每周资讯 IMWeb前端社区 想要成为一名优秀的前端，需要及时掌握互联网技术的时事热点，这周又有哪些值得关注的最新动态呢，让我来为大家一一揭晓！ 1 腾讯发布战略产品“智能云”，首次提出“AI即服务”战略 日前，腾讯旗下的云计算公司腾讯云在深圳举办“腾讯云+未来峰会”。会上，腾讯发布了战略产品“智能云”，宣布开放腾讯在计算机视觉、智能语音识别、自然语言处理的三大核心能力。这是腾讯云首度公布其AI战略的整体结构。具体来说，“智能云”将在传统云计算的结构上，建立起新的服务层：AI即服务。 2 沃尔玛手撕亚马逊
Firefox 曾经风光无两，是最为成功的开源软件之一。它让 Internet Explorer 的主导地位首次受到挑战，而 Google Chrome 那会还只是“others”。
点击Users容器，然后在右边框中可对已存在的用户修改属性，可以修改组的属性，也可以右键，然后新建用户。
Group3r 是一个供内网渗透测试人员和红队人员快速枚举 AD 组策略中的相关设置并识别其中可利用的错误配置的工具。它通过将 LDAP 与域控制器通信、解析域 SYSVOL 共享的 GPO 配置文件以及查看 GPO 中引用的其他文件（通常在文件共享上）来实现这一点，例如脚本、MSI 、exe 等。
DanderSpritz是NSA泄露的一款著名的界面化远控工具，由于其功能强大因此也成为了许多安全人员争相研究的对象。但在实际测试过程中，由于缺少说明文档，所以问题也层出不穷。而DanderSpritz lab就是为了解决这些问题而被开发出来的。DanderSpritz lab能够让安全研究人员轻松构建和配置功能齐全的DanderSpritz实验环境，以进行相关的逆向及研究测试工作。
问题 企业环境中计算机上本地帐户的真正问题是“本地”一词用词不当。如果网络上的 50 台计算机的本地管理员帐户为“Administrator”，密码为“P@55w0rd1!”，首先这是一个可怕的密码。其次，更重要的是，如果其中一台计算机受到威胁，它们都将受到威胁。Windows 非常有帮助。非常有用，如果您将本地管理员凭据传递给具有相同本地凭据的另一台计算机，则授予访问权限，就像您使用目标系统凭据登录一样。将管理员凭据转储到一个以获取所有管理员！缓解此问题的最佳方法是确保每台计算机都有一个不同的本地管理员帐户密码，该密码长、复杂且随机，并且会定期更改。
对于多达 13000 个客户端的服务器，建议使用以下硬件： * 4 Core E5-2609 2.1GHz 的处理器 * 8 GB 的 RAM
cromos是一个用于下载Chrome网页商店合法扩展的工具，还可以在应用程序背景下注入代码。并且举例而言，cromos通过PowerShell创建可执行文件强制安装，并到云端更新文件来主持恶意文件。
ADDS可以理解为跟DNS，DHCP一样是集成在Windows Server中的一个角色功能，AD DS域是用来管理用户，计算机，组和其他对象的逻辑容器。AD DS 数据库存储所有域对象，每个域控制器存储数据库的副本。
在一些勒索病毒的案例中，我们可以看到这样的案例，攻击者通过域控组策略下发勒索病毒加载脚本，从共享服务器下载并执行勒索病毒样本，从而导致内网大规模范围内的病毒感染事件。
域是Windows网络操作系统的应用模型。域(Domain)是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即TrustRelation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。
最近在实战过程中遇到了组策略，发现攻击面其实挺宽广的，这里记录下自己的分析和学习过程。
关于SharpGPOAbuse SharpGPOAbuse是一个功能强大的.NET应用程序，SharpGPOAbuse基于C#开发，可以帮助广大研究人员利用目标系统中用户针对一个组策略对象（GPO）的编辑权限来入侵并控制由该组策略对象（GPO）控制的对象。 项目获取 广大研究人员可以使用下列命令将该项目源码克隆至本地： git clone https://github.com/FSecureLABS/SharpGPOAbuse.git 代码编译 请确保本地主机中必要的NuGet包已正常安装，然后就可以使用
组策略（英语：Group Policy）是微软Windows NT家族操作系统的一个特性，它可以控制用户帐户和计算机帐户的工作环境。组策略提供了操作系统、应用程序和活动目录中用户设置的集中化管理和配置。组策略的其中一个版本名为本地组策略（缩写“LGPO”或“LocalGPO”），这可以在独立且非域的计算机上管理组策略对象。
继上一篇，上一篇重点介绍了腾讯云Windows Server日志收集工具的“场景”功能，那么场景功能究竟是以什么标准来分级的呢？
本文是对defcon会议 One Domain Account For More Than Exchange Server RCE的简单解读(复制粘贴)，pdf地址：
