服务端比对Response是否等于Net NTLM HASH：

比对服务器端收到客户端的Response后，比对NET NTLM HASH与Response是否相等，相等则通过。

1）NTLMv1 响应计算

Step1.首先本地生成输入密码的对应NTLM Hashes值;

Step2.其次与LM C/R响应的计算方式是相同的(只是生产LM / NTLM Hashes不同而已),也是将16字节(32个字符)的NTLM散列填充为21个字节，

Step3.分别将21Bytes分成3组7bit再将每组7字节做为参数传递给str_to_key()函数最终得到三组DESKEY(8bytes)

Step4.将从服务器端接收的Challenge(质询消息的挑战)分别采用上面三组DESKEY进行加密得到三组DES加密的结果;

Step5.将上面生成三组Des加密的结果进行拼接形成形成一个24字节的值这就是响应(Response)

说明:由于生成Response与LM C/R 一致所以这里不演示了，具体参考LM Challenge / Response 身份验证过程;

2）NTLMv2 响应计算

Step1.计算获取NTLM密码的Hashes参考前面实例验证NTLM-Hases生成;

Step2.计算NTLMv2哈希值流程;

1.先将用户名转换为大写然后和目标拼接在一起（目标为 domain or server name 的值，且区分大小写）组成字符串;

2.然后计算这个字符串的Unicode十六进制字符串，使用Step1中的16字节NTLM散列作为密钥;

3.将HMAC-MD5消息认证码算法应用于Unicode十六进制字符串，得到16字节的值即为NTLMv2-HASH

4.使用16字节NTLMv2散列作为密钥，将HMAC-MD5消息认证码算法应用于质询消息的挑战(Challenge)与blob连接字符串，此时会产生一个16字节的HASH输出值，然后该值与blob连接以形成NTLMv2响应(Response)。

构建被称为“blob”的数据块其简述如下：

在抓包中的关键字段是Blob目

实际流程验证:

目标DOMAIN:HACKONE用户名称:WeiyiGeek密码NTLM:fc348d696833ec7ea33e121e8c41b69c(我直接采用上面的NTLM工具生成Hashes)Challenge:a47b80ee3b16910eBlob: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

1.计算NTLMv2 Hashes值将用户名转换成为大写并且与domain(区分大小写)进行拼接,然后计算这个字符串的Unicode十六进制字符串(同样是小端序);

WEIYIGEEKHACKONE

570045004900590049004700450045004b004800410043004b004f004e004500

2.将密码NTLM Hashes作为密匙将HMAC-MD5消息认证码算法应用于Unicode十六进制字符串(运用于User+Domain)得到16字节的NTLMv2

#注意这里都必须将Unicode转换Hex String获取的值才可以否则这将是个坑(怎么都复现不了)6061d067efff612ae4f1c704f1a44f08

3.连接质询消息的挑战Challenge与blob得到字符串

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

3.将上面的NTLMv2散列作为密匙，将HMAC-MD5消息认证码算法应用于此字符串(Blob值与Challenge)消息产生一个16字节的HASH输出值

379a24c5f7fb068a140397f6ca2fd3d5

4.将上步生成的Hash值与blob连接进行拼接形成NTLMv2响应:

379a24c5f7fb068a140397f6ca2fd3d501010000000000009b09b1969ef7d50166ce6f7781f3d3670000000002001e004400450053004b0054004f0050002d004f004600510031004d0055004e0001001e004400450053004b0054004f0050002d004f004600510031004d0055004e0004001e004400450053004b0054004f0050002d004f004600510031004d0055004e0003001e004400450053004b0054004f0050002d004f004600510031004d0055004e00070008009b09b1969ef7d5010600040002000000080030003000000000000000000000000030000013b5d33a3c720a8cf7789ac2bfb7d9ef82d7d476d546a70be02087c0e11c979d0a001000000000000000000000000000000000000900200063006900660073002f003100390032002e003100360038002e0031002e003500000000000000000000000000

我们可以与下面NTLMv2协议抓包的Response进行对比:

附录:小工具Console直接执行即可unicode转换:

varscript=document.createElement('script');script.src="https://nf404.github.io/crypto-api/crypto-api.js";//支持HMAC-MD5但是仅仅传入的是字符串(而非Bytes);document.getElementsByTagName('head')[0].appendChild(script);varhostname="HACKONE";varusername="WeiyiGeek";varntlmhashes="fc348d696833ec7ea33e121e8c41b69c";varstr=username.toUpperCase()+hostname;functionstringtoHex(str){varuhex='';for(i=0;i

0x06 LM/NTLM C/R 协议分析

1.NTLMv1 C/R

描述:自Windows Vista/Server2008开始，系统默认禁用Net-NTLMv1如果使用Net-NTLMv2仅修改客户端即可服务器不用修改;

修改注册表开启Net-NTLMv1:

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa\ /v lmcompatibilitylevel /t REG_DWORD /d 0 /f

以下采用协议抓的包进行简单的分析,同样采用smb关键字进行过滤smb and ip.addr==192.168.199.210,做个大概的说明其实与NTLMv2流程差别不大，仅仅是加密算法以及C/R位数不同（所以主要的还是看NTLMv2为主）;

