分发网络CDN（Content Delivery Network）是建立并覆盖在承载网之上，由遍布全球的边缘节点服务器群组成的分布式网络
内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令上的攻击，当然也有一些基于漏洞的攻击。
Windows2012及其自带的IIS8.0是微软公司新一代的Web服务器软件，和老版本的IIS相比，有很多破天荒的新功能。随着微软宣布不再支持WindowsXP操作系统，XP系统对应的服务器版本Windows2003连同IIS6.0一起，都面临着被市场淘汰的风险。本文用图文并茂的方式，指导大家如何一步步地安装IIS8.0。下面的安装步骤也同样适用于腾讯云服务器Windows2012R2，但是和Windows8/8.1的安装界面有所不同。
在拿到一台 Windows 的管理员权限以后，可以通过多种方法获取 Windows 系统的明文密码或者 hash 值，这将有利于我们在内网中扩大渗透范围。
现在很多企业的系统都开始用上了Windows 2012，最近公司需要建立一个门户系统，一开始就想到了微软的SharePoint2010，这玩意确实非常强悍，2008已经褪去，当然直接在Windows 2012上安装比较好，但是在Windows2012上安装SharePoint2010不是那么简单的。好了，闲话少说，看教程。
Windows Server2012发布也有一段时间了，最近一直想把公司内部的Dc升级到2012，一直没时间，今天比较空，就来尝试做以下。通过近一段时间Windows Server 2012，Hyper-V3.0与IIs8.0的使用，感觉2012的改变确实是很大，并且集中的控制台，在单独一台服务器上可以管理整个公司内的Windows Server2012，着实很方便。
在实战中，拿到一台Windows服务器权限，如果可以直接获取Windows明文密码的话，就可以更容易深入挖掘。本文分享几个获取Windows明文密码的技巧，简单直接且有效。
有台qq云的服务器一直在挂机没事干，使用Windows2012系统搭建我的世界服务端，傻瓜式安装简单快速，亲测试可以玩。 0.安装环境 服务器配置：2核2G1M 系统:Windows2012 区域：腾讯云上海 1.安装JAVA环境 下载地址http://www.java.com/zh_CN/download/manual.jsp 2.安装Minecraft 下载地址：http://tcpr.ca/files/cauldron/cauldron-1.7.10-2.1403.1.54.zip 下载好服务端
阿里云ECS服务器是目前很多网站客户在使用的，可以使用不同系统在服务器中，windows2008 windows2012,linux系统都可以在阿里云服务器中使用，前段时间我们SINE安全收到客户的安全求助，说是收到阿里云的短信提醒，提醒服务器存在挖矿进程，请立即处理的安全告警。客户网站都无法正常的打开，卡的连服务器SSH远程连接都进不去，给客户造成了很大的影响。
mimikatz是一个外国大神制作的软件，功能不只是获取windows的管理密码，还有很多功能。这里我就不多介绍了，有兴趣的朋友可以百度获取更多的信息哦。（该功能貌似只能在windows2012以下的版本才能获取，高版本的已经获取不了了）
有网友的 Windows 服务器远程桌面不能复制粘贴，具体情况是在远程桌面复制文本，再粘贴是空白的啥都没有了（粘贴选项是灰色的不可选状态），这种情况解决起来也不麻烦，下面魏艾斯博客来操作一下，希望遇到此类问题的网友能够顺利搞定。
先说说自己作死的过程，因为想测试下某些项目在 windows 2012 服务器下运行情况，想着单位有一台前段时间折腾完成的麒麟linux服务器就直接改成windows吧，然后在网上下载了镜像，把磁盘统统格式化，重新换成NTFS，然后在安装windows2012镜像服务器的时候，提示我“Windows无法安装到这个磁盘”分区表格式错误，索性百度一下，然后按照操作就做下去了，但是错就错在我忘记拔掉U盘了。列表的时候显示磁盘0和磁盘1，因为系统盘分区的时候我设置100多G，跟U盘差不多，索性没多想就一步步操作下去，卡擦擦了，结果完成后还是无法安装服务器，这时灵光乍现，我U盘资料呢？？？尼玛，被我自己清除分区了，瞬间我就吐血.gif。。。
IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM，WinRS，RDP,Plink，DCOM，SSH；Exchange，LLMNR投毒，Plink，DCOM，Kerberos_TGS，GPO&DACL， 域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR定向下发执行等。 前提条件：已取得webserver服务器普通域用户权限 简单使用ms14-058提权后，得到sysytem权限
IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM，WinRS，RDP,Plink，DCOM，SSH；Exchange，LLMNR投毒，NTLM-Relay,Kerberos_TGS，GPO&DACL，域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR定向下发执行等。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
最近在做安全基线检查相关的，网上有一些代码比较零散；也有一些比较完整的项目，比如owasp中的安全基线检查项目，但是收费；还有一些开源且完整的，比如lynis，但是不符合我的要求。
本文章提供windows2008,windows2012以及windows2016操作系统如何关闭防火墙的截图步骤；
今天无意中看到我的C盘居然只有21.8G了，我所有的软件都是安装在E盘，为什么C盘还是无缘无故的少了这么多空间呢，
客户是地产行业客户，云服务器主要部署OA和sql server数据库，由于内部IT薄弱，没有做好安全防护，导致服务器被病毒入侵。
距离2022年元旦约越来越近，我们发现很多网站用IIS环境尤其是aspx+sqlserver架构的网站总是被攻击，具体症状首先是接到阿里云的通知说是有违规URL通知，然后过了几天发现百度site网站域名，多了很多与网站本身内容不相关的垃圾快照内容，从百度点击这个快照地址进去后显示404找不到页面，但从百度站长工具里抓取页面就能看到内容，说明攻击者对搜索引擎的UA标识做了判断进行混淆，导致从肉眼看不出任何问题，但快照依然在继续增加新收录。
近期我们的EasyRTC进行了新的版本修正，开发了MCU版本和SFU版本（MCU与SFU方案的区别是什么），小规模企业用户可选MCU方案，大型会议现场可选SFU方案。
Windows 长久以来在 CIM 实施领域一直傲立桥头，而这一切都是从 WMI（Windows 管理基础结构）开始的。分布式管理任务组 (DMTF) 通用信息模型 (CIM) 是一种开放式标准，用于定义如何通过一组通用对象来表示接受管理的元素，并使用关联定义它们之间的关系。WMI 最初在 Windows NT 4.0 中引入并与操作系统捆绑安装，其中实施了早期版本的标准和架构。WMI 使用 DCOM 进行远程管理，因为当时尚未制订标准协议。在 Windows Server 2012 中，我们在标准和远程管
随着互联网的发展，尤其是移动互联网的普及，基于H5、微信的应用越来越多，企业也更多地想基于H5、微信公众号来快速开发和运营自己的视频及视频相关性产品，那么传统的安防IPC摄像机所输出的各种RTSP、Onvif、GB/T28181、SDK、私有协议视频流，都无法直接在Web网页或者微信公众号上进行直播播放，那么，就产生了一种安防设备互联网化转型的需求，基本要求就是：无插件、纯web、全平台PC/Android/iOS、支持H5、支持微信、支持社交分享！
jeecms 最近被爆出高危网站漏洞，可以导致网站被上传webshell木马文件，受影响的版本是jeecms V6.0版本到jeecmsV7.0版本。该网站系统采用的是JAVA语言开发，数据库使用的是oracle,mysql,sql数据库，服务器系统支持windows2008,windows2012,以及linux centos系统。
这次渗透是从站库分离的情况下在深入进去内网在拿下域控服务器，也都是普通的渗透思路，并没有什么技术含量！首先WEB点是一个MSSQL注入漏洞，并且这个注入是sa权限的！首先这个站点是使用JoomlaCMS搭建的，但是在一处Study信息登记处发现了SQL注入漏洞
随着互联网的发展，尤其是移动互联网，基于H5、微信的应用越来越多，企业也更多地想基于Chrome、网页、H5、微信公众号来快速开发和运营自己的产品，那么传统的安防IPC所输出的各种RTSP、Onvif、GB/T28181、SDK视频流，都无法直接在web或者微信上进行无插件化的播放，那么，就产生了一种安防设备互联网化的需求，基本要求是：无插件、纯web、全平台Windows/Linux/Android/iOS、支持微信、支持分享！
现象： 网卡和 SCSI 控制器显示为可移除设备。 与该虚拟硬件对应的“安全移除硬件”选项显示在 Windows 系统任务栏中。 如果正在使用 VMware View，您会注意到具有持久磁盘的 View 桌面正在断开连接。 某些windows2012版本的虚机之间，可以访问C$而不能访问D$\E$的问题。
首先是渗透接口测试：在安全工程师角度看这就是1个十分好的知识要点积累的方式，不仅有利于你现在每次的网站渗透测试中不遗漏掉某一点，而且还能够在队伍里面开展分享有利于提高队伍里面队员的技术。我们SINE安全在针对甲方的网站渗透测试来说，在刚开始情况下和客户沟通许多有关事项是十分用得着的：第2个是常用工具：磨刀不误砍柴工，工欲善其事，有个好的常用工具影响大家在网站渗透测试时的工作效率。1个好的常用工具应当包含，不同服务器系统(windows2008,windows2012，linux centos)；各式各样条件与基本软件(PHP、python、Rose、vus、数据库服务器服务端、SSH链接服务端这些.
