RPC 全称 Remote Procedure Call，即远程过程调用。RPC是一种功能强大的底层机制，被广泛应用于横向移动、网络侦查、中继攻击和针对RPC服务的漏洞利用活动中。除此之外，像DCSync、Remote DCOM、WMIC、SharpHound、PetitPotam、PsExec和ZeroLogon等活动都是通过RPC来实现的。现在，想必大家已经明白了RPC的重要性了。
推送亮点：RPC是windows域内横向的基础协议，此文章详细介绍了RPC相关的通信流程和RPC的攻击面，通过此文章可以帮助大家更加详细的了解windows RPC。
大家好，又见面了，我是你们的朋友全栈君。 问题：如何修复Windows上的“RPC服务器不可用”错误? 有几次我的计算机上出现“RPC服务器不可用”弹出窗口。我不确定它是什么?我该怎么办这个错误? 方
H2engine的GitHub星星不知不觉已经破百了，也没有特意推广过，但是慢慢的关注的人越来越多。因为事情多，好久没有写东西了，前一段时间有了一些想法，把h2engine又更新了一下，感觉h2engine又向前迈了一大步。本文记录一下最近的心得体会，以及做出的相应修改。
关于这几个端口，我跟微软工程师电话沟通过，微软不推荐关闭，建议从防火墙或安全组（尽量用云平台功能，即安全组）采取措施而不是关闭端口，把需要访问这些端口的IP段（内网段）在安全组入站规则放行，个别需要在外网访问这些端口的客户端IP段也放行，其余的客户端IP段全部禁止访问这些端口即可
Google 刚刚开源了grpc, 一个基于HTTP2 和 Protobuf 的高性能、开源、通用的RPC框架。Protobuf 本身虽然提供了RPC 的定义语法，但是一直以来，Google 只开源了Protobuf 序列化反序列化的代码，而没有开源RPC 的实现，于是存在着众多良莠不齐的第三方RPC 实现，不过我在项目中采用WCF搭配Protobuf是一个很不错的RPC实现，Google这个框架是是基于HTTP2的，这是他有特色的地方，带来诸如双向流、流控、头部压缩、单TCP连接上的多复用请求等特性。
关于RPCMon RPCMon是一款基于事件跟踪的WindowsRPC监控工具，该工具是一款GUI工具，可以帮助广大研究人员通过ETW（Event Tracing for Windows）扫描RPC通信。 RPCMon能够为广大研究人员提供进程之间RPC通信的高级视图，该工具功能类似Procmon，且易于使用，并利用了James Forshaw .NET库来处理RPC连接。RPCMon能够显示被调用的RPC功能，以及调用它们的进程和相关信息。 RPCMon使用了硬编码的RPC字典（包含了关于RPC模块的
RPC 是底层机制，用于多种横向移动技术、侦察、中继攻击，或仅用于利用易受攻击的 RPC 服务。
PetitPotam技术在人们的脑海 中仍然记忆犹新。虽然它不是直接的利用，但它是一个有用的步骤，可以从特权帐户获取未经身份验证的 NTLM 以转发到 AD CS Web 注册服务之类的东西以破坏 Windows 域。有趣的是，在微软最初对修复这些问题不屑一顾之后，他们发布了一个修复程序，尽管在撰写本文时似乎还不够。
安装transmission从官网下载安装包 https://transmissionbt.com/download/
AdvantechWebAccess（前称BroadWinWebAccess）是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能，在工业领域有者广泛的应用。
功能描述：此工具在内网中，能直接未授权获取到目标主机的进程信息，和可能运行过的程序，能方便渗透测试人员在内网中进行高价值主机目标发现。
大多数 K2 blackpearl 运行时操作都需要 Microsoft 分布式事务处理协调器 (MSDTC) 支持，以确保操作事务性一致。如果没有 MSDTC 事务支持，则相关联的 K2 blackpearl运行时操作将无法进行。 通过网络实现的 MSDTC 功能取决于通过网络实现的 RPC 功能。通过防火墙使用 RPC 功能需要打开特定的端口，以满足 RPC 动态端口的分配要求。如果在 K2 blackpearl 和远程服务器之间有防火墙，请按照如何配置与防火墙一起使用的 RPC 动态端口分配中的步骤
“上个月，Microsoft修复了一个非常有趣的漏洞，该漏洞使在您内部网络中立足的攻击者基本上可以一键成为Domain Admin。从攻击者的角度来看，所需要做的只是连接到域控制器”
