首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

SPN服务主体名称

SPN(ServicePrincipal Names)服务主体名称,是服务实例(如:HTTP、SMB、Exchange等服务)的唯一标识符。...在内网中,SPN扫描通过查询向域控服务器执行服务发现。这对于红队而言,可以帮助他们识别正在运行重要服务的主机,如Exchange服务器等。SPN的识别是kerberoasting攻击的第一步。...:运行服务的计算机的名称。 这可以是完全限定的 DNS 名称(FQDN)或 NetBIOS 名称。...如图所示: 然后点击添加,如图所示: 点击选择主体,然后输入SELF。如图所示: 接着勾选“读取 servicePrincipalName” 和 “写入serverPrincipalName” 选项。...SPN的查询和发现 由于每台服务器都需要注册用于Kerberos身份验证服务的SPN,因此这为在不进行大规模端口扫描的情况下收集有关内网域环境的信息提供了一个更加隐蔽的方法。

38620

SPN服务主体名称详解

1.SPN简介SPN(ServicePrincipal Names,服务主体名称)是服务实例的唯一标识符,当域内存在大量的服务器,管理员为了方便管理会对服务器进行标识,那么管理员标识所使用的方法就是SPN...4):服务的专有名称、主机名、FQDN。5):域中的用户。4.SPN实例名称如表1-1所示,例举出一些常见的SPN实例名称。...server1的某种服务,假设我们需要请求server1的http服务并且我们还想经过Kerberos协议的认证,那么就需要给server1注册一个SPN,给server1注册SPN之后Kerberos就会将服务器实例和服务登录账号关联...命令进行查看验证注册状态setspn -T testfirest.com -q */* //查看当前域内所有的SPN,如果指定域不存在,默认切换查找本域的SPN或本域重复的SPN5)注意:以普通域用户注册SPN服务主体时...6.SPN 服务主体配置一般情况下,我们都是通过Set SPN的方式对SPN进行手动注册,但手动注册的SPN存在一定的丢失问题,解决SPN丢失最好的办法是让一些“服务”的启动域账号拥有自动注册SPN的权限

19810
您找到你想要的搜索结果了吗?
是的
没有找到

内网渗透 | 域渗透之SPN服务主体名称

以下文章来源于安全加 ,作者谢公子 作者:谢公子 SPN SPN(ServicePrincipal Names)服务主体名称,是服务实例(比如:HTTP、SMB、MySQL等服务)的唯一标识符。...如果客户端可能使用多个名称进行身份验证,则给定服务实例可以具有多个SPN。SPN 始终包含运行服务实例的主机的名称,因此服务实例可以为其主机的每个名称或别名注册SPN。...在内网中,SPN扫描通过查询向域控服务器执行服务发现。这对于红队而言,可以帮助他们识别正在运行重要服务的主机,如终端,交换机等。SPN的识别是kerberoasting攻击的第一步。...:1533/MSSQL win7 #win7必须是当前的主机名 这里由于之前用 test 用户注册过,所以会提示重复,我们可以将端口修改为其他端口,则不是重复的SPN了 SPN的发现 由于每台服务器都需要注册用于...使用domain参数,将返回所有具有关联服务主体名称的用户帐户,也就是将返回所有SPN注册在域用户下的用户。 Import-Module .

1.7K10

公众号和小程序可以同名了 名称支持同主体复用

以前,小程序的名称不能和现有的公众号同名,现在支持同主体的情况下,小程序和公众号可以同名了。公众号、小程序在名称唯一的前提下,支持同主体的公众号与小程序名称复用。...具体规则如下: 1、公众号名称可被同一主体下的小程序申请使用,反过来也成立。 如果你的公众号、小程序在微信公众平台上的名称是唯一的,且属于同一主体下,那么它们可以同名了。...3、公众平台早期允许两个或以上的主体使用相同公众号名称,该名称在小程序内不可被申请使用。...要是存在这样一种情况:你和其他一个或多个主体使用相同的公众号名称(由于微信公众平台早期允许),那么这个名称在小程序内就不能被使用。...公众号和小程序名称均不与其他重复的情况下,可支持同主体申请名称添加“+”后缀,这一点对公众号和小程序都适用。例如:公众号【微信公开课】的主体,支持申请【微信公开课+】小程序。

