前言当拿下域控权限时，为了维持权限，常常需要驻留一些后门，从而达到长期控制的目的。WindowsAD域后门五花八门，除了常规的的添加隐藏用户、启动项、计划任务、抓取登录时的密码，还有一些基于ACL的后门。ACL介绍ACL是一个访问控制列表，是整个访问控制模型（ACM）的实现的总称。常说的ACL主要分为两类，分别为特定对象安全描述符的自由访问控制列表(DACL)和系统访问控制列表(SACL)。对象的DACL和SACL都是访问控制条目(ACE)的集合，ACE控制着对象指定允许、拒绝或审计的访问权限，其中Deny拒绝优先于Allow允许。安全描述符包含与安全对象关联的安全信息。安全描述符由 SECU
前言当拿下域控权限时，为了维持权限，常常需要驻留一些后门，从而达到长期控制的目的。WindowsAD域后门五花八门，除了常规的的添加隐藏用户、启动项、计划任务、抓取登录时的密码，还有一些基于ACL的后门。ACL介绍ACL是一个访问控制列表，是整个访问控制模型（ACM）的实现的总称。常说的ACL主要分为两类，分别为特定对象安全描述符的自由访问控制列表(DACL)和系统访问控制列表(SACL)。对象的DACL和SACL都是访问控制条目(ACE)的集合，ACE控制着对象指定允许、拒绝或审计的访问权限，其中Deny拒绝优先于Allow允许。安全描述符包含与安全对象关联的安全信息。安全描述符由 SECU
以域控为基础架构，通过域控实现对用户和计算机资源的统一管理，带来便利的同时也成为了最受攻击者重点攻击的集权系统。01、攻击篇针对域控的攻击技术，在Windows通用攻击技术的基础上自成一套技术体系，将AD域攻防分为信息收集、权限提升、凭证窃取、横向移动、权限维持等攻击阶段，把域环境下众多且繁杂的攻击行为映射到ATT&CK，梳理成一个AD域攻防矩阵图。（1）域内信息收集当攻击者获得内网某台域内服务器的权限，就会以此为起始攻击点，尽可能地去收集域的信息，例如：攻击者会先在进行本机信息收集，找到域控服务器地址，收集域内用户和管理员的信息列表，使用BloodHound、PVEFindADUser、Ps
以域控为基础架构，通过域控实现对用户和计算机资源的统一管理，带来便利的同时也成为了最受攻击者重点攻击的集权系统。01、攻击篇针对域控的攻击技术，在Windows通用攻击技术的基础上自成一套技术体系，将AD域攻防分为信息收集、权限提升、凭证窃取、横向移动、权限维持等攻击阶段，把域环境下众多且繁杂的攻击行为映射到ATT&CK，梳理成一个AD域攻防矩阵图。（1）域内信息收集当攻击者获得内网某台域内服务器的权限，就会以此为起始攻击点，尽可能地去收集域的信息，例如：攻击者会先在进行本机信息收集，找到域控服务器地址，收集域内用户和管理员的信息列表，使用BloodHound、PVEFindADUser、Ps
一、ADAS/AD系统方案（一） L0-L2级别的ADAS方案正如前所述，早期大多数L0-L2级别的ADAS系统都是基于分布式控制器架构，整个ADAS系统由4-5个ADAS子系统组成，每个子系统通常是个一体机整体方案（可以被看作是一个smartsensor），子系统独占所配置的传感器，通常相互之间是独立的。以智能前视摄像头模块（IntelligentFrontCameraModule，FCM）为例，整个子系统ECU主板上包含2颗芯片：一颗是安全核（SafetyCore）；另一个颗是性能核（PerformanceCore）。安全核一般由英飞凌TC297/397之类的MCU充当，承载控制任务，因
一、ADAS/AD系统方案（一） L0-L2级别的ADAS方案正如前所述，早期大多数L0-L2级别的ADAS系统都是基于分布式控制器架构，整个ADAS系统由4-5个ADAS子系统组成，每个子系统通常是个一体机整体方案（可以被看作是一个smartsensor），子系统独占所配置的传感器，通常相互之间是独立的。以智能前视摄像头模块（IntelligentFrontCameraModule，FCM）为例，整个子系统ECU主板上包含2颗芯片：一颗是安全核（SafetyCore）；另一个颗是性能核（PerformanceCore）。安全核一般由英飞凌TC297/397之类的MCU充当，承载控制任务，因
爆料者 @Kopite7kimi今天给出了NVIDIAGeForceRTX4060桌面显卡的部分规格。据称，普通版RTX4060桌面显卡将会破天荒地使用AD107GPU。但你要知道，NVIDIA之前产品线中的60级显卡大多基于106或104GPU，这还是我们第一次看到基于107GPU的桌面级60级显卡，而且新卡显存还比3060少了4GB。除此之外，之前还有消息称新款RTX4070或 4060Ti将会使用 AD104GPU。虽然目前性能还够用的RTX30系列有一定降价，但这4060的“Ti”型号和“非Ti”型号未免差得也太多了。Kopite7kimi表示，NVIDIAGeForceRTX
爆料者 @Kopite7kimi今天给出了NVIDIAGeForceRTX4060桌面显卡的部分规格。据称，普通版RTX4060桌面显卡将会破天荒地使用AD107GPU。但你要知道，NVIDIA之前产品线中的60级显卡大多基于106或104GPU，这还是我们第一次看到基于107GPU的桌面级60级显卡，而且新卡显存还比3060少了4GB。除此之外，之前还有消息称新款RTX4070或 4060Ti将会使用 AD104GPU。虽然目前性能还够用的RTX30系列有一定降价，但这4060的“Ti”型号和“非Ti”型号未免差得也太多了。Kopite7kimi表示，NVIDIAGeForceRTX
Zabbix默认认证方式为本地内部认证，也就是在zabbix前端创建的用户。Zabbix默认有四种认证方式，分别是内部、http、LDAP、SAML(SSO单点登录认证)。其中http利用了web服务本身所提供的认证，就不细说了。正文本文环境Zabbix6.0LTSRC2Windows2019域控版本2016AD部分安装部分这里不做过多探讨，具体可以参考互联网相关资源配置OU和用户这步对于很多企业不太需要，环境具备这步请忽略1、Win+R打开运行，输入mmc,打开控制台，点击文件选项2、找到添加/删除管理单元3、选择ActiveDiretory用户和计算机，点击添加，最后确定即可4、找到根域，
Zabbix默认认证方式为本地内部认证，也就是在zabbix前端创建的用户。Zabbix默认有四种认证方式，分别是内部、http、LDAP、SAML(SSO单点登录认证)。其中http利用了web服务本身所提供的认证，就不细说了。正文本文环境Zabbix6.0LTSRC2Windows2019域控版本2016AD部分安装部分这里不做过多探讨，具体可以参考互联网相关资源配置OU和用户这步对于很多企业不太需要，环境具备这步请忽略1、Win+R打开运行，输入mmc,打开控制台，点击文件选项2、找到添加/删除管理单元3、选择ActiveDiretory用户和计算机，点击添加，最后确定即可4、找到根域，