相比于以往的 PyTorch 版本，本次即将发布的 PyTorch 1.6 有哪些吸引人的地方呢？
域环境0x800706BA - RPC Server Unavailable的原因是很多的，如果报这个错，那么wbemtest是通不过的
RPC，即Remote Procedure Call，远程过程调用，是进程间通信（IPC， Inter Process Communication）技术的一种。由于这项技术在自己所在项目（Windows产品）中使用很多，因此周末学习总结一下。这里研究的主要是微软的RPC技术。
ATT&CK红队评估实战靶场二：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/
RemotePotato0是一款功能强大的Windows提权工具，本质上来说RemotePotato0是一个漏洞利用工具，可以帮助广大研究人员在Windows系统上，从一个普通用户提权至域管理员权限。
首先，这几个端口都是与文件共享和打印机共享有关的端口，而且在这几个端口上经常爆发很严重的漏洞。比如2017年危害全球的永恒之蓝，就是利用的445端口。
依次点击“管理工具→服务→Remote Procedure Call→属性”，其默认启动类别是“自动”，但选项是灰色的(不可用状态)，点击标签“登录”，将硬件配置文件服务禁用，重新启动系统。
通过受感染的主机利用 SOCKS 代理来自 Windows 攻击者机器的工具是一个包含一些细微差别和混淆空间的主题。这种细微差别源于将普通网络流量代理到目标网络的协议要求，以及可用于 Windows 以促进通过 SOCKS 代理网络流量的工具（或缺乏工具）。但是，从攻击的角度来看，将现有 Windows 工具和本机实用程序代理到网络中的能力具有重要价值。为此，这篇文章旨在逐步完成：
导入咱们的 tenant.proto 文件后，可以看到咱们服务端提供的如下两个接口：
Windows 防火墙可以限制对 RPC 接口的访问。这很有趣，因为人们对 RPC 重新产生了兴趣，尤其是PetitPotam技巧。例如，您可以使用使用netsh命令运行的以下脚本来阻止对EFSRPC接口的任何访问。
RPC 全称是 Remote Procedure Call （远程过程调用），它是一种通过网络从远程计算机程序上请求服务，可以提供终结点映射程序以及RPC服务，而不需要了解底层网络技术的协议，是windows系统三大服务之一。
本号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
conan是个包管理工具，不仅仅支持cmake编译，还支持很多常用的构建工具如configure/make,msbuild,VisualStudo,meson,本文以NXP的Embedded RPC为例说明conan中如何使用make来构建项目。
WordPress是一个流行且功能强大的CMS（内容管理系统）平台。它的受欢迎程度可能会以专门针对WordPress网站的恶意流量形式引起不必要的关注。
RPC（Remote Procedure Call）远程过程调用，简单的理解是一个节点请求另一个节点提供的服务。在我们日常的开发中使用很是广泛，尤其是在分布式系统中。
安全公司 Sucuri 在3月9日表示，黑客利用了超过 162000 家 WordPress 网站，向目标网站进行了 DDoS 攻击，所有请求都是随机值（比如?4137049=643182?），因而绕
今天，我们正式发布 PyTorch 1.7，以及升级的域库。PyTorch 1.7版本包括了一些新的 API，比如对兼容 numpy 的 FFT 操作的支持、性能分析工具以及对分布式数据并行(DDP)和基于远程过程调用(RPC)的分布式训练的重要更新。此外，还有一些特性移到了 stable 状态，包括自定义 C++ 类、内存分析器、通过自定义类张量对象实现的扩展、 RPC 中的用户异步函数以及 torch.distributed 中的其他一些特性，如 Per-RPC 超时、 DDP dynamic bucketing 和 RRef helper。
Enum4linux-ng是面向安全专业人士和CTF玩家的下一代Enum4linux（一款Windows/Samba枚举工具），并且具备了JSON/YAML导出等附加功能。
nmap还扫描出了36个目录其中CHANGELOG.txt存在drupal的版本信息，版本为7.54