1) 协商消息示例

NTLM Message Type: NTLMSSP_NEGOTIATE (0x00000001)

2) 质询消息示例

NTLM Message Type: NTLMSSP_CHALLENGE (0x00000002)

NTLM Server Challenge: f9c7fc816b991824

备注:在许多的文章中都会说到NTLMv1生成的是8位的Challenge而NTLMv2生成的是16位的Challenge但是根据实际抓包的情况来看都是8Bytes(16位)的挑战;

3) 身份验证消息示例

NTLM Message Type: NTLMSSP_AUTH (0x00000003)

Lan Manager Response: c67ee888f6b41a4400000000000000000000000000000000#如果采用了NTLMv2版本LM Response全为0NTLM Response: 293b99da834c86c6e37c37a20920b41581be32740a5e062e

备注:这里是区别采用是NTLMv1与NTLMv2版本进行认证的，值得注意一下;

2.NTLMv2 C/R

描述:NTLM响应由较新的客户端发送且NTLMv2为当前使用最为广泛的协议版本;

考虑到网络认证协议有多个版本以及现有的环境下面此处以NTLMv2为例进行实际分析

环境说明:

192.168.1.6 A客户端

192.168.1.5 B服务器

1) 协商消息示例

描述:协商消息从客户端发送到服务器以启动NTLM身份验证,其主要目的是通过FLAG指明支持的选项来建立认证的“基本规则”。(此处参考:来源3)

名称解释:

NTLMSSP: Microsoft NTLM Security Support Provider;

Wrieshark抓取协商消息数据包过滤条件(smb2 and ip.addr==192.168.1.5)，查找关键字段NTLM Message Type: NTLMSSP_NEGOTIATE (0x00000001)

协商消息示例(十六进制)：

4e544c4d53535000 -- NTLMSSP签名(不会变化)01000000 - NTLM消息类型1(谈判)mechToken: 4e544c4d5353500001000000978208e2000000000000000000000000000000000601b11d0000000f

示例说明:

#茜さす大佬的Hex我确实对应不上不知道是系统版本问题还是抓包工具不同的原因(求解-有知道的大佬可以在下面留个言)4e544c4d53535000010000000732000006000600330000000b000b0028000000050093080000000f574f524b53544154494f4e444f4d41494e

2) 质询消息示例

描述:质询消息由服务器发送到客户端以响应客户端的协商消息;它用于完成与客户的选择的谈判，并且向客户提供挑战,它可以选择包含有关认证目标的信息。

关键字段:NTLM Message Type: NTLMSSP_CHALLENGE (0x00000002)

质询消息示例(主要参数):

responseToken:0x4e544c4d535350000 -- NTLMSSP签名(不会变化)0x02000000 -- NTLM消息类型2(挑战)0x15828ae2 -- 谈判标志0x0a47b80ee3b16910e -- 服务器发的挑战#Security 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

3) 身份验证消息示例

该消息包含客户端对上一步挑战的响应，这表明客户知道账户密码而不直接发送密码;并且还指示身份验证目标（域或服务器名称）和身份验证帐户的用户名以及客户端工作站名称。

关键字段:NTLM Message Type: NTLMSSP_AUTH (0x00000003),此处根据NTLMv2 Response字段能判断出采用v2协议:

身份验证消息结构示例(主要参数):

responseToken:4e544c4d53535000 -- NTLMSSP签名(不会变化)03000000 -- NTLM消息类型3(认证)000000000000000000000000000000000000000000000000 -- Lan Manager Response(对于老式系统认证使用)0000000000000000 -- NTLMv2 Client Challenge:#NTLM Response / NTLMv2 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 -- NTLMv2 Client Challenge

从上面身份验证消息结构示例可以看到A客户端创建一个或多个挑战的响应，大概有六种类型的回应:

1.LM（LAN Manager）响应 - 由大多数较早的客户端发送，这是“原始”响应类型。

2.NTLM 响应 - 这是由基于NT的客户端发送的，包括Windows 2000和XP。

3.NTLMv2 响应 - 在Windows NT Service Pack 4中引入的一种较新的响应类型。它替换启用了NTLM版本2的系统上的NTLM响应。

4.LMv2响应 - 替代NTLM版本2系统上的LM响应。

5.NTLM2会话响应 - 用于在没有NTLMv2身份验证的情况下协商NTLM2会话安全性时，此方案会更改LM和NTLM响应的语义。

5.匿名响应 - 当匿名上下文正在建立时使用; 没有提供实际的证书，也没有真正的身份验证。“存根”字段显示在类型3消息中。

4) 认证成功与失败示例

0x07 学习总结

描述:通过上面的学习以及加密原理的了解，可以针对于LM/NTLM有一个简单的入门了解，当我们在进行PTH攻击以及理解的时候是非常有用，并且有助于我们了解其他的Windows认证协议;

Net认证的Hash比较总结:

