前言 基于学校安排，有幸前往武汉安全培训两个月，为了不虚度这俩月，努力每天做做笔记吧 本节作业 建立两个win7虚拟机两个win2008 r2虚拟机并做好快照 一、虚拟化VMware是什么？ Vmware分为两个版本： Vmware Workstation 学生/测试员工/测试环境 Vmware Vsphere 企业/生产环境 我们一般使用Vmware Workstation，从某种意义上说，一台物理计算可以做什么，VMware Workstation 的虚拟机就可以做什么。从理论上讲，VMware 可以
Vmware分为两个版本： Vmware Workstation 学生/测试员工/测试环境 Vmware Vsphere 企业/生产环境
Tested on: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 x64.
win7安装iis服务 https://jingyan.baidu.com/article/219f4bf723bcb2de442d38ed.html
前几天看到了老外一篇讲 mimikatz 防御的文章，感觉行文思路还不错，但是内容稍有不足，国内也有一篇翻译，但是只是照着错误翻译的，所以就萌生了把那篇优秀文章，翻译复现，并加入其它一些内容，本文只是抛砖引玉，文中有错误的话，欢迎吐槽。
曾几何时我对win服务器很是推崇，毕竟对linux字符界面提不起学习的性质，直到各种linux面板应运而生，但是近段时日，主机再用老板的win2008r2系统，不知何时win2008正版授权到期了，一直在提示我激活，我并不建议大家使用各种破解版系统，但是我的测试机，真的用不上正版，测试完成后就换系统了，右下角一直提示激活，而且界面都是黑色的，看着很不舒服，所以利用插件暂时屏蔽下。
域又叫Domain，它是一种网络环境，实际上还有另外一种网络环境叫做工作组。域存在的意义就是为了集中管理pc。
IIS7.5中(仅win7,win2008 SP2,win2008 R2支持)，应用程序池的运行帐号，除了指定为LocalService,LocalSystem,NetWorkService这三种基本
域又叫 Domain ，域是一种计算机组网的环境（另外一种环境是工作组（默认）） 优点：集中管理/统一管理
Windows Server 2008 Standard： ed2k://|file|cn_windows_server_2008_r2_standard_enterprise_datacenter_and_web_with_sp1_vl_build_x64_dvd_617396.iso|3368962048|7C210CAC37A05F459758BCC1F4478F9E|/ （迅雷下载）
at命令是一个计划命令，可以在规定时间完成一些操作，这个命令调用system权限。
这边是在Github上找到了一个提权exe: https://github.com/alpha1ab/CVE-2018-8120
https://github.com/phink-team/Cobaltstrike-MS17-010
CVE-2019-0708是微软于2019年05月14日发布的一个严重的RDP远程代码执行漏洞。该漏洞无需身份认证和用户交互，可能形成蠕虫爆发，影响堪比wannycry。
一天之内遇到了二个奇怪的问题，人品值最近有所下降啊。 1、动软.Net代码生成器(就是园子里李天平的大作) 在win2008 r2下无法连接oracle数据库，而pl/sql developer、vs.net 2010等其它工具均能正常连接oracle db。 解决办法：安装oracle x64的client，并正确配置ora文件即可。 个人分析：pl/sql developer采用的是x86的32位client连接，vs.net2010估计也能以32位兼容方式连接oracle，但是生成器用的是x64位的c
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
曾经以为TFS是微软产品中比较难安装的产品了，当我接触biztalk之后，我承认：我错了！ 安装准备： 一、网络环境 要能联网，且速度不能太慢（安装过程中会根据本机情况联机下载一些必备组件） 二、硬件环境 至少双核CPU，C盘空间搞大点(建议不低于60G,我是预留了80G)，内存4G以上(最低不少于2G，不然安装的时候等得不耐烦想撞墙时，别说我没提醒你) 三、软件环境 1、安装windows 2008 R2(最好准备一个干净的系统) 2、安装IIS (注：iis安装完以后的默认站点，千万别删除，配置BAM时
我们已经在Win2008 R2 VDI动手系列的上一篇文章中配置了远程桌面虚拟化主机。远程桌面会话主机，请参考下图中的拓扑。本文的任务是将RDCB配置为远程桌面连接。代理。 RDCB使用的操作系统也是Windows Server 2008 R2。在本文中，RDCB是域中的单独服务器，但是在测试过程中，RDCB，RDSH和RDVH也可以集中在一台服务器上。
此问题一般是发生在WIN7客户端+中间层为WIN2008 R2系统，一般是中间层启用guest引起： a. 从Windows Vista以后, Negotiate (http://msdn.microsoft.com/en-us/library/windows/desktop/aa378748(v=vs.85).aspx) authentication 启用了 ISC_REQ_INTEGRITY。这会在认证中启用特殊的数字签名。 b. 在Win7 DCOM 通信建立的过程中, 如果在一个链接上产生多次认