可以访问网址【https://github.com/google/protobuf/releases】查看不同版本代码生成器，本文使用的版本为protoc-3.1.0-win32.zip，可以访问如下地址下载，
摘要: gRPC是Google开源的高性能RPC框架，起源于Google内部的RPC系统——Stubby。本文详细探讨了gRPC的核心设计思路、与ThriftRPC和传统RPC的区别，以及gRPC的主要优势。
protobuf通过定义包含类型结构序列化信息的文件(.proto文件)，来编译生成不同语言平台的高效序列化程序代码
解决WIN补丁系统开机后弹出Generic host process for win32 services 遇到问题需要关闭！ 出现上面这个错误一般有三种情况。 1.就是补丁。开机后会提示Generic Host Process for Win32 Services 遇到问题需要 关闭”“Remote Rrocedure Call (RPC)服务意外终止，然后就自动重起电脑。一般该病毒会在补丁HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 下建立msblast.exe键值，还会在c:/windows/system32目录下会放置一个msblast.exe的补丁程，解决方案如下： RPC漏洞 详细描述: 最近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个补丁漏洞。该漏洞影响使用RPC的DCOM接口，这个接口用来处理由客户端机器发送给服务器的DCOM对象激活请求(如UNC路径)。如果攻击者补丁利用了该漏洞将获得本地系统权限，他将可以在系统上运行任意命令，如安装程序、查看或更改、删除数据或者是建立系统管理员权限的帐户等. 已发现的一个攻击现象： 攻击者在用户注册表HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 下建立一个叫“msupdate”(估计有变化)的键，键值一般为msblast.exeC:/windows/system32目录下会放置一个msblast.exe的木马程序. 另外受攻击者会出现“Generic Host Process for Win32 Services 遇到问题需要关闭”“Remote Rrocedure Call (RPC)服务意外终止，Windows必须立即重新启动”等错误信息而重启。 建议到补丁补丁相应补丁。如果已受攻击，建议先拔掉网线，在任务管理器中结束msblast.exe进程，清除注册表中的相应条目，删除system32下的木马程序，最后打补丁。
大家好，又见面了，我是你们的朋友全栈君。 原文地址：http://baike.baidu.com/link?url=ZV6b0T5v04pem1NluXrFwslmhOosGK3YAeKYBfX
解决Generic Host Process for Win32 Services错误的问题，这个错误一般有三种情况。
解决WINXP系统开机后弹出Generic host process for win32 services 遇到问题需要关闭！ 出现上面这个错误一般有三种情况。 1.就是病毒。开机后会提示Generic Host Process for Win32 Services 遇到问题需要 关闭”“Remote Rrocedure Call (RPC)服务意外终止，然后就自动重起电脑。一般该病毒会在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下建立msblast.exe键值，还会在c:\windows\system32目录下会放置一个msblast.exe的***程，解决方案如下： RPC漏洞 详细描述: 最近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个安全漏洞。该漏洞影响使用RPC的DCOM接口，这个接口用来处理由客户端机器发送给服务器的DCOM对象激活请求(如UNC路径)。如果***者成功利用了该漏洞将获得本地系统权限，他将可以在系统上运行任意命令，如安装程序、查看或更改、删除数据或者是建立系统管理员权限的帐户等. 已发现的一个***现象： ***者在用户注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下建立一个叫“msupdate”(估计有变化)的键，键值一般为msblast.exeC:\windows\system32目录下会放置一个msblast.exe的***程序. 