WMI 全称为：Microsoft Windows Management Instrumentation (WMI)
本篇继续阅读学习《内网安全攻防：渗透测试实战指南》，本章系统的介绍了域内横向移动的主要方法，复现并剖析了内网域方面最重要、最经典的漏洞，同时给出了相应的防范方法
虚拟机静态迁移是指虚拟机关机状态下，将虚拟机磁盘镜像文件和配置文件复制到另一台宿主机上，整个迁移过程系统处于关闭状态。
windows XP cmd命令大全 一，ping 它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是
Raft 的目标（或者说是分布式共识算法的目标）是：保证 log 完全相同地复制到多台服务器上。
通常我们在渗透过程中从外围打点进入内网后拿到主机提升到system权限，这一台主机就已经拿下。但是我们进入内网的目标还是拿下尽可能多的主机，这时候选择横向移动的方法就尤为重要。今天就对一些常用的横向手法进行一个总结，有不足之处欢迎师傅们进行斧正。
Dubbo原理：A系统调用B系统接口服务， 实现动态化(zookeeper通知)、权限化、配置化、低耦合化、自动化。
横向移动是从一个受感染的宿主移动到另一个宿主的过程。渗透测试人员和红队人员通常通过执行 powershell.exe 在远程主机上运行 base64 编码命令来完成此操作，这将返回一个信标。问题在于攻击性 PowerShell 不再是一个新概念，即使是中等成熟的商店也会检测到它并迅速关闭它，或者任何半体面的 AV 产品都会在运行恶意命令之前将其杀死。横向移动的困难在于具有良好的操作安全性 (OpSec)，这意味着生成尽可能少的日志，或者生成看起来正常的日志，即隐藏在视线范围内以避免被发现。这篇博文的目的不仅是展示技术，但要显示幕后发生的事情以及与之相关的任何高级指标。我将在这篇文章中引用一些 Cobalt Strike 语法，因为它是我们主要用于 C2 的语法，但是 Cobalt Strike 的内置横向移动技术是相当嘈杂，对 OpSec 不太友好。另外，我知道不是每个人都有 Cobalt Strike，所以在大多数示例中也引用了 Meterpreter，但这些技术是通用的。
一致性问题(consensus problem)是分布式系统需要解决的一个核心问题。分布式系统一般是由多个地位相等的节点组成，各个节点之间的交互就好比几个人聚在一起讨论问题。让我们设想一个更具体的场景，比如三个人讨论中午去哪里吃饭，第一个人说附近刚开了一个火锅店，听说味道非常不错；但第二个人说，不好，吃火锅花的时间太久了，还是随便喝点粥算了；而第三个人说，那个粥店我昨天刚去过，太难喝了，还不如去吃麦当劳。结果，三个人僵持不下，始终达不成一致。
RPC（Remote Procedure Call）远程过程调用协议，一种通过网络从远程计算机上请求服务，而不需要了解底层网络技术的协议。 rpc 简单来说：
在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制基于Windows操作系统的整个内网环境，控制域环境下的全部机器。
最近工作中讨论到了Raft协议相关的一些问题，正好之前读过多次Raft协议的那paper，所以趁着讨论做一次总结整理。
我们在分布式开发中经常听到的一个词就是“服务治理”。在理解“服务治理”的概念之前让我们先理解什么是分布式系统，分布式系统之间如何通过RPC（Remote Procedure Call，远程过程调用）方式通信，以及如何解决RPC框架存在的问题，这样才能真正地理解服务治理的核心思想。
0000 操作已成功完成。 0001 错误的函数。 0002 系统找不到指定的文件。 0003 系统找不到指定的路径。 0004 系统无法打开文件。 0005 拒绝访问。 0006 句柄无效。 0007 存储区控制块已损坏。 0008 可用的存储区不足，无法执行该命令。 0009 存储区控制块地址无效。 0010 环境错误。
👆点击“博文视点Broadview”，获取更多书讯 我们在分布式开发中经常听到的一个词就是“服务治理”。在理解“服务治理”的概念之前让我们先理解什么是分布式系统，分布式系统之间如何通过RPC（Remote Procedure Call，远程过程调用）方式通信，以及如何解决RPC框架存在的问题，这样才能真正地理解服务治理的核心思想。 分布式系统 分布式系统指的是通过网络连接让多台计算机协同解决单台计算机所不能解决的计算、存储等问题，多台计算机之间通过 RPC 方式通信。在使用分布式系统前，首要解决的问题是如
我们在分布式开发中经常听到的一个词就是“服务治理”。在理解“服务治理”的概念之前让我们先理解什么是分布式系统，分布式系统之间如何通过RPC（Remote Procedure Call，远程过程调用）方式通信，以及如何解决RPC框架存在的问题，这样才能真正地理解服务治理的核心思想。 分布式系统 分布式系统指的是通过网络连接让多台计算机协同解决单台计算机所不能解决的计算、存储等问题，多台计算机之间通过 RPC 方式通信。在使用分布式系统前，首要解决的问题是如何拆解当前面临的问题。通过使用多台计算机分布式解决问题