选项LM-HashesNTLMv1NTLMv2

密码区分大小写否是是

散列密钥长度56 bit + 56 bit(112)--

密码散列算法DES(mode=ECB)MD4MD4

散列值的长度64+64=128bit128 bit128 bit

C/R 密钥长度56bit + 56bit + 18bit56bit + 56bit + 18bit128 bit

C/R 算法DES(mode=ECB)DES(mode=ECB)HMAC_MD5

C/R 长度64bit + 64bit + 64bit64bit + 64bit + 64bit128 bit

0x08 参考来源

1) 参考资料

1.https://docs.microsoft.com/en-us/windows/win32/secauthn/microsoft-ntlm

2.https://docs.microsoft.com/en-us/windows/win32/secauthn/microsoft-kerberos

3.https://byt3bl33d3r.github.io/practical-guide-to-ntlm-relaying-in-2017-aka-getting-a-foothold-in-under-5-minutes.html

4.https://www.insecurity.be/blog/2018/01/21/retrieving-ntlm-hashes-and-what-changed-technical-writeup/

5.https://xz.aliyun.com/t/2445

6.https://3gstudent.github.io/3gstudent.github.io/Windows下的密码hash-Net-NTLMv1介绍/

2) 文中工具

1.进程内存数据提取:https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump

2.MD4加密:https://nf404.github.io/crypto-api/crypto-api.min.js

3.DEC编码加密:http://www.slavasoft.com/hashcalc/

4.JS之MD4加密编码算法:https://www.iteye.com/blog/neil-yang-703462

5.LM-NTLM脚本: https://xz.aliyun.com/t/2445

6.Hashcat-Hashes破解格式:https://hashcat.net/wiki/doku.php?id=example_hashes

7.自己: https://github.com/WeiyiGeek/SecOpsDev/tree/master/Cryption/DES/Python

你可能感兴趣的:(Windows认证原理浅析基础入门)

