文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    【错误记录】VMware 虚拟机报错 ( 无法连接网络 | VMWare 中打开已经连接好的虚拟机 | 选择 “ 在图形功能不兼容情况下, 车行是恢复虚拟机 “ 选项 )

    文章目录 一、报错信息 二、解决方案 一、报错信息 ---- 打开一个第三方虚拟机 , 不是自己创建的 , 打开虚拟机后选择 " 我已复制该虚拟机 " , 在如下对话框中 , 选择了 " 取消 " 选项...; 出现无法连接网络的问题 ; 二、解决方案 ---- 打开过程如下操作 : 将目录中的虚拟机 , 解压到本地磁盘 ; 解压路径设置 , 解压后的目录 , 在 VMware 中 , 选择..." 菜单栏 / 文件 / 打开 " 选项 ; 选择 Ubuntu 18.04.4.vmx 文件打开 , 打开后的样式 , 选择 " 我已复制该虚拟机 " , 这里一定要选择 " 继续 " ,...恢复虚拟机 , 网络连接正常 ;

    93020

    Process Monitor介绍

    Process Monitor 1、工具基本介绍 2、使用场景 3、常见用法 4、实例分析 1、工具基本介绍 Process Monitor是微软推荐的一款系统监视攻击，能供实时显示文件系统、注册表、网络连接于进程活动的攻击工具...:\Documents and Settings\Administrator\「开始」菜单\程序\启动 第一步，打开过滤器 打开软件Procmon，点击filter-> filter 在弹出的对话框中...如果下次打开相应的地址，电脑会更快提取文件，甚至在没有网络时也能查看到。这是不安全的，你保密的文件文件也可能存在该位置，建议及时删除。...：Procmon监控木马客户端的文件行为 注册表活动行为分析：Procmon监控木马客户端的注册表设置值行为 网络活动行为分析：Wireshark监控网络行为、TCP三次握手连接、被控端与控制端之间的通信过程...查询对象Id信息卷 QueryOpen 查询-打开 QueryPositionInformationFile 查询位置信息文件 QuerySecurityFile 查询安全文件 QuerySizeInformationVolume

    1.8K10

    本地帐户和活动目录帐户

    Guest帐户允许在计算机上没有帐户的临时或一次性用户临时登录本地服务器或客户端计算机。默认情况下，Guest帐户的密码为空。因为Guest帐户可以提供匿名访问，因此这是一个安全风险。...服务器在升级为域控后，本地Guest帐户将升级为域Guest帐户。其是针对没有个人帐户的人的用户帐户。此用户帐户不需要密码。默认情况下，Guest帐户被禁用，建议保持禁用。...如图所示，是krbtgt用户的信息。 如图所示，任何情况下无法删除此帐户，无法更改该帐户的名称，也无法在活动目录中启用krbtgt帐户。...如图所示，可以看到win7机器的samAccountName属性。 机器在加入域后，会将机器帐户的密码同步到域控制器并保存在域控制器的 NTDS.dit 活动目录数据库文件中。...注意这里不能用win7$机器账号进行远程连接，因为机器账号没有权限连接。

    1.7K30

    常规安全检查阶段 | Windows 应急响应

    /downloads/sysinternals-suite 可以在可疑的计划任务上右键，从计划任务程序打开该计划任务 经过测试发现，如果在 Microsoft 新建文件夹，之后在新建文件夹中创建计划任务...事件ID 3：网络连接 网络连接事件记录计算机上的TCP / UDP连接。默认情况下禁用。每个连接都通过ProcessId和ProcessGUID字段链接到流程。...如果存在活动的诊断实用程序，这些实用程序会反复打开进程以查询其状态，则启用它可能会产生大量的日志记录，因此通常只应使用删除预期访问的过滤器来启用它。...列出所有服务的扩展状态，包含可执行文件路径、可执行文件参数等 sc qc "ServiceName" # 查询某项服务的配置信息 sc 如果想查询完整的所有信息似乎没有一个现成的指令，可以使用下面的...COM 劫持与 DLL 劫持原理差不多，都是在文件寻找过程上下文章，默认情况下也是不太好检查，可以想象一下，无非就是一下几种情况 在加载顺序更靠前的地方放置同名文件 直接替换要被读取的文件 向要被读取的文件中注入自定义恶意代码