在腾讯云上使用自建DNS , 这是一个非常非常非常硬的需求。非常多的程序模块要求，通过DNS解析去访问调用，但是，当你把dns改为自己的，接着腾讯云提供的套件服务，也就无法运行了...
此图出自 《Windows Internals 7th》，可以翻译成《深入解析Windows操作系统 第7版》，也可以翻译成《Windows操作系统原理 第7版》，双11我50多买了正版上册（目前只有英文版），下册还没发行。我在淘宝上50不到买了翻印的第6版上下册，足足好几斤重，是中文的，经典中的经典，第6版是讲Win7和2008R2的。
IT运营支撑系统（IT Operation Supporting System）即WeADMIN ITOSS，是面向云和移动时代一体化IT运营支撑系统。ITOSS由IT资源管理，网络设备管理，资产管理，运维管理，DOCKER、IP地址管理、远程桌面、身份认证系统、系统设置9大模块组成。各产品基于统一OSGI动态组件基础平台，共享同一数据库、业务逻辑交互一起、UI无缝整合一体，产品之间无缝集成的一体化运维管理平台。实现从业务流程到IT运维以及IT资产统一管理。
Windows2012*/2016/2019利用powershell安装dotnet和iis非常简单，前提：服务器有外网
由于windows 2000 x86系统目前已经不在官方Zabbix的支持范围。我这里有少数Windows2000的机器，基于自己的经验，把编译的过程写出来分享给大家。
1）Windows 系统： 微软（Microsoft）自1985年推出Windows 1.0以来，Windows系统经历了十多年风风雨雨。从最初运行在DOS下的windows95操作系windows95操作系统Windows 3.x，到现在风靡全球的Windows 9x、Windows 2000、Windows XP、Windows 2003、Windows vista、Windows 2008 、Windows2012、Win 7、Win 8、Win8 or 8.1 、Win10。
在企业环境中，对磁盘空间的需求是惊人的。数据备份、文件服务器、软件镜像、虚拟磁盘等都需要占据大量的空间。对此，微软在Windows Server 2012中引入了重复数据删除技术。 重复数据删除技术通过将文件分割成小的 (32-128 KB) 且可变大小的区块、确定重复的区块，然后保持每个区块一个副本，区块的冗余副本由对单个副本的引用所取代。这样，文件不再作为独立的数据流进行存储，而是替换为指向存储在通用存储位置的数据块的存根。因此，我们可以在更小的空间中存储更多的数据。此外，该项技术还会对区块进行压缩以便进一步优化空间。 根据微软官方的介绍，该项技术有四大好处： 一、容量优化：“重复数据删除”使得 Windows Server 2012 能够在更少的物理空间中存储更多的数据，并获得比以前版本的 Windows 操作系统明显更高的存储效率。以前版本的 Windows 操作系统使用单实例存储 (SIS) 或 NTFS 文件系统压缩。“重复数据删除”使用可变分块大小和压缩，常规文件服务器的优化率为 2:1，而虚拟数据的优化率最高可达 20:1。 二、伸缩性和性能： Windows Server 2012 中的“重复数据删除”具有高度的可伸缩性，能够有效利用资源，并且不会产生干扰。它可以同时对多个大容量主数据运行，而不会影响服务器上的其他工作负载。通过控制 CPU 和内存资源的消耗，保持对服务器工作负载的较低影响。此外，用户可以灵活设置何时应该运行“重复数据删除”、指定用于消除重复的资源并为“重复数据删除”创建有关文件选择的策略。 三、可靠性和数据完整性：在对数据应用“重复数据删除”时，保持数据的完整性。Windows Server 2012 利用校验和值、一致性和身份验证来确保数据的完整性。此外，Windows Server 2012 中的“重复数据删除”会为所有元数据和最常引用的数据保持冗余，以确保这些数据可以在发生损坏时进行恢复。 四、与 BranchCache 相结合提高带宽效率：通过与 BranchCache 进行集成，同样的优化技术还可应用于通过 WAN 传输到分支机构的数据。这会缩短文件下载时间和降低带宽占用。 作为系统管理员，有那么好的技术，自然是要来尝试一下。 首先要为系统添加Data Deduplication角色