  • 与机器学习的邂逅--自适应神经网络结构的深度解析 想成为高手499 机器学习与人工智能机器学习神经网络人工智能
    引言随着人工智能的发展，神经网络已成为许多应用领域的重要工具。自适应神经网络（AdaptiveNeuralNetworks，ANN）因其出色的学习能力和灵活性，逐渐成为研究的热点。本文将详细探讨自适应神经网络的基本概念、工作原理、关键技术、C++实现示例及其应用案例，最后展望未来的发展趋势。自适应神经网络的基本概念什么是自适应神经网络？自适应神经网络是一种能够根据输入数据的变化和环境的动态特性自动
  • [dlib][python]dlib所有whl文件下载地址汇总 Xiao张不会深度学习 python开发语言深度学习
    dlib库的wheel文件3.7-3.12GitHub-z-mahmud22/Dlib_Windows_Python3.x:Dlibcompiledbinary(.whl)forPython3.7-3.12andWindowsx64这里存储了适用于python3.7-3.12的wheel文件下载wheel文件之后，比如：dlib-19.22.99-cp310-cp310-win_amd64.whl
  • 自适应神经网络架构：原理解析与代码示例 chian-ocean 机器学习神经网络人工智能深度学习
    个人主页：chian-ocean文章专栏自适应神经网络结构：深入探讨与代码实现1.引言随着深度学习的不断发展，传统神经网络模型在处理复杂任务时的局限性逐渐显现。固定的网络结构和参数对于动态变化的环境和多样化的数据往往难以适应，导致了过拟合或欠拟合的问题。自适应神经网络（AdaptiveNeuralNetworks,ANN）为此提供了一种新的解决方案，它可以根据数据特征和训练情况自动调整网络结构，从
  • 深度解析智能问答系统：如何打造精准、高效的AI对话架构？ 和老莫一起学AI 人工智能架构自然语言处理产品经理语言模型学习ai
    在人工智能的飞速发展中，智能问答系统（QA系统）逐渐成为了企业内部管理、客户服务、搜索引擎等多个领域中的关键技术。今天，我们将深入探讨一个基于大模型、自然语言处理、知识检索的智能问答系统的架构，详细介绍其技术原理、流程以及未来应用前景。一、系统整体概览在这个智能问答系统中，整个流程可以大致划分为两大部分：前端问答生成与后端离线数据处理。前端部分是用户交互的核心，通过用户的输入、关键词提取、检索和问
  • wireshark解密TLS流量 头顶路由器 网络工程师
    原理：通过设置环境变量截取浏览器的master_secret,进而实现解密TLS的目的。未解密的TLS包：1.设置系统属性环境变量右键我的电脑点击属性>>高级系统设置>>环境变量
  • 学习ASP.NET Core的身份认证（基于JwtBearer的身份认证4） gc_2299 网页编程JwtBear身份认证
      本文学习并记录builder.Services.AddAuthentication().AddJwtBearer函数中配置类的主要属性及用途。AddJwtBearer函数原型如下图所示，划红线的为常用形式，主要设置JwtBearerOptions类型的常用属性或事件。  JwtBearerOptions类中的属性虽多，但从参考文献的示例来看，大多没有直接设置，主要是对TokenValidati
  • 学习ASP.NET Core的身份认证（基于JwtBearer的身份认证1） gc_2299 网页编程JWT身份认证JwtBear
      本文开始学习基于JWT的身份认证基本用法，相比Cookie、Session等方式，JWT要复杂一些，除了注册认证服务之外，还需提供JWTToken的生成函数或生成类，以便在访问需授权的函数之前获取Token。参考文献1-7中大部分示例都是基于WebApi项目，本文基于Microsoft.AspNetCore.Authentication.JwtBearer包，参照参考文献中的代码，实现最简单的
  • MoviePy视频编辑和处理Python库的版本问题解决：No module named ‘moviepy.editor‘ 封步宇AIGC 文字音频视频自动化工具python音视频ffmpeg人工智能
    MoviePy是一个强大的Python库，用于视频编辑和处理。它支持多种基本操作，如视频剪切、拼接、插入标题，以及更高级的视频合成（非线性编辑）、视频处理和自定义特效创建。MoviePy能够读写包括GIF在内的常见音频和视频格式，并且兼容Windows、Mac和Linux操作系统，支持Python2.7和3.x版本MoviePy基于ffmpeg和ImageMagick，提供了易于使用的API，能够
  • 【Java多线程】断点续传 如何使用Java多线程下载网络文件 java多线程
    如何使用Java多线程下载网络文件,并实现断点续传在现代网络应用中，多线程下载是一种常见的技术，它可以显著提高下载速度并提供更好的用户体验。本篇文章将介绍如何使用Java实现多线程下载，并结合项目中的代码作为示例进行讲解。1.多线程下载的基本原理多线程下载的基本思想是将一个文件分成多个部分，每个部分由一个线程独立下载，最后将这些部分合并成完整的文件。这样可以充分利用带宽和计算资源，提高下载速度。使
  • 在 deepin 中使用原生 Wine 安装与运行 Windows 软件指南 deepin
    一、前言deepin作为一款广受好评的国产Linux发行版，凭借其出色的性能和易用性，吸引了众多用户。然而，在使用deepin时，我们可能会遇到一些仅支持Windows平台的软件。借助Wine这一兼容层，我们可以在deepin中顺利安装和运行这些Windows软件。本文将详细阐述在deepin中利用原生Wine安装与运行Windows软件的全过程，以32位7-Zip的安装程序为例，助你轻松掌握相关
  • 如何使用wireshark 解密TLS-SSL报文 风清扬-独孤九剑 wireshark测试工具网络
    目录前言原理操作前言现在网站都是https或者很多站点都支持http2。这些站点为了保证数据的安全都通过TLS/SSL加密过，用wireshark并不能很好的去解析报文，我们就需要用wireshark去解密这些报文。我主要讲解下mac在chrome怎么配置的，浏览器一定要支持HTTP2。原理获取TLS握手阶段生成的密钥，也就是说通过Chrome浏览器DEBUG日志中的握手信息生成密钥，wiresh