    1.4K10

    Word漏洞CVE-2017-0199剖析，微软的补丁你装了吗？

    前言 近期，FireEye检测到了一种利用漏洞CVE-2017-0199的恶意OfficeRTF文档——本周早前FreeBuf也报道了这一漏洞，在无需启用Word宏的情况下，打开恶意RFT文档就可感染恶意程序...当用户打开文档之后，winword.exe会向远程服务器发送一个HTTP请求，并获取一个恶意HTA文件。 3. 服务器返回的这个文件是一个伪造的RTF文件，其中嵌入了恶意脚本。 4....Winword.exe会通过一个COM对象来查询HTA文件处理器，而这一行为将会使微软HTA应用（mshta.exe）加载并执行恶意脚本。...打开钓鱼文件%temp%\document.doc，隐藏恶意活动。 其中，恶意VBScript文件将负责执行下面这两个任务： 1....打开钓鱼文件%temp%\document.doc，隐藏恶意活动。 在对恶意Payload进行了分析之后，我们发现它是WingBird的一个变种，而这种恶意软件与FinFisher的性质十分相似。

    966100

    漏洞预警 | Windows系统恶意软件防护引擎曝严重远程代码执行漏洞（CVE-2017-0290）

    攻击者实际上有很多种方法让微软的恶意程序保护引擎扫描到恶意构建的文件，比如目标用户浏览某个网站的时候就能分发恶意部署文件，或者通过邮件信息、即时通讯消息——在实时扫描开启的情况下，甚至不需要用户打开这些文件...MsMpEng以AUTHORITY\SYSTEM权限运行，无沙盒，通过Windows服务（如Exchange、IIS等）在无需身份认证的情况下可远程访问。...因为MsMpEng采用文件系统minifilter来拦截以及检查所有的文件系统活动，所以给硬盘的任意位置写入相应内容就能实现mpengine中函数的访问。...所有这些代码，远程攻击者都是可以访问的。 其中NScript是mpengine的一个组件，这个组件用于评估任意看起来像是JS的文件系统或网络活动。...修复方法： 微软在安全公告中提到，终端用户和企业管理员不需要进行额外的操作，微软恶意程序引擎本身自动检测和更新部署机制会在48小时内应用更新。具体更新时间，视所用软件、互联网连接和基建配置而定。

    1.1K80

    从目录删除到SYSTEM Shell

    使得非特权概要文件能够使服务（在SYSTEM安全上下文中运行）删除任意目录/文件的漏洞很少发生。由于没有使用这种原始技术的特权升级的既定路径，因此安全研究人员通常会忽略这些漏洞。...如果由于节流或缺少互联网连接而无法交付，则稍后将尝试交付，并在条件允许的情况下交付。 ReportArchive 是已交付报告的历史存档。...选择文件夹的NTFS权限以允许任何崩溃的应用程序将其数据传递给Microsoft。在子文件夹中创建的特定于崩溃的文件和文件夹可能具有更严格的权限，具体取决于崩溃的应用程序的安全上下文。...我们像以前一样在子目录上重复移动操作，现在我们可以创建结点文件夹。 通过使连接点成为目标\??...在会话0中运行的进程无法在桌面上创建对象，只有会话1（默认情况下）中的进程才能执行此操作。

    17.9K1312

    网藤能力中心 | 深入Exchange Server在网络渗透下的利用方法

    自动发现服务运行于客户端访问服务器（Client Access Server）上，其实质是Outlook客户端通过LDAP查询、DNS查询等，连接到指定域的Exchange的客户端访问服务器（Client...Outlook自动发现功能： 全局地址列表（GAL） 地址列表（Address List）记录了用户在域活动目录中的基本信息和在Exchange中的邮箱地址，用于将用户在活动目录中的属性对象与邮件地址形成关联...除了端口扫描之外，对于熟悉内网渗透的同学来说，通过SPN来发现服务应该也是必备伎俩了，这种方法在Windows环境中尤其有效，因为其不需要与各个主机进行通信，而是通过已有的普通用户权限，查询活动目录数据库...再次强调，SPN是启用Kerberos的服务所注册的便于KDC查找的服务名称，这些SPN名称信息被记录在活动目录数据库中，只要服务安装完成，这些SPN名称就已经存在，除非卸载或删除，SPN名称查询与当前服务是否启动没有关系...（如OWA）接收浏览了该邮件，而后打开了Outlook，仍然可以触发该动作发生（只要这封邮件没有在打开Outlook之前删除）； 规则和通知可以通过Outlook进行创建、管理和删除，OWA对规则和通知的操作可用项较少