4.6K30

PowerDNS 轻松配置 DNS 名称服务器

这个功能让我们通过发送请求,简单、干净地创建、修改或删除 DNS 服务器中的记录。...这个 API 有一些基本的安全性参数,因此,只需几步,你就可以基于 IP 地址和预共享密钥验证的组合来控制谁有权与名称服务器进行交互。...你可以使用日志文件和一个简单的内置 Web 服务器来监控服务器并查看计算机的运行状况。你可以使用浏览器查看服务器不同类型的统计信息,例如 CPU 使用率和收到的 DNS 查询。这非常有价值。...它是一个拥有很多功能和特性的完整名称服务器,因此值得一试。 目前,我们尚未部署 DNSSEC,但似乎只需点击一下即可将其快速投入生产环境。...另外,在将递归服务与名称服务器分离时,PowerDNS 有个不错的方法。

1.5K10

使用 PowerDNS 轻松配置 DNS 名称服务器

我们选择 MariaDB 作为首选的强大工具,由于有大量的正确地设置来安装名称服务器的信息,我们可以完美地设置和加固我们的数据库。 简单配置 其次使我们感兴趣的是 PDNS 的所有功能都在配置文件中。...这个 API 有一些基本的安全性参数,因此,只需几步,你就可以基于 IP 地址和预共享密钥验证的组合来控制谁有权与名称服务器进行交互。...你可以使用日志文件和一个简单的内置 Web 服务器来监控服务器并查看计算机的运行状况。你可以使用浏览器查看服务器不同类型的统计信息,例如 CPU 使用率和收到的 DNS 查询。这非常有价值。...它是一个拥有很多功能和特性的完整名称服务器,因此值得一试。 目前,我们尚未部署 DNSSEC,但似乎只需点击一下即可将其快速投入生产环境。...另外,在将递归服务与名称服务器分离时,PowerDNS 有个不错的方法。

1.2K20

使用 PowerDNS 轻松配置 DNS 名称服务器

我们选择 MariaDB 作为首选的强大工具,由于有大量的正确地设置来安装名称服务器的信息,我们可以完美地设置和加固我们的数据库。 简单配置 其次使我们感兴趣的是 PDNS 的所有功能都在配置文件中。...这个 API 有一些基本的安全性参数,因此,只需几步,你就可以基于 IP 地址和预共享密钥验证的组合来控制谁有权与名称服务器进行交互。...你可以使用日志文件和一个简单的内置 Web 服务器来监控服务器并查看计算机的运行状况。你可以使用浏览器查看服务器不同类型的统计信息,例如 CPU 使用率和收到的 DNS 查询。这非常有价值。...它是一个拥有很多功能和特性的完整名称服务器,因此值得一试。 目前,我们尚未部署 DNSSEC,但似乎只需点击一下即可将其快速投入生产环境。...另外,在将递归服务与名称服务器分离时,PowerDNS 有个不错的方法。

1.3K20

服务器是什么

有小伙伴私信问,服务器是什么,本期就来简要的说下服务器服务器,顾名思义,就是提供服务的咯。 那服务器为谁提供服务呢?当然是为计算机提供服务。 简单的说就是为电脑提供服务的电脑。...那么为什么服务器需要这么多内存硬盘,却不需要显卡呢? 这里就要讲到服务器的软件层面的应用了。...在系统层面,服务器一般都采用的是专用的服务器系统, 像Windows server系列系统是专门为服务器设计的。...服务器系统本身就会自带许多专业服务,比如IIS, 文件服务器等,而且安全性方面也比普通系统更高。 ? 有人可能要问,一台服务器就能存储所有的数据吗?...而且服务器大多价格高昂,虽然也有相对便宜的服务器, 但是这些服务器的配置也更低,出于侧重稳定性的设计, 同样价格的服务器配置基本比不上个人电脑的配置。 ? 那普通的电脑可以作为服务器使用吗?