https://docs.microsoft.com/en-us/lifecycle/products/
配置完DNS解析后，新建win主机挂载VMware-VIM-all-6.5.0-4602587安装包
临近2019年底，网站安全事件频发，攻击者加大了对网站的攻击力度，一定是在为过年钱做准备，大捞一把过个好年。就在最近，某客户网站被入侵并被篡改了首页代码，网站从搜索引擎打开直接跳转到了彩//piao网站上去了，通过朋友介绍找到我们SINESAFE做网站安全服务，防止网站被攻击，恢复网站的正常访问，关于此次安全事件的应急处理，以及如何做网站的安全加固，我们通过文章的形式记录一下。
随着网络技术的发展，企业内部网络架构的变化，网络设备多样性的增加，面对内网攻击，防御体系逐渐阶梯化，通过不同维度的防御联动，将攻击拒之门外。对于突破网络边界后进入内网的攻击会有什么样的思路，本节将针对划分的不同安全域进行重点介绍。
动态内存管理是Hyper-V R2提供的一项新功能和特性，目前只有Windows Server 2008 R2 Service Pack 1（(SP1）以上版本（Windows Server 2012）支持该功能，该功能能够自动平衡服务器上运行的虚拟机所占用的物理内存大小。此功能可以在管理员针对不同虚拟机所指定的内存范围内，根据虚拟机中的应用优先级来自动调整虚拟机对物理内存的占用大小，在应用性能和内存占用大小方面进行自动平衡并达到性能优化的目的。 升级Hyper-V
微软已经发布了众所期待的 SQL Server 2012，让我们来看看这个新版给我们带来了什么激动人心的功能吧。
魏艾斯博客曾经写过几篇 windows 服务器的环境包安装教程，比如Windows VPS 服务器一键 phpStudy 安装环境搭建教程，windows VPS 中如何用网站管理助手建立网站和数据库和windows VPS 用宝塔网站助手建立网站和数据库。windows 服务器用来建站的好处是和我们平时本地电脑的系统一样，上手比较快；缺点也很明显，windows 本身系统资源占用较大，内存管理机制远不如 linux，运行起来相对来说慢一些。 无论如何为了给新手们普及服务器架设知识（也是老魏建立这个博客的初
现象：非正常删除windows2012 R2故障转移集群后，重新安装系统后，发现磁盘变成RAW并且联机后格式化无法顺利完成。
本篇文章主要说一说windows系统中身份鉴别控制点中相关测评项的相关内容和理解，a、b测评项都比较基础和简单（但很繁琐），而c、d测评项则涉及到一点点密码方面的知识。
Microsoft SQL Server 2012是由微软推出的新一代数据库平台，最新版的SQL Server 2012在功能对云平台进行了支持，可以使开发者更加得心应手。本页面为您提供的是SQL Server 2012 64位下载，该平台可帮助企业对整个组织有突破性的深入了解，并且能够快速在内部和公共云端重部署方案和扩展数据。
DHCP的全称为 Dynamic Host Configuration Protocol ，动态主机配置协议。DHCP主要在局域网使用，对IP地址进行集中管理和分配，使网络环境中的主机动态获得IP地址、网关地址、DNS服务器地址等信息，并提升IP地址使用率。 IP地址是每个网络节点的标识，网络中的每一台计算机都需要配置IP地址才能够上网，如果在一些计算机比较固定的场所，例如机房，学习的计算机实验室，这样管理员会手动配置IP地址。如果在办公室，咖啡厅，图书馆，地铁等人口流动大终端不固定的地方，是不可能做到管理员手工配置IP地址的。这样就需要DHCP来分配IP地址和网关、DNS等信息。 DCHP是采用客户端/服务器的通信模式，需要客户端主动向服务器提出请求分配网络配置参数的请求，然后服务器返回客户端分配的IP地址配置信息等。在客户端还没有IP地址的时候，客户端是使用广播请求IP地址等配置信息，DHCP协议采用UDP作为传输协议，客户端发送广播消息到服务器的68端口，服务器响应广播消息给客户端67端口。DHCP客户端从DHCP服务器获取IP地址等信息主要由四个阶段，分别是发现、提供、选择、确认。
https://cloud.tencent.com/developer/article/2180366
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