  • Mysql--实战篇--@Transactional失效场景及避免策略（@Transactional实现原理，失效场景，内部调用问题等） weisian151 Mysql篇mysql数据库
    在Spring框架中，@Transactional注解用于声明式事务管理，能够简化事务的处理逻辑。然而，在某些情况下，@Transactional可能会失效，导致事务无法按预期工作。了解这些失效场景及其原因，可以帮助你更好地管理和调试事务问题。1、@Transactional失效的常见场景（1）、方法非public访问权限@Transactional注解通常只能应用于public方法上。如果将其应
  • C++网络程序设计 0zxm c++网络stm32linux
    在C++网络编程中，使用BerkeleySocketsAPI是一种常见的方法来实现跨平台的TCP通信。BerkeleySocketsAPI最初是在UNIX系统上开发的，但它已经被广泛移植到其他操作系统，包括Windows。示例代码client.cpp#include#include#ifdef_WIN32#include#pragmacomment(lib,"ws2_32.lib")//Winso
  • 当ABAP遇见普罗米修斯
    Python中的class体内定义方法时，如果没有显式地包含self参数，有时候依然可以被调用。这是一个非常有趣的话题，因为它涉及到对Python中类与对象之间关系的更深理解。要理解为什么这种情况下方法依然能够被调用，我们需要逐步拆解Python类的构造方式以及方法绑定的原理。
  • ai照片放大python源码_AI新时代-大牛教你使用python+Opencv完成人脸解锁（附源码）... weixin_39639505 ai照片放大python源码
    好吧，伙计们，我回来了。说我拖更不写文章的可以过来用你的小拳拳狠命地捶我胸口....那么今天我们来讲关于使用python+opencv+face++来实现人脸验证及人脸解锁。代码量同样不多，你可以将这些代码运用在其它一些智能领域，如智能家居，进门的时候判断你是谁，也可以加入机器学习判断来的人是客人还是熟人。在讲之前我们会先适当的拓扑一下关于人脸识别的知识点。OK废话少说下面开始正是话题。解锁原理：
  • Azure Synapse Dedicated SQL Pool实用命令语句 weixin_30777913 数据库sql
    一、数据管理相关命令1.数据加载COPY命令：用于从外部存储（如AzureBlob存储）加载数据到DedicatedSQLPool中。COPYINTO[dbo].[target_table]FROM'https://.blob.core.windows.net//'WITH(FILE_TYPE='CSV',FIELDTERMINATOR=',',ROWTERMINATOR='\n',CREDENT
  • python no module name _lzma,安装/编译pylzma（LZMA Python绑定） 蓝精灵国王乄 pythonnomodulename_lzma
    I'vealreadypostedthisquestionontheauthorswebsite,butIthoughtImightaskhereaswell.I'vebeentryingtoinstallpylzmawiththissetup:Windows7x64Python2.6.6x64theamd64compilercomingfromwindowsserver2003sdkcloned
  • 在线CAD绘制条形码和二维码的方法（VUE集成DWG）
    一、条形码绘制1.原理绘制条形码需要根据不同的应用场景选择适当的条形码标准，如常见的codabar、CODE30、CODE128等，每一种条形码标准都有它特定的数据编码规则，调用这些编码规则进行数据编码时会将数据字符按照所选编码规则转换成条和空的组合（一组二进制数据）。不同的条形码标准使用不同的编码规则来表示0到9的数字或26个英文字母。其中，为了确保扫描的准确性，条形码中还包括一个校验字符。这个
  • 出海工具集 web前端进阶者 前端
    群聊分享的一个工具集合，看了几个，感觉有点子用，收藏一波，下面有GitHub的地址；吃水不忘挖井人；GitHub地址分类目录导航Web开发框架或模板Chrome插件开发前端开发后端开发数据库管理对象关系映射（ORM）样式与UI框架原型设计认证与授权支付集成邮件服务网站分析在线客服和反馈服务部署与托管网站管理域名注册文档管理协议生成图标资源字体资源图片视频素材图片视频处理工具屏幕录制短链或长链信息渠
  • 网络安全笔记-信息安全工程师与网络安全工程师考试大纲（附：Web安全大纲）_信息网络安全师认证(inspc)培训工作大纲 程序员鬼鬼 web安全笔记网络计算机网络安全学习linux
    Web安全大纲2024信息安全工程师考试大纲1、考试目标通过本考试的合格人员能够掌握网络信息安全的基础知识和技术原理；根据国家网络信息安全相关法律法规及业务安全保障要求，能够规划、设计信息系统安全方案，能够配置和维护常见的网络安全设备及系统；能够对信息系统的网络安全风险进行监测和分析，并给出网络安全风险问题的整改建议；能够协助相关部门对单位的信息系统进行网络安全审计和网络安全事件调查；能够对网络信
  • 线性回归：从基础到进阶的全面解析 tester Jeffky 大模型线性回归机器学习算法
    线性回归：从基础到进阶的全面解析线性回归是机器学习中最基本的算法之一，广泛应用于预测和分析。本文将详细介绍线性回归的基本概念、数学原理、实现方法以及在实际应用中的注意事项。我们将通过丰富的代码示例来展示如何从头开始构建一个简单的线性回归模型，并逐步深入到更复杂的场景。1.线性回归的基本概念1.1什么是线性回归？线性回归是一种用于建模两个或多个变量之间关系的统计方法。它假设因变量（目标变量）与一个或
  • 【gin】中间件使用之jwt身份认证和Cors跨域，go案例 {⌐■_■} gin中间件golang
    Gin-3中间件编程及JWT身份认证1.Gin中间件概述中间件是处理HTTP请求的函数，可以在请求到达路由处理函数之前或之后对请求进行处理。在Gin框架中，中间件常用于处理日志记录、身份验证、权限控制等功能。router:=gin.Default()router.Use(middleware)//使用中间件中间件可以通过Use方法进行添加，并且可以用于所有路由或特定路由组。2.JWT简介https
  • 微服务网关，如何选择？ 淡黄的Cherry 闲聊云原生