另外受***者会出现“Generic Host Process for Win32 Services 遇到问题需要关闭”“Remote Rrocedure Call (RPC)服务意外终止，Windows必须立即重新启动”等错误信息而重启。 建议到http://www.microsoft.com/security/security_bulletins/ms03-026.asp下载相应补丁。如果已受***，建议先拔掉网线，在任务管理器中结束msblast.exe进程，清除注册表中的相应条目，删除system32下的***程序，最后打补丁。
在 ~/.config/systemd/user目录下创建aria2.service文件，
2021年12月微软发布了一个针对不同EFSRPC漏洞的补丁CVE-2021-43217，Microsoft对EFSRPC通信实施了一些强化措施，特别是在使用EFSRPC时，EFSRPC客户端需要使用RPC_C_AUTHN_LEVEL_PKT_PRIVACY，如果客户端未能做到这一点则客户端将被拒绝，并生成一个Windows应用程序事件，这里的MS-EFSR是一种用于对远程存储并通过网络访问的加密数据执行维护和管理操作的协议，该协议有一系列类似EfsRpcOpenFileRaw的API，例如：
前几天Supervisord出现了一个需认证的远程命令执行漏洞（CVE-2017-11610），在对其进行分析以后，将靶场加入了Vulhub豪华套餐： https://github.com/phith0n/vulhub/tree/master/supervisor/CVE-2017-11610
先知上曾经有人发过一篇利用windows defender排除项来免杀的文章，文章地址：
木易 发自 凹非寺 量子位 报道 | 公众号 QbitAI 自从7月份CUDA 11发布以来，就陆陆续续听到了网友类似的吐槽： 这正说着，10月27日，PyTorch团队发布了PyTorch 1.7，终于能支持CUDA 11了，可喜可贺（狗头）。 除此之外，这次1.7的版本，也带来了许多功能的更新和稳定。 在更新上，有了许多新的应用编程接口，如支持与NumPy兼容的快速傅立叶变换的操作及性能分析工具。 此外，分布式数据并行（DDP）和基于远程过程调用（RPC）的分布式训练也有了重大的更新，在Window
据Facebook 官方博客公告，PyTorch1.7版本已经于昨日正式发布，相比于以往的 PyTorch 版本，此次更新除了增加了更多的API，还能够支持 NumPy兼容下的傅里叶变换、性能分析工具，以及对基于分布式数据并行（DDP）和远程过程调用（RPC）的分布式训练。
最近在忙一个IOT设备的项目，想设计一个通信系统通过串口控制设备(freertos)的运行。按照传统的设计思路，先要定义一套串口通信协议，在这套协议中传输层协议、应用层协议一个都不能少。每一层协议都要自己实现。数据编码/解码，数据校验，容错，这些非常基础的东西都要自己实现。 等这些协议都实现了，才是能开始设计真正的业务逻辑。 和同事商议后，一致认为要是照这么干，黄花菜都凉了。我们的生命不能浪费在这些无意义的劳动上！ 我想到了RPC概念是适用于我们的应用场景的。实际我们就是在串口上实现一个客户端请求->服务端响应的模型。除了传输层是串行通信，这与我们一般在tcp/ip网络上常见的client/server模型没啥区别，就是1对1简化版的client/server模型。比如也许google的基于protocol bufffers的grpc就能满足要求。如果能利用现成的开发框架，可以大大减化开发流程，减少开发时间。
系统目录 windows program files 用户 perflogs perflogs 是windows7的日志信息，如磁盘扫描错误信息，删掉可以，但是不建议删掉，删掉反而会降低系统的速度，p erfl ogs是系统自动生成的。 打开服务 点击我的电脑打开“计算机管理” Ctrl+R 打开运行 输入service.msc 回车打开 服务的作用 服务决定了计算机的一些功能是否被启用 不同的服务对应不同的功能 通过计算机提供的服务可以有效的实现资源共享 常见的服务 web 服务 dns服务 dhcp服
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
