以域控为基础架构，通过域控实现对用户和计算机资源的统一管理，带来便利的同时也成为了最受攻击者重点攻击的集权系统。01、攻击篇针对域控的攻击技术，在Windows通用攻击技术的基础上自成一套技术体系，将AD域攻防分为信息收集、权限提升、凭证窃取、横向移动、权限维持等攻击阶段，把域环境下众多且繁杂的攻击行为映射到ATT&CK，梳理成一个AD域攻防矩阵图。（1）域内信息收集当攻击者获得内网某台域内服务器的权限，就会以此为起始攻击点，尽可能地去收集域的信息，例如：攻击者会先在进行本机信息收集，找到域控服务器地址，收集域内用户和管理员的信息列表，使用BloodHound、PVEFindADUser、Ps

​一、ADAS/AD系统方案（一） L0-L2级别的ADAS方案正如前所述，早期大多数L0-L2级别的ADAS系统都是基于分布式控制器架构，整个ADAS系统由4-5个ADAS子系统组成，每个子系统通常是个一体机整体方案（可以被看作是一个smartsensor），子系统独占所配置的传感器，通常相互之间是独立的。以智能前视摄像头模块（IntelligentFrontCameraModule，FCM）为例，整个子系统ECU主板上包含2颗芯片：一颗是安全核（SafetyCore）；另一个颗是性能核（PerformanceCore）。安全核一般由英飞凌TC297/397之类的MCU充当，承载控制任务，因

​一、ADAS/AD系统方案（一） L0-L2级别的ADAS方案正如前所述，早期大多数L0-L2级别的ADAS系统都是基于分布式控制器架构，整个ADAS系统由4-5个ADAS子系统组成，每个子系统通常是个一体机整体方案（可以被看作是一个smartsensor），子系统独占所配置的传感器，通常相互之间是独立的。以智能前视摄像头模块（IntelligentFrontCameraModule，FCM）为例，整个子系统ECU主板上包含2颗芯片：一颗是安全核（SafetyCore）；另一个颗是性能核（PerformanceCore）。安全核一般由英飞凌TC297/397之类的MCU充当，承载控制任务，因

爆料者 @Kopite7kimi今天给出了NVIDIAGeForceRTX4060桌面显卡的部分规格。据称，普通版RTX4060桌面显卡将会破天荒地使用AD107GPU。但你要知道，NVIDIA之前产品线中的60级显卡大多基于106或104GPU，这还是我们第一次看到基于107GPU的桌面级60级显卡，而且新卡显存还比3060少了4GB。除此之外，之前还有消息称新款RTX4070或 ​​4060Ti将会使用 AD104GPU​​。虽然目前性能还够用的RTX30系列有一定降价，但这4060的“Ti”型号和“非Ti”型号未免差得也太多了。Kopite7kimi表示，NVIDIAGeForceRTX

爆料者 @Kopite7kimi今天给出了NVIDIAGeForceRTX4060桌面显卡的部分规格。据称，普通版RTX4060桌面显卡将会破天荒地使用AD107GPU。但你要知道，NVIDIA之前产品线中的60级显卡大多基于106或104GPU，这还是我们第一次看到基于107GPU的桌面级60级显卡，而且新卡显存还比3060少了4GB。除此之外，之前还有消息称新款RTX4070或 ​​4060Ti将会使用 AD104GPU​​。虽然目前性能还够用的RTX30系列有一定降价，但这4060的“Ti”型号和“非Ti”型号未免差得也太多了。Kopite7kimi表示，NVIDIAGeForceRTX

Zabbix默认认证方式为本地内部认证，也就是在zabbix前端创建的用户。Zabbix默认有四种认证方式，分别是内部、http、LDAP、SAML(SSO单点登录认证)。其中http利用了web服务本身所提供的认证，就不细说了。正文本文环境Zabbix6.0LTSRC2Windows2019域控版本2016AD部分安装部分这里不做过多探讨，具体可以参考互联网相关资源配置OU和用户这步对于很多企业不太需要，环境具备这步请忽略1、Win+R打开运行，输入mmc,打开控制台，点击文件选项2、找到添加/删除管理单元3、选择ActiveDiretory用户和计算机，点击添加，最后确定即可4、找到根域，

Zabbix默认认证方式为本地内部认证，也就是在zabbix前端创建的用户。Zabbix默认有四种认证方式，分别是内部、http、LDAP、SAML(SSO单点登录认证)。其中http利用了web服务本身所提供的认证，就不细说了。正文本文环境Zabbix6.0LTSRC2Windows2019域控版本2016AD部分安装部分这里不做过多探讨，具体可以参考互联网相关资源配置OU和用户这步对于很多企业不太需要，环境具备这步请忽略1、Win+R打开运行，输入mmc,打开控制台，点击文件选项2、找到添加/删除管理单元3、选择ActiveDiretory用户和计算机，点击添加，最后确定即可4、找到根域，

不久以前，保护网络访问是企业安全团队防御的重点。强大的防火墙可以确保在外部阻止网络攻击者，从而允许用户在内部控制。这些防火墙通常是企业的终极防御措施，没有得到许可的任何人都不能进入。随着云计算的出现，网络的边缘不再受到防火墙的保护。事实上，网络不再具有优势：在人们的“随时随地”的工作环境中，如今任何数据中心都是边界，人们不能再依赖传统的安全保护机制。网络安全已经变得更注重保护身份，而不是网络本身。微软公司在最近发表的一篇博客文章中讨论了保护AzureActiveDirectory(AzureAD)身份安全的一些趋势。这篇文章指出，现在许多网络攻击序列都是从个人开始的，目的是在企业内部获得立足点

不久以前，保护网络访问是企业安全团队防御的重点。强大的防火墙可以确保在外部阻止网络攻击者，从而允许用户在内部控制。这些防火墙通常是企业的终极防御措施，没有得到许可的任何人都不能进入。随着云计算的出现，网络的边缘不再受到防火墙的保护。事实上，网络不再具有优势：在人们的“随时随地”的工作环境中，如今任何数据中心都是边界，人们不能再依赖传统的安全保护机制。网络安全已经变得更注重保护身份，而不是网络本身。微软公司在最近发表的一篇博客文章中讨论了保护AzureActiveDirectory(AzureAD)身份安全的一些趋势。这篇文章指出，现在许多网络攻击序列都是从个人开始的，目的是在企业内部获得立足点

Addingextraimage/icontolabelusingJFaceTreeandEclipseRCP我在我的EclipseRCPViewPart中使用JFaceTreeViewer对象，我想通过图像向我的一些节点上的标签添加一些附加信息。基本上图片应该位于标签文本的右侧，并且代表一个评级(我认为是1-5星)如果有办法做到这一点，我找不到，有人知道吗？如果没有，那么有谁知道在使用其他插件(如Subclipse)时eclipse包资源管理器如何显示不同颜色的额外信息？我想如果我被迫使用它和"*"字符？(我试图查看源代码，但它非常抽象，目前有点超出我的理解，所以我只是问是否有人知道手头，我