    什么是API网关API网关（APIGateway）是微服务架构中的一个关键组件，它充当了客户端与后端服务之间的中间层。其主要功能包括请求路由、协议转换、负载均衡、安全认证、限流熔断等。通过API网关，客户端无需直接与多个微服务交互，而是通过统一的入口访问后端服务，从而简化了系统的复杂性。API网关的主要功能路由功能：路由是微服务网关的核心能力。通过路由功能微服务网关可以将请求转发到目标微服务。在微
  • 黑马商城 Spring Cloud 微服务课程笔记：分布式事务 - Seata 的架构和原理 阿贾克斯的黎明 java架构springcloud微服务
    目录黑马商城SpringCloud微服务课程笔记：分布式事务-Seata的架构和原理一、Seata解决的问题场景二、Seata的架构三、Seata的原理在黑马商城的微服务架构中，当涉及到多个微服务协同完成一个业务操作时，分布式事务的处理变得至关重要。其中，Seata是一个开源的分布式事务解决方案，用于解决微服务架构中的分布式事务问题。一、Seata解决的问题场景在黑马商城中，例如用户下单购买商品这
  • 黑马商城 Spring Cloud 微服务课程笔记 - 分布式事务 Seata（DAY2 - 10） 阿贾克斯的黎明 javaspringcloud微服务笔记
    目录黑马商城SpringCloud微服务课程笔记-分布式事务Seata（DAY2-10）一、课程内容概述二、原理三、知识点和步骤（一）知识点（二）步骤一、课程内容概述在黑马商城的SpringCloud微服务架构中，DAY2-10主要聚焦于分布式事务的解决方案——Seata。当微服务之间进行协作时，例如在一个业务流程涉及多个微服务的操作时，如何保证这些操作要么全部成功，要么全部失败，以确保数据的一致
  • Type-C接口的拍摄云台 ZenasLDR 相机接口
    在摄影与摄像的世界里，稳定性是确保画面流畅、清晰的关键因素之一。无论是专业摄影师还是摄影爱好者，都深知在拍摄过程中，任何微小的抖动都可能对最终作品产生不可忽视的影响。为了克服这一挑战，拍摄云台应运而生，成为众多摄影师不可或缺的辅助工具。本文将深入探讨拍摄云台的工作原理、类型、选择要点以及其在不同拍摄场景中的应用，帮助读者更好地理解和利用这一摄影利器。一、拍摄云台的工作原理拍摄云台，顾名思义，是一种
  • 身份证实名认证功能的快速实现方法-Java接口集成 OCR_API 接口java开发语言
    身份证实名认证接口是互联网在线平台为了确保用户身份真实性而采用的一种验证方式是，想要实现该功能，看似很难，其实有许多第三方服务商提供身份证实名认证接口，如：翔云API等，实时联网权威数据源，支持多并发核验身份证的真伪。集成API流程：对于有身份证实名认证功能需求的用户而言，注册账号，就会有唯一的key和secret，选择需要的产品id，然后根据自身需要的代码语言进行集成，以Java为例：packa
  • Arch - 架构安全性_验证（Verification） 小小工匠 【凤凰架构】架构验证Verification
    文章目录OverView导图1.引言：数据验证的重要性概述2.数据验证的基本概念3.数据验证的层次前端验证后端验证4.数据验证的标准做法5.自定义校验注解6.校验结果的处理7.性能考虑与副作用8.小结OverView即使只限定在“软件架构设计”这个语境下，系统安全仍然是一个很大的话题。接下来我们将对系统安全架构的各个方面进行详细分析，包括认证、授权、凭证、保密、传输安全和验证，结合案例实践，展示如
  • 电脑软件：推荐六款高效实用的PDF阅读器工具 IT技术分享社区 电脑技巧pdf电脑软件微软技术办公软件
    目录1.AdobeAcrobatReaderDC2.福昕阅读器（FoxitReader）3.SumatraPDF4.NitroPDFReader5.SlimPDFReader6.极速pdf阅读器总结在数字化办公日益普及的今天，PDF文件凭借其跨平台、格式稳定且易于分享的特点，成为了众多用户首选的文档格式。对于Windows用户而言，选择一款功能强大且操作便捷的PDF阅读器至关重要。本文将为您盘点并
  • 蓝牙传输不稳定与sendid功能寻址的联系 芊言凝语 蓝湖
    SendID功能寻址原理在蓝牙通信中，SendID通常用于唯一标识发送端设备。当进行数据传输时，接收端设备会根据SendID来确定数据的来源，并进行相应的处理。例如，在蓝牙音频传输中，手机作为发送端，耳机作为接收端，手机的SendID可以让耳机准确识别并接收来自该手机的音频数据博客园。功能寻址是指基于设备的功能特性或服务类型来进行寻址。不同的蓝牙设备可能具有不同的功能，如音频播放、文件传输、打印等
  • html 周华华 html
    js 1，数组的排列 var arr=[1,4,234,43,52,]; for(var x=0;x<arr.length;x++){    for(var y=x-1;y<arr.length;y++){      if(arr[x]<arr[y]){     &
  • 【Struts2 四】Struts2拦截器 bit1129 struts2拦截器
    Struts2框架是基于拦截器实现的，可以对某个Action进行拦截，然后某些逻辑处理，拦截器相当于AOP里面的环绕通知，即在Action方法的执行之前和之后根据需要添加相应的逻辑。事实上，即使struts.xml没有任何关于拦截器的配置，Struts2也会为我们添加一组默认的拦截器，最常见的是，请求参数自动绑定到Action对应的字段上。   Struts2中自定义拦截器的步骤是：
  • make:cc 命令未找到解决方法 daizj linux命令未知make cc
    安装rz sz程序时，报下面错误：   [root@slave2 src]# make posix cc   -O -DPOSIX -DMD=2 rz.c -o rz make: cc：命令未找到 make: *** [posix] 错误 127   系统：centos 6.6 环境：虚拟机   错误原因：系统未安装gcc，这个是由于在安
  • Oracle之Job应用 周凡杨 oracle job
    最近写服务，服务上线后，需要写一个定时执行的SQL脚本，清理并更新数据库表里的数据，应用到了Oracle 的 Job的相关知识。在此总结一下。   一：查看相关job信息    1、相关视图  dba_jobs  all_jobs  user_jobs  dba_jobs_running 包含正在运行
  • 多线程机制 朱辉辉33 多线程