在LDAP中目录是按照树型结构组织——目录信息树（DIT） DIT是一个主要进行读操作的数据库
有一天在路上莫名奇妙捡到一个webshell，既然是爆Ju那就爆久一点，然后我就随手转存下lsass内存。
在这篇文章中，我们将介绍如何绕过防火墙系统，并获取到持卡人数据环境(CDE)的访问权。最终目标：提取目标用户的信用卡数据。
初始化对于单目SLAM来说是必须的。本文重点研究了一种基于平面特征的单目SLAM初始化方法。该算法从滑动窗口的单应矩阵估计开始，然后通过全局平面优化（global plane optimization, GPO）获取相机位姿和平面法线。3D点可以通过使用平面约束恢复，无需三角化（or三角测量）。本文提出的方法充分利用了多帧的平面信息，避免了单应矩阵分解中的模糊性。我们在收集来的棋盘数据集上参照基准方法的实现，验证了我们的算法，并进行了广泛的分析。实验结果表明，我们的方法在准确度和实时性两方面都优于调优后的基准方法。
ADLab是一个功能强大的PowerShell模块，该工具可以自动化实现一个活动目录实验环境，以帮助广大研究人员更好地学习和研究内部网络环境内的渗透测试技术。
一、微软的网络访问保护（NAP）是随着Windows Server 2008面世的限制网络访问保护服务。采用NAP的强制系统符合健康要求，可以使得不符合健康要求的计算机拒绝接入网络，并将不符合的计算机强制修正其状态。
BloodHound是一种单页的JavaScript的Web应用程序，能显示Active Directory环境中隐藏的和相关联的主机内容。攻击者常使用BloodHound识别高度复杂的攻击路径，防御者亦可借助其识别和防御相同的攻击路径。本文由锦行科技的安全研究团队提供（作者：randall），旨在帮助大家深入了解BloodHound工具的使用。 一、环境
三月份到四月初花了很长的时间看了一本小说—《明朝那些事儿》，几乎一整个月的时间都在看，越看越入迷，这就是小说的魅力吧。
一般想知道哪一台是域控知道自己内网的DNS就可以了，一般域控安装都有安装DNS有些不止一台，其次是通过扫描获取开放端口为389机器或者使用NLTEST命令查看。最后就是各种网络查看查看域控是哪台主机
0x00 前言Gootkit Banking Trojan在2014年被首次发现，最近Daniel Bunce（@ 0verfl0w_）介绍了一些对于Gootkit Banking Trojan的分析，文章地址如下：https://www.sentinelone.com/blog/gootkit-banking-trojan-persistence-othe
在cmd下调用query session命令可以获得当前环境下的windows会话
我们需要具有 ACL 写入权限才能为目标用户设置 UserAccountControl 标志，请参阅上文以识别有趣的 ACL。使用 PowerView：
在2015年的黑帽大会和DEFCON上，我曾谈过黑客会如何从域用户提权到域管理。 密码的难题 每台Windows主机有一个内置的Administrator账户以及相关联的密码。大多数组织机构为了安全，可能都会要求更改密码，虽然这种方法的效果并不尽如人意。标准的做法是利用组策略去批量设置工作站的本地Administrator密码。 但是这样又会出现另一个问题，那就是所有的电脑都会有相同的本地Administrator密码。也就是说，如果获取了一个系统的Administrator认证凭据，黑客就可以获取他们
International Conference on Learning Representations（ICLR）（国际学习表征会议）是深度学习的顶级会议。ICLR 2020将于2020年 4 月 26 日在埃塞俄比亚首都亚的斯亚贝巴举行，本届会议共收到2594篇论文，有687篇被接收，其中48篇orals，108篇spotlights和531篇poster。在这687篇被录用的文章中有34篇是满分论文。上海交通大学计算机系智能交互与认知工程、上海高校重点实验室赵海教授及其合作者的论文被评为ICLR2020满分论文之一。
GPP是指组策略首选项（Group Policy Preference），GPP通过操作组策略对象GPO（Group Policy Object）对域中的资源进行管理。
8 月 9 日的时候 WPS 官方发布了一条代码执行漏洞的安全通告, 另外根据收到的样本和各类通告，发现在今年的攻防演练期间先后三次发生了不同的针对 WPS 利用链的代码执行攻击。通过我们的研究分析发现，该系列的漏洞都因为在 docx 文档中插入了一个浏览器对象 WebShape，由于 WPS 使用了 Chrome 嵌入式框架（CEF），该对象可以直接调用 Chrome 渲染 Html 网页，这三次都是因为 WPS WebShape 漏洞造成的攻击事件，分别为：
描述: 在PowerShell中针对windows防火墙的规则的操作和查看常用命令，我们可以利用Get-Command *-NetFirewallRule命令进行查看到Function类型的命令。