    4.4K20

    威胁狩猎系列文章之四到六

    Threat Hunting #4 通过 DDE 活动检测 Excel/Word 文件 Windows 提供了几种在应用程序之间传输数据的方式。...打开一个含有 DDE 内容的文档，office 程序将会弹出两个连续的警告信息： 实例中后缀名为 slk 的文件含有 DDE 表达式，调用 cmd.exe 作为外部数据源以执行任何命令。 ?...你能在截图中看到cmd.exe 的字符串： ? 关于以上两个事件的文件名没有被捕捉到同一个事件中，但是你能在下一个事件 300 中找到： ?...此外，根据用户/机器活动，你还可能发现三个月前的警告（不包含过多内容的事件日志文件），这在取证和寻找此前的 DDE 感染中非常实用。...· 使用真实计算机账号进行 NTLM 登录但是源工作站拥有不同的计算机账号 · 使用域控制器计算机账号登录（通常情况下类似 DC01 的账号）且源IP 并没有与域控制器关联 检测用例： 1、EventID

    1.1K30

    Microsoft Exchange - 权限提升

    0x01:电子邮件转发 从Outlook Web Access（OWA）门户访问受感染的帐户并选择收件箱文件夹的权限将打开一个包含邮箱权限的新窗口。 ?...添加目标帐户的权限 在浏览器中打开网络控制台并浏览邮箱文件夹将生成将发送到Microsoft Exchange服务器的请求。 ?...尝试在没有权限的情况下直接打开另一个帐户的邮箱将产生以下错误。 ?...打开另一个邮箱 - 没有权限 有一个python 脚本利用相同的漏洞，但不是添加转发规则，而是为帐户分配权限以访问域中的任何邮箱，包括域管理员。...Outlook Web Access身份验证 Outlook Web Access具有允许Exchange用户在拥有权限的情况下打开另一个帐户的邮箱的功能。 ?

    2.9K30

    研究人员发现针对印度陆军的网络间谍行动

    攻击锁定 利用Microsoft公式编辑器缺陷 该攻击活动的起点是带有嵌入式恶意附件的电子邮件（以包含LNK文件或Microsoft Word文档的ZIP文件的形式），该电子邮件通过一系列下载最终以有效负载的形式来触发感染链...，当成功利用时，即使没有用户交互，攻击者也可以在易受攻击的计算机上执行远程代码。...微软在2017年11月发布的补丁中解决了该问题。 与这类垃圾邮件活动一样，攻击还依靠一些社会工程手段诱使用户打开看似真实的Word文档，该文档声称与印度政府的国防生产政策有关。...一旦打开，LNK文件就会滥用“ mshta.exe ”来执行在欺诈性网站上托管的恶意HTA（Microsoft HTML应用程序的缩写）文件，而HTA文件是使用称为CACTUSTORCH的开源有效负载生成工具...（“ credwiz.exe“）到受害者计算机上的其他文件夹，并修改注册表以在每次启动时运行复制的可执行文件。

    68330

    PowerBI 2020年10月升级，界面全翻新

    最大的变化是：所有的图标，连同 Power BI 的Logo。不过在 Power BI Desktop 本身功能上，几乎没有变化。...对于那些在不影响报表交互性的情况下寻求更多查询性能优化的人，我们推出了一项新功能，即动态M查询参数（预览）。...通过让作者控制最终用户的过滤器如何合并到源查询中，他们可以优化查询的性能，并允许最终用户使用切片器或过滤器与报表自由交互。 如何开始 首先，您需要先打开预览开关：动态M查询参数。...空间的精确分配也得到了改善，从而实现了小倍数的极佳显示效果，而实际上没有浪费任何空间。 在数据类别之间的值差异很大的情况下，此功能特别有用。 它变得更好了。...（可选）如果在文本编辑器中打开文件，则可以进一步修改文件，包括在文件本身中指定连接模式。 在跳到下一个功能之前，我们还要感谢并感谢Caroline Anderson在夏天作为实习生致力于此功能！

    6.6K40

    黑客利用天文望远镜拍摄的图像传播恶意软件

    在 Securonix 的研究人员最近发现的活动中，攻击者会在 VirusTotal 扫描平台上投放当前未被防病毒引擎标记为病毒的有效负载。...【以图像查看器（左）和文本编辑器（右）打开图片文件】 在图像查看器中，这是一张由 NASA 的詹姆斯韦伯望远镜于 2022 年 7 月发布的星系团 SMACS 0723图片，若使用文本编辑器打开，则会显示伪装成内含证书的额外内容...根据动态恶意软件分析推断出的情况，该可执行程序通过复制到'%localappdata%%microsoft\vault\'并添加一个新的注册表键来实现持久性，之后便与命令和控制（C2）服务器建立了DNS...连接，并发送加密查询。...C2可通过设置连接请求之间的时间间隔、更改nslookup超时或通过Windows cmd.exe工具发出执行命令来响应恶意软件。