    转至http://blog.csdn.net/lj70024/archive/2010/04/06/5455790.aspx 程序、进程和线程： 程序是一段静态的代码，它是应用程序执行的蓝本。进程是程序的一次动态执行过程，它对应了从代码加载、执行至执行完毕的一个完整过程，这个过程也是进程本身从产生、发展至消亡的过程。线程是比进程更小的单位，一个进程执行过程中可以产生多个线程，每个线程有自身的
  • web报表工具FineReport使用中遇到的常见报错及解决办法（一） 老A不折腾 web报表finereportjava报表报表工具
    FineReport使用中遇到的常见报错及解决办法（一） 这里写点抛砖引玉，希望大家能把自己整理的问题及解决方法晾出来，Mark一下，利人利己。   出现问题先搜一下文档上有没有，再看看度娘有没有，再看看论坛有没有。有报错要看日志。下面简单罗列下常见的问题，大多文档上都有提到的。   1、address pool is full： 含义：地址池满，连接数超过并发数上
  • mysql rpm安装后没有my.cnf 林鹤霄 没有my.cnf
    Linux下用rpm包安装的MySQL是不会安装/etc/my.cnf文件的， 至于为什么没有这个文件而MySQL却也能正常启动和作用，在这儿有两个说法， 第一种说法，my.cnf只是MySQL启动时的一个参数文件，可以没有它，这时MySQL会用内置的默认参数启动， 第二种说法，MySQL在启动时自动使用/usr/share/mysql目录下的my-medium.cnf文件，这种说法仅限于r
  • Kindle Fire HDX root并安装谷歌服务框架之后仍无法登陆谷歌账号的问题 aigo root
    原文：http://kindlefireforkid.com/how-to-setup-a-google-account-on-amazon-fire-tablet/   Step 4: Run ADB command from your PC   On the PC, you need install Amazon Fire ADB driver and instal
  • javascript 中var提升的典型实例 alxw4616 JavaScript
    // 刚刚在书上看到的一个小问题,很有意思.大家一起思考下吧 myname = 'global'; var fn = function () { console.log(myname); // undefined var myname = 'local'; console.log(myname); // local }; fn() // 上述代码实际上等同于以下代码 m
  • 定时器和获取时间的使用 百合不是茶 时间的转换定时器
    定时器:定时创建任务在游戏设计的时候用的比较多   Timer();定时器 TImerTask();Timer的子类  由 Timer 安排为一次执行或重复执行的任务。       定时器类Timer在java.util包中。使用时，先实例化，然后使用实例的schedule(TimerTask task, long delay)方法，设定
  • JDK1.5 Queue bijian1013 javathreadjava多线程Queue
    JDK1.5 Queue LinkedList： LinkedList不是同步的。如果多个线程同时访问列表，而其中至少一个线程从结构上修改了该列表，则它必须 保持外部同步。（结构修改指添加或删除一个或多个元素的任何操作；仅设置元素的值不是结构修改。）这一般通过对自然封装该列表的对象进行同步操作来完成。如果不存在这样的对象，则应该使用 Collections.synchronizedList 方
  • http认证原理和https bijian1013 httphttps
    一.基础介绍         在URL前加https://前缀表明是用SSL加密的。 你的电脑与服务器之间收发的信息传输将更加安全。         Web服务器启用SSL需要获得一个服务器证书并将该证书与要使用SSL的服务器绑定。 http和https使用的是完全不同的连接方式，用的端口也不一样,前者是80，后
  • 【Java范型五】范型继承 bit1129 java
    定义如下一个抽象的范型类，其中定义了两个范型参数，T1，T2   package com.tom.lang.generics; public abstract class SuperGenerics<T1, T2> { private T1 t1; private T2 t2; public abstract void doIt(T
  • 【Nginx六】nginx.conf常用指令(Directive) bit1129 Directive
    1. worker_processes    8; 表示Nginx将启动8个工作者进程，通过ps -ef|grep nginx,会发现有8个Nginx Worker Process在运行   nobody 53879 118449 0 Apr22 ? 00:26:15 nginx: worker process
  • lua 遍历Header头部 ronin47 lua header 遍历　
    local headers = ngx.req.get_headers()   ngx.say("headers begin", "<br/>")   ngx.say("Host : ", he
  • java-32.通过交换a,b中的元素，使[序列a元素的和]与[序列b元素的和]之间的差最小(两数组的差最小)。 bylijinnan java
    import java.util.Arrays; public class MinSumASumB { /** * Q32.有两个序列a,b，大小都为n,序列元素的值任意整数，无序. * * 要求：通过交换a,b中的元素，使[序列a元素的和]与[序列b元素的和]之间的差最小。 * 例如: * int[] a = {100,99,98,1,2,3
  • redis 开窍的石头 redis
    在redis的redis.conf配置文件中找到# requirepass foobared 把它替换成requirepass 12356789 后边的12356789就是你的密码 打开redis客户端输入config get requirepass 返回 redis 127.0.0.1:6379> config get requirepass 1) "require
