升级到Win10系统后，很多朋友在打印机共享方面遇到了问题，如Win10共享打印机，别的电脑不能访问，访问要密码，XP访问需要凭据，输入密码也无法连接等种种情况，下面分享下Win10共享打印机所需要的一些设置，通过连接测试。可以帮助用户实现打印机共享无需密码连接，有兴趣的朋友不妨看看。然后这篇博文主要是让我便于记忆随用随取。
在此之前我们已经了解了NFS，NFS与samba一样，也是在网络中实现文件共享的一种实现，但不幸的是，其不支持windows平台，而这次要提到的samba是能够在任何支持SMB协议的主机之间共享文件的一种实现，当然也包括windows。
Win10升级更新为1709以后，出现了不能匿名访问局域网共享，同时本机的共享也无法被其它机器匿名访问。 本文给出了设置方法来解决此问题。
Win10面世已经四年多了，越升级越卡，已经成为大家的共同评价。硬盘飙升100%、经常性C位卡顿、无端端的进程崩溃……每一次升级似乎都变成了一道选择题，升or不升？呵呵，这的确是个问题。
windows从win10开始 WindowsServer2016 2019 出于安全考虑，默认 关闭了SMBv1服务 。这个功能对于大多数内网共享使用还是非常方便的。
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦
有时候主要在windows下面工作，远程连接centos服务器，这时候在服务器端设置共享路径就非常重要。本文主要介绍如何在centos通过搭建samba服务来共享文件夹，以便让win系统直接访问文件目录。
win10基本都关闭了SMB1，但是win7是可以使用的，可以设置打开SMB1。也可以使用 SMB2/SMB3 。
本文主要讲解通过CentOS7.4 Minimal + Cobbler 自动化安装Windows server 2022
原因是 SMB1 是不安全的，所以微软在 win10 系统就不给使用，如果需要使用，需要使用管理员打开 Powershell 输入下面代码
zzz_exploit.exe 192.11.22.82 zzz_exploit.exe 192.11.22.82 exe参数 zzz_exploit.exe 192.11.22.82 exe参数 管道名
版权声明：本文为博主原创文章，转载请注明源地址。 https://blog.csdn.net/10km/article/details/90730114
昨天早上9点左右逛github时，我发现l33terman6000一次性放出了最近热门的7个漏洞的poc。
上周末大半夜的突然爆了大新闻，Shadow Brokers公布了一批美国国家安全局所使用的黑客工具，里面有很多windows的攻击工具，甚至通杀win10和最近版的windows server
2020年3月10日，微软在其官方SRC发布了CVE-2020-0796的安全公告（ADV200005，MicrosoftGuidance for Disabling SMBv3 Compression）,公告表示在Windows SMBv3版本的客户端和服务端存在远程代码执行漏洞。同时指出该漏洞存在于MicroSoft Server Message Block 3.1.1协议处理特定请求包的功能中，攻击者利用该漏洞可在目标SMB Server或者Client中执行任意代码。 该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB漏洞远程攻击获取系统最高权限，WannaCry勒索蠕虫就是利用永恒之蓝系列漏洞攻击工具制造的大灾难。除了直接攻击SMB服务端造成RCE外，该漏洞得亮点在于对SMB客户端的攻击，攻击者可以构造特定的网页，压缩包，共享目录，OFFICE文档等多种方式触发漏洞进行攻击。
Windows Print Spooler是Windows的打印机后台处理程序，广泛的应用于各种内网中。
现在很多用户还在使用Win7系统，虽然我个人也非常喜欢Win7，也承认这是一款非常经典的系统。但是Win7已经在今年1月份彻底停止了支持，也就是说永远也不会得到安全更新和补丁修复了。这对用户来说是极大的危险，如果有条件的话，还是请使用最新版的Win10，并及时更新安全补丁，保护电脑。
不久，微软公布了在Server Message Block 3.0（SMBv3）中发现的“蠕虫型”预授权远程代码执行漏洞
回忆远程桌面服务（rdp协议，3389端口）和telnet服务（telnet协议，23端口），它们都是使用的系统内置服务组件（软件）
大家好，我是公众号逻辑熊猫带你玩Python的小编LogicPanda，今天的主题是“与虚拟交互文件的3种方法”。
https://cloud.tencent.com/developer/article/1942741
2020年3月10日，微软在其官方SRC发布了CVE-2020-0796的安全公告（ADV200005，MicrosoftGuidance for Disabling SMBv3 Compression）,公告表示在windows SMBv3版本的客户端和服务端存在远程代码执行漏洞。同时指出该漏洞存在于MicroSoft Server Message Block 3.1.1协议处理特定请求包的功能中，攻击者利用该漏洞可在目标SMB Server或者Client中执行任意代码。
ipconfig /all 获取ip地址 所在域 linux：ifconfig -a
漏洞公告显示，SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。
自2020年3月12日，微软正式发布CVE-2020-0796高危漏洞补丁后，时隔数月，远程利用PoC代码已经被公布，这也意味着这场漏洞风波即将告一段落了。
随着系统管理员的安全意识的普遍提高，提权越来越成为广大渗透测试者所面临共同问题。本人水平有限，粗浅地总结了下几种提权方式，以及一些个人看法，并配合相应的演示。可能对实战没什么太直接的帮助，算是帮大家温习下基础吧。 实验环境是kali和win2008，有时候用win10，毕竟个人用户还是win10多啊。
打开3个解压文件夹的vmx文件，会自动打开Vmware，初始的密码都是：hongrisec@2019，我登陆时有的机器会提示我密码过期，更改密码即可。
遇到个case，挂nfs协议的cfs在win10上使用，业务每15分钟会remount一次
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
博客包括 C#、WPF、UWP、dotnet core 、git 和 VisualStudio 和一些算法，所有博客使用 docx 保存
You can't access this shared folder because your organization's security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.