    69710

    漏洞情报｜微软Exchange多个高危漏洞风险通告

    如果攻击者可以通过Exchange服务器的身份验证，则他们可以使用此漏洞将文件写入服务器上的任何路径。...由于初始攻击需要具有与Exchange服务器端口443的不受信任的连接的能力。可以通过限制不受信任的连接，或者通过设置VPN来将Exchange服务器与外部访问分开来防止这种攻击。...使用此缓解措施仅能防御攻击的初始部分。如果攻击者已经具有访问权限或欺骗管理员打开恶意文件，则可以触发攻击链的其他部分。...（UNC或本地路径） 可通过Windows命令搜索潜在的利用活动： findstr /snip /c:”Download failed and temporary file” “%PROGRAMFILES...: System.InvalidCastException 或者可通过类似以下PowerShell命令，在应用程序事件日志中查询这些日志条目： Get-EventLog -LogName Application

    58810

    C#进阶-OleDb操作Excel和数据库

    在C#编程中，使用OleDb可以方便地实现对Excel文件和数据库的操作。本文探讨了在C#中使用OleDb技术操作Excel和数据库的策略。...连接字符串连接Excel文件时，您的连接字符串会略有不同，这取决于Excel文件的版本（例如Excel 97-2003工作簿.xls与Excel 工作簿.xlsx）：对于.xls文件：Provider=...读取数据使用OleDb读取Excel文件通常涉及以下步骤：创建OleDbConnection对象来建立到Excel文件的连接。创建OleDbCommand对象来定义要执行的SQL查询。...写入数据要向Excel文件写入数据，可以使用OleDbConnection和OleDbCommand对象。下面示例展示了如何打开一个连接，单条写入数据到Excel表格中。...总的来说，OleDb是一个非常强大的工具，特别是在需要操作多种数据源的情况下。然而，对于特定的应用需求，使用更现代和专用的库可能会更加高效和简洁。

    53731

    SQL Server连接中三个常见的错误分析(转)

    有时候客户端和服务器不在同一个局域网里面,这时候很可能无法直接使用服务器名称来标识该服务器,这时候我们可以使用HOSTS文件来进行名字解析,具体的方法是: 　　1.使用记事本打开HOSTS文件（一般情况下位于...Server 服务器工作正常,并且正在监听1433端口的 TCP/IP 连接，如果命令返回"无法打开连接"的错误信息,则说明服务器端没有启动 SQL Server 服务,也可能服务器端没启用 TCP/IP...点击:程序 Microsoft SQL Server 服务器网络使用工具 　　打开该工具后,在"常规"中可以看到服务器启用了哪些协议. 　　...默认情况下,通过企业管理器注册另外一台SQL Server的超时设置是 4 秒,而查询分析器是 15 秒（这也是为什么在企业管理器里发生错误的可能性比较大的原因）. 　　...查询分析器中的设置: 　　工具 选项 连接 将登录超时设置为一个较大的数字 　　连接超时改为0 　　1、先保证ping通 　　2、在dos下写入telnet ip 1433不会报错

    1.6K20

    本地组和域组

    但是，不能更改属于Administrators或Domain Admins组的账号，也不能更改这些组。在默认情况下，该组中没有成员。...在默认情况下，该组中没有成员。...证书发布者被授权在活动目录中的用户对象发布证书。默认情况下，这个内置组没有成员，并且也不属于其他组。该组的SID为S-1-5--517。...默认情况下，域管理员组是已加入域的所有计算机上的管理员组的成员，包括域控制器。域管理员组中的任何成员是域在活动目录中创建的任何对象的默认所有者。...域组的查询 如果想查询域组，该如何操作呢？包括但不限于如下方式： 图形化查询 如图所示，打开Active Directory用户和计算机，找到域名，右键——>查找(I)。

    1.5K20

    Java通过JDBC连接SQl Server各个版本数据库

    已经安装好Microsoft SQL Server，下面就要对其进行配置，使eclipse里的Java程序能通过JDBC连接到SQL Server数据库，需要进行一些操作。...1、在“开始”菜单中找到“SQL Server 配置管理器”打开： 2、下面进行配置： 3、点击上图中的“MSSQLSERVER的协议”，在右侧列表中双击“TCP/IP”协议，在弹出的窗口中找到IP...是“127.0.0.1”的一项，活动：“是”，已启用：“是”。...4、在“开始”菜单找到“SQL Server Management Studio”打开： 5、提示连接数据库如图 6、点击“连接”进入管理界面 7、在 左侧“数据库”项上右键，选择“新建数据库…”...下载后用WinRAR打开，将里面的”sqljdbc42.jar”文件，复制进下一步新建的项目，在其上右键Add to Build Path。

    3.8K50
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券