Domain：域是计算机网络的一种形式，其中所有用户账户，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。
WinRM 即 Windows Remote Management，是微软对于WS-Management 远程管理协议的实现。
发现无法通信.记起来现在WIN10/11防火墙安全等级提升了,需要做个配置.记录下来,
据BleepingComputer网站6月15日消息，一个被称为“Blue Mockingbird”的攻击者利用 Telerik UI 漏洞来破坏服务器，安装 Cobalt Strike 信标，并通过劫持系统资源来挖掘 Monero。 攻击者利用的漏洞是CVE-2019-18935，这是一个严重的反序列化漏洞，CVSS v3.1评分高达9.8，可导致在 Telerik UI 库中远程执行ASP.NET AJAX 的代码。 在2020年5月，Blue Mockingbird就曾使用同样的手法攻击Microso
为了让用户的 windows 系统与其他 microsoft 产品能够更安全，更稳定，因此 microsoft 会不定期在网站上推出最新的更新程序供用户下载与安装，而用户可以通过以下方式来取得这些程序：
全球大约72%的企业使用 Microsoft Windows 服务器操作系统 (OS)，每台服务器都使用 Active Directory 将用户相关数据和网络资源存储在域中。
11月期间，Morphisec在调查一个客户的防范事件时发现了Babuk勒索软件的一个全新变种。Babuk在2021年初首次被发现，当时它开始针对企业进行双重勒索攻击，以窃取和加密数据。这一年晚些时候，一个威胁者在一个讲俄语的黑客论坛上泄露了Babuk的完整源代码。
msLDAPDump是一款功能强大的LDAP枚举工具，该工具基于Python 3开发，可以帮助广大研究人员在目标域环境中快速实现LDAP枚举任务。
以太坊作为一个开源的区块链平台，已经在区块链领域中占有重要地位，对于想要了解和使用以太坊的人来说搭建一个以太坊开发环境是必不可少的步骤，本文将介绍如何搭建以太坊开发环境帮助读者更好地理解以太坊的工作原理和开发流程
作为本文的读者，可能大部分都进行过eos代币的转账操作。我们平时的交易过程中，能体验到【立马到账】的感觉，这也是eos被越来越多的人认可的重要原因。然而在区块链系统中一笔交易是否完成，有一个很重要的因素就是该笔交易在链上是否是可逆的。今天我们就来谈谈一笔交易在什么情况下才是不可逆的。
系统问题 --- 一、开机、关机、锁屏卡住 问题：显卡兼容问题。 解决方案： 进入应用商店下载 显卡驱动管理器 安装 使用开源驱动 二、创建桌面图标 创建一个文件，后缀名为 *.desktop 文件内容： [Desktop Entry] Type=Application Name=Firefox 开发者版 Icon=/home/wang/桌面/Firefox/firefox/default64.png Exec=/home/wang/桌面/Firefox/firefox/firefox Terminal=f
一、分析任务说明 本报告的工作内容是对firefox源代码中跟它的扩展（extensions）部分相关的代码进行研究，总结得到firefox的扩展（extensions）相关部分的架构，并尽量细致的分析extensions安装过程，启动过程和相关功能类之间的关系。 本报告将在第三节详细的介绍firefox扩展的结构和相关的代码关系。 二、firefox扩展的相关知识 2.1 扩展（extensions） Extensions添加新功能到Mozilla Firefox中。Extensions可以
为了使Ansible与Windows主机通信并使用Windows模块，Windows主机必须满足以下要求：
随着互联网技术的不断发现，信息安全在企业中的受重视度也越来越高，终端管理是信息安全中至关重要的一环，不可能要求终端用户和服务器管理员有着一样的安全隐患意识和技术水平，因此在终端管理员层如何制定完善终端管理的制度和利用现有的技术来规范用户行为至关重要。其中做好权限的管理是重中之重，而企业内终端的密码管理则是权限管理的基础。
Ubuntu Linux是一款广受欢迎的开源操作系统，拥有强大的功能和广泛的应用程序选择。默认情况下，Ubuntu提供了一种称为Snap的软件打包格式，用于安装和管理应用程序。Firefox是一款流行的开源网络浏览器，而Firefox Snap是Firefox的Snap版本。
这里直接引用官网的官方文档：https://docs.microsoft.com/en-us/windowsserver/security/credentials-protection-and-management/configuringadditional-lsa-protection#to-disable-lsa-protection
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