目前主流深度学习框架有Tensorflow和pytorch，由于一些原因我只在windows10下安装了以上两个深度学习框架。Tensorflow在16年底就出了在windows下可安装的版本，而pytorch在2018年4月25号也出了可在windows下安装的版本。接下来我将给出最简单的方法来安装深度学习框架。
最近入手了一台ipad 2018 32G版本，内存太小，很多文件也就没有往里面存，平时在宿舍使用，大文件大都在电脑上，共享文件就显得尤为重要了。AND iPad OS 13文件系统里面也有一个"连接服务器"选项。所以，开整。
靶机作者：licong 靶机下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/5/ 靶机描述：域控中存在一份重要文件（获取域控权限） 靶机主机有5台：ubantu、win2008、win7、win2012、centos 攻击主机：KALI（192.168.93.128）、Win10（192.168.1.103）
作者：7sDream 来源： https://www.zybuluo.com/7sDream/note/729295 安装 MSF Linux & Mac OS X 如果遇到问题，点开这个链接，然后
一、概述 这个周末，对于网络安全圈来说可以用“血雨腥风”来形容。北京时间5月12日开始，全球范围内爆发了基于Windows网络共享协议进行攻击传播的“永恒之蓝”勒索病毒。截止发稿时为止，包括美国、俄罗斯以及整个欧洲在内的100多个国家，及国内众多大型企事业单位内网和政府机构专网中招，电脑磁盘上的文件被加密，用户被勒索支付高额赎金才能解密恢复文件。由于病毒使用的是高强度的RSA和AES加密算法，目前还无法破解。换句话说，用户一旦中招，基本无解。 鉴于病毒还在全面传播，如暂时无法进行系统处置，内网用户应
Psexec被编写的初衷是为了方便服务器管理员管理大量的机器而开发的，但由于它的便捷，同时也被黑客使用。psexec工具下载地址:https://docs.microsoft.com/en-us/sysinternals/downloads/psexec
注意：一般安装 Windows 是用 MDT 或者 WDS 居多，毕竟是巨硬自己家的，而且 WDT 还支持分布式镜像传输（主要是巨硬家的 OS，动辄超过 4G，万兆网卡也会卡啊）。本文不涉及到 WDT 或者 WDS 相关操作，感兴趣的可自行搜索。
家人们啦，今天我将向大家介绍如何使用Docker Compose安装Samba，从而实现便捷的文件共享环境。Samba是一个开源的软件套件，允许不同操作系统之间实现文件和打印机的共享。通过Docker Compose的便利，我们可以快速搭建和管理Samba容器，轻松实现文件共享和访问。废话不多说，让我们开始吧！
当我们拿到一台服务器的SYSTEM权限之后，利用工具获取到了服务器的HASH值，但是无法抓取到明文密码或者密文解不开，这个时候我们可以尝试进行Pass The Hash(Hash传递)进行横向的渗透攻击
参加某行动时通过psexec横向过几台主机,正好之前在网上看到很多大佬分析过这款工具,今天也自己动手重新分析一次
SMB(全称是Server Message Block)是一个协议名，它能被用于Web连接和客户端与服务器之间的信息沟通。
完整工程下载地址(下载即可编译运行): VLC_Core_VideoPlayer.zip-QT文档类资源-CSDN下载
2020年3月10日，微软在其官方SRC发布了CVE-2020-0796的安全公告（ADV200005，MicrosoftGuidance for Disabling SMBv3 Compression）,公告表示在Windows SMBv3版本的客户端和服务端存在远程代码执行漏洞。同时指出该漏洞存在于MicroSoft Server Message Block 3.1.1协议处理特定请求包的功能中，攻击者利用该漏洞可在目标SMB Server或者Client中执行任意代码。
完整源码下载: https://download.csdn.net/download/xiaolong1126626497/19759245
视频地址：http://mpvideo.qpic.cn/0bc35yaboaaaruaihnmkdrqvb3wdc7xaafya.f10002.mp4? 操作系统WIN10 1.下载VS2022 Pr
首先，这几个端口都是与文件共享和打印机共享有关的端口，而且在这几个端口上经常爆发很严重的漏洞。比如2017年危害全球的永恒之蓝，就是利用的445端口。
从5月12日晚，勒索病毒开始慢慢爆发，到今天至此更是快速蔓延，席卷全球。全球近100个国家的不计其数的电脑受到一个叫做“WannaCry”勒索病毒的侵扰。到目前为止，还没有什么解决方案，网上传的解决办法基本上都是假的，或者不靠谱。就像它的英文名字所说的一样：想让你哭。 1 什么是勒索病毒 勒索病毒是由黑客利用了 Windows 电脑上一个关于文件分享的 MS17-010 漏洞而产生的。微软现在已经停止对XP 和 Vista 两个系统提供安全更新，而国内使用 XP 的用户又不在少数，因此这类用户很容易被黑
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