4.8K20

将Nginx服务器名称修改为任意名字

小z博客也正好使用的Nginx作为WEB服务器,为了装逼,我们来将nginx服务器名称修改为其它名字。...这里我们演示将nginx服务器名称修改为XCDN 文件一:src/core/nginx.h #define NGINX_VER "nginx/" NGINX_VERSION //修改为...我们可以使用curl命令来测试是否修改成功,执行测试命令curl -I https://www.xiaoz.me返回的结果如下,可以看到Server那里已经变为xcdn 图片 总结 修改Nginx服务器名称其实不单为了装逼...,也能起到一定防护作用,nginx曾爆出过漏洞,修改服务器名称后机器人扫描到服务器名称不是nginx可能就绕过了,从而达到欺骗手段。...此文部分内容参考了:如何修改Nginx服务内部默认名称为任意名字

1.9K30

SQL Server 无法连接到服务器。SQL Server 复制需要有实际的服务器名称才能连接到服务器。请指定实际的服务器名称

dunitian/p/4522990.html SQL性能优化汇总篇:http://www.cnblogs.com/dunitian/p/4822808.html#tsql SQL Server 无法连接到服务器...SQL Server 复制需要有实际的服务器名称才能连接到服务器。请指定实际的服务器名称“DESKTOP-F04HPMU”。 (Replication.Utilities) ?...原因:安装完数据库之后,操作系统做过名称修改,导致数据库中保存的主机名和现有主机名不一致.本例中可以看到主机原来叫做DESKTOP-F04HPMU,后来改名为DNT-PC了....解决方法如下: --获取服务器名 select @@servername --删除服务 exec sp_dropserver 'DESKTOP-F04HPMU',null --添加新的服务 exec sp_addserver

5.8K160

ldap服务器是什么

LDAP服务器简单来说它是一种得到某些数据的快捷方式,同时LDAP服务器也是一个协议,它经常被用作集体的地址本使用,甚至可以做到更加庞大。...它是一种特殊的数据库,与一般的数据库相比有很大的差距,LDAP服务器的读性与一般服务器相比更加优秀。...LDAP服务器的目录有哪些优势和特点,第一个特点就是LDAP服务器目录可以帮助大多数的用户解决网络服务的账户问题。...第二个特点就是LDAP服务器目录它可以很好地保证了数据的完整性,因为你在LDAP服务器目录中规定了统一的数据库,从而可以实现资源的统一性。...LDAP服务器目录的最后一个优势就是它的设计可以适用多种行业的服务组织。

1.9K30

CDN服务器是什么

在使用服务器的时候很多企业都会考虑到为了方便用户快速便捷的访问,使用了CDN服务器,听说到最多的解释就是CDN加速,CDN缓存问题。...通俗的来说,如果用户租用或者托管了服务器在郑州地域,采用的CDN技术后。CDN技术就可以实现把郑州服务器的数据分发在其他很多部署CDN技术的服务器上面,比如是武汉地区。...那么武汉的用户访问服务器的时候就是访问的武汉服务器上面的,而不需要调用郑州服务器上面的数据。这样就缩短了用户访问时间,增加了体验效果。...使用CDN服务器的优势就是缩短用户访问服务区的距离问题,缩短访问服务器的时间,提升了浏览速度。所以称呼CDN,也叫CDN加速服务器。...今天我们来说下什么是CDN服务器,CDN加速服务器优势有哪些呢?

3.9K30

如何修改数据库的服务器名称

接下来复制过去还原成虚拟机SQL2008RC02,当两个虚拟机都打开的情况下,如果都是MS-ZY的服务器名,那将无法识别,所以我将第二个虚拟机的机器名修改为MS-ZY2。...一起看起来都不错,已经将这两个服务器通过名字分开了,而且我们通过SSMS也的确看到了2个不同的服务器: 但是在配置复制的时候却出了问题,我在MS-ZY上配置了数据库分发,配置成功,接下来想在MS-ZY2...唯一的办法就是修改数据库的服务器名。 请教了一下公司的同事,具体修改过程: 1.使用select @@ServerName可以看到当前数据库的服务器名,果然还是MS-ZY!...2.从Sys.SysServers表中可以看到当前的所有服务器名,也是MS-ZY! 3.使用 sp_dropserver 'MS-ZY' 将这个服务器名删除。...4.使用 sp_addserver 'MS-ZY2','LOCAL'将本地服务器重新添加到服务器表中,并且命名为MS-ZY2. 5.查询Sys.SysServers表,果然已经修改了。

5.7K10
领券