  • [JAVA图像与图形]现有的GPU架构支持JAVA语言吗？ comsci java语言
          无论是opengl还是cuda，都是建立在C语言体系架构基础上的，在未来，图像图形处理业务快速发展，相关领域市场不断扩大的情况下，我们JAVA语言系统怎么从这么庞大，且还在不断扩大的市场上分到一块蛋糕，是值得每个JAVAER认真思考和行动的事情       
  • 安装ubuntu14.04登录后花屏了怎么办 cuiyadll ubuntu
    这个情况，一般属于显卡驱动问题。 可以先尝试安装显卡的官方闭源驱动。 按键盘三个键：CTRL + ALT  +  F1 进入终端，输入用户名和密码登录终端： 安装amd的显卡驱动 sudo  apt-get  install  fglrx 安装nvidia显卡驱动 sudo  ap
  • SSL 与 数字证书 的基本概念和工作原理 darrenzhu 加密ssl证书密钥签名
    SSL 与 数字证书 的基本概念和工作原理 http://www.linuxde.net/2012/03/8301.html SSL握手协议的目的是或最终结果是让客户端和服务器拥有一个共同的密钥，握手协议本身是基于非对称加密机制的，之后就使用共同的密钥基于对称加密机制进行信息交换。 http://www.ibm.com/developerworks/cn/webspher
  • Ubuntu设置ip的步骤 dcj3sjt126com ubuntu
    在单位的一台机器完全装了Ubuntu Server，但回家只能在XP上VM一个，装的时候网卡是DHCP的，用ifconfig查了一下ip是192.168.92.128,可以ping通。 转载不是错： Ubuntu命令行修改网络配置方法 /etc/network/interfaces打开后里面可设置DHCP或手动设置静态ip。前面auto eth0，让网卡开机自动挂载. 1. 以D
  • php包管理工具推荐 dcj3sjt126com PHPComposer
    http://www.phpcomposer.com/   Composer是 PHP 用来管理依赖（dependency）关系的工具。你可以在自己的项目中声明所依赖的外部工具库（libraries），Composer 会帮你安装这些依赖的库文件。 中文文档  入门指南  下载  安装包列表 Composer 中国镜像
  • Gson使用四（TypeAdapter） eksliang jsongsonGson自定义转换器gsonTypeAdapter
    转载请出自出处：http://eksliang.iteye.com/blog/2175595 一.概述        Gson的TypeAapter可以理解成自定义序列化和返序列化 二、应用场景举例        例如我们通常去注册时（那些外国网站），会让我们输入firstName，lastName,但是转到我们都
  • JQM控件之Navbar和Tabs gundumw100 htmlxmlcss
    在JQM中使用导航栏Navbar是简单的。 只需要将data-role="navbar"赋给div即可： <div data-role="navbar"> <ul> <li><a href="#" class="ui-btn-active&qu
  • 利用归并排序算法对大文件进行排序 iwindyforest java归并排序大文件分治法Merge sort
      归并排序算法介绍，请参照Wikipeida zh.wikipedia.org/wiki/%E5%BD%92%E5%B9%B6%E6%8E%92%E5%BA%8F 基本思想： 大文件分割成行数相等的两个子文件，递归（归并排序）两个子文件，直到递归到分割成的子文件低于限制行数 低于限制行数的子文件直接排序 两个排序好的子文件归并到父文件 直到最后所有排序好的父文件归并到输入
  • iOS UIWebView URL拦截 啸笑天 UIWebView
    本文译者：candeladiao，原文：URL filtering for UIWebView on the iPhone说明：译者在做app开发时，因为页面的javascript文件比较大导致加载速度很慢，所以想把javascript文件打包在app里，当UIWebView需要加载该脚本时就从app本地读取，但UIWebView并不支持加载本地资源。最后从下文中找到了解决方法，第一次翻译，难免有
  • 索引的碎片整理SQL语句 macroli sql
    SET NOCOUNT ON DECLARE @tablename VARCHAR (128) DECLARE @execstr VARCHAR (255) DECLARE @objectid INT DECLARE @indexid INT DECLARE @frag DECIMAL DECLARE @maxfrag DECIMAL --设置最大允许的碎片数量,超过则对索引进行碎片
  • Angularjs同步操作http请求with $promise qiaolevip 每天进步一点点学习永无止境AngularJS纵观千象
    // Define a factory app.factory('profilePromise', ['$q', 'AccountService', function($q, AccountService) { var deferred = $q.defer(); AccountService.getProfile().then(function(res) {
  • hibernate联合查询问题 sxj19881213 sqlHibernateHQL联合查询
    最近在用hibernate做项目，遇到了联合查询的问题，以及联合查询中的N+1问题。 针对无外键关联的联合查询，我做了HQL和SQL的实验，希望能帮助到大家。（我使用的版本是hibernate3.3.2）   1 几个常识：  （1）hql中的几种join查询，只有在外键关联、并且作了相应配置时才能使用。  （2）hql的默认查询策略，在进行联合查询时，会产
  • struts2.xml wuai struts
    <?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 2.3//EN" "http://struts.apache
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他