输入Windows Server 2008 R2的虚拟应用服务器的计算机名，点击“下一步”
可以看出这是一台 winserver2008 R2 服务器 并且开放了445端口。
攻击机 Kali Linux：192.168.48.128 靶机 Windows Server 2008 R2 x64：192.168.48.129
这篇文章主要介绍了win2008 r2 hyper-v虚拟机的安装使用图文教程,需要的朋友可以参考下
这篇文章主要介绍了Win2008 R2 WEB 服务器安全设置指南之禁用不必要的服务和关闭端口,需要的朋友可以参考下
转发：https://www.e-learn.cn/content/qita/2484245
添加完网卡后打开虚拟机会连接到VMnet2网卡（如果没有就手动连一下）。其中Web-Centos为出网机，需要重新获取IP，然后Ping测试一下各主机连通性
做开发环境的服务器，那么就选择win2008，在win2008当中，整理了一下的版本：
默认情况下，windows phone7开发工具只能在windows7上安装，我的本本上好不容易把win2008 r2以及相关软件安装好，总不能因为这个又把win7装回去吧，百度了一下，还真有人研究这
SMB协议大家应该都有所了解，毕竟2017年的MS17-010血洗整个互联网，加上之前的MS08-067 漏洞，这些都是SMB协议上出现过的著名漏洞
随着互联网的发展，文件传输越来越频繁，如何实现文件高速传输已经越来越成为企业发展过程中需要解决的问题，
简单说明：环境需要四台虚拟机，每一台分别充当企业内不同的功能分区，在真实环境中的配置还需视情况自行更改
在win2008中win+R输入mstsc打开远程桌面输入win2003ip，勾选保存凭证
最近服务器升级了win2008 r2系统，考虑到用户额需要，sqlserver使用了2000，其实个人建议安装sql2005或sql2008,但也不能考虑一些朋友额需求
这里外网win2016靶机有开防火墙，所以需要加个-d参数绕过防火墙进行端口扫描，但是这里扫的时候出了点问题，不过多试几次也能扫出来开放了5985端口(WinRM服务)和49773端口
镜像来源：MSDN, 我告诉你 - 做一个安静的工具站 (itellyou.cn)[1]
虽然oracle,sqlserver都是关系型数据库，sql语句大部分也差不多，但是从sqlserver换到oracle还是有很多不适应的地方，本文旨在帮助广大初次接触oracle的.net程序员快速上手。 一、安装oracle 11g 服务端（可选） 1.1 为什么要安装服务端？ 理论上讲，本机只需要安装oracle客户端即可，但是很多时候本机有一个服务端学习起来会更方便。比如:数据库的导入/导出，数据库的创建等，均需要服务端。 注：oracle的server真的很占内存，如果您的爱姬内存在2G以下，建
在服务器上面建好共享文件夹 \\newserver\dbf 里面放一个DBF，文件夹和DBF 都将权限设为EveryOne读写。
用户管理不仅仅是运维工作人员需要熟知的工作技能。由于黑客攻击涉及到权限提升，权限又和用户紧密相关，了解用户和权限就变得很重要。
由于下面三个部分都需要用到域，环境搭建起来有点复杂，涉及到的知识点多，而且失败了很多次，所以也就记录下来了。
靶机： 192.168.137.129 （win2012） 192.168.137.150 （win2008）
这里发现一个疑似后台地址，访问http://192.168.2.252/administrator/
在 windows 系统下用的环境：WAMP 在 linux 系统下用的环境：LAMP 分别安装比较麻烦，我们使用组件安装，例如 phpstudy、appserv、xammp 等
之前好好的能远程桌面连接到服务器，但是今天来就不能连接上了，并提示：身份验证错误。要求的函数不受支持。猜想可能是Windows又更新了什么鬼，后面查询资料知道是由于CredSSP加密Oracle修正的原因，这里我整理了下解决方案，希望能帮到你。
cacti是一款使用php语言开发的性能与流量监测工具，监测的对象可以是Linux或Windows服务器，也可以是路由器、交换机等网络设备，主要基于SNMP（简单网络管理协议）来搜集CPU占用、内存占用、运行进程数、磁盘空间、网卡流量等各数据。 ——以下是cacti的相关知识和应用示例。 1、cacti：流量和性能检测 nagios：服务与性能检测 RRDtool：轮询数据工具，记录数据并绘制图形 cacti基于lamp平台，SNMP协议，RRDtool数据轮询工具以web方式显示监控信息
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
WMIHACKER是一款用于远程主机连接工具，通过135端口进行命令执行，执行结果读取以及无需445端口进行文件传输。
靶机作者：licong 靶机下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/5/ 靶机描述：域控中存在一份重要文件（获取域控权限） 靶机主机有5台：ubantu、win2008、win7、win2012、centos 攻击主机：KALI（192.168.93.128）、Win10（192.168.1.103）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