RPC (Remote Procedure Call)即远程过程调用，是分布式系统常见的一种通信方法。它允许程序调用另一个地址空间（通常是共享网络的另一台机器上）的过程或函数，而不用程序员显式编码这个远程调用的细节。
Certutil是Windows自带的命令行工具，用于管理Windows证书并作为证书服务的一部分安装。Certutil提供了从网络中下载文件的功能，测试人员可以在远程主机上执行Certutil命令，控制其下载预先部署在可控服务器上的恶意文件，如攻击载荷等。
为了达到这个目的，我们主要从四个方面入手： 1、减少磁盘空间占用 2、终止不常用的系统服务 3、安全问题 4、另外一些技巧
PrintNightmare (CVE-2021-1675): Remote code execution in Windows Spooler Service》相关POC和漏洞信息
分布式系统除了提升整个体统的性能外还有一个重要特征就是提高系统的可靠性。提供可靠性可以理解为系统中一台或多台的机器故障不会使系统不可用或者丢失数据。保证系统可靠性的关键就是多副本，一旦有多副本，那么就面临多副本之间的一致性问题
本篇文章将模拟一个KV数据读写服务，从提供单一节点读写服务，到结合分布式一致性协议（Raft）后，逐步扩展为一个分布式的，满足一致性读写需求的读写服务的过程。
gRPC 已经成为实现需要大规模快速运行的分布式软件系统的一项重要技术。简而言之，gRPC 是一个 API 框架，它允许一个程序在互联网上的一个位置传递数据到另一个位置的另一个程序中的独特函数进行处理。
服务器镜像就像PC机常用的Ghost软件一样，可以将服务器的环境+数据完全一致的安装在另一台服务器上。通常用于以下场景
Raft 是一种为了管理日志复制的分布式一致性算法。Raft 出现之前，Paxos 一直是分布式一致性算法的标准。Paxos 难以理解，更难以实现。Raft 的设计目标是简化 Paxos，使得算法既容易理解，也容易实现。
添加完网卡后打开虚拟机会连接到VMnet2网卡（如果没有就手动连一下）。其中Web-Centos为出网机，需要重新获取IP，然后Ping测试一下各主机连通性
当网站流量很小时，只需一个应用，将所有功能都部署在一起，以减少部署节点和成本。此时，用于简化增删改查工作量的数据访问框架(ORM)是关键。
这篇文章是我学习整理 Dubbo 的一篇文章，首先大部分内容参考了官网 + 某硅谷的视频，内容讲解进行了重新编排，40多张图片，也都是我修改重制的，虽然一万多字，但是其实也可以看出来，更多的内容集中在了概念或功能的介绍，具体环境的搭建，以及如何配置，快速上手上面，但是对于这样一款优秀的框架，文章中提到的每一个点其实展开来讲都能写这样篇幅的一篇文章，仅仅入门来看也没必要，总得学会走，才可以去试着跑
RPC 的主要目标是让构建分布式应用更容易，在提供强大的远程调用能力时不损失本地调用的语义简洁性。为实现该目标，RPC 框架需提供一种透明调用机制让使用者不必显式的区分本地调用和远程调用
在《WMI技术介绍和应用——WMI概述》中介绍了我们可以使用C++、.net或者支持ActiveX技术的脚本语言来使用WMI。但是各种语言对WMI的控制能力是不同的，比如脚本语言只能用来从WMI获取数据或者接收事件通知。而C++还可以编写WMI提供者和发送消息。和脚本语言相比，C++对WMI有强大的控制和定制性，当然也具有更大的复杂性。本文将主要讲述使用VC如何搭建一个使用WMI的框架。（转载请指明出于breaksoftware的csdn博客）
在虚拟化环境中的迁移，又分为动态迁移，静态迁移，也有人称之为冷迁移和热迁移，或者离线迁移在线迁移；静态迁移和动态迁移的 区别就是静态迁移明显有一段时间客户机的服务不可用，而动态迁移则没有明显的服务暂停时间，静态迁移有两种1，是关闭客户机将其硬板镜像复制到另一台宿主机系统，然后回复启动起来，这种迁移不保留工作负载，2是，两台客户机公用一个存储系统，关闭一台客户机，防止其内存到另一台宿主机，这样做的方式是，保存迁移前的负载
Raft是一种用来管理日志复制的一致性算法。一致性算法允许一组机器像一个整体一样工作，即使其中的一些机器出了错误也能正常工作。
近期看了一篇不错的横向移动的文章，觉得不错就简单翻译了一下(谷歌翻译哈哈哈哈！) 原文地址：https://posts.specterops.io/offensive-lateral-movement-1744ae62b14f
iMazing 2.15.8 for Windows版是一款智能应用程序，可帮助您通过USB作为外部存储来控制iPhone、iPad touch和其他iPad设备。该软件旨在让您更好地控制iPhone或iPad，使用该工具，您可以像外部存储设备一样轻松访问这些特定的小工具。此外，该软件与iTunes一起提供了极好的工作环境，可以从iPhone或iPad传输文件。此外，该应用程序已经与所有类型的苹果设备建立了智能连接，当您连接时，您可以很容易地访问所需的特定内容。此外，配备多面板界面的iMazing 2.15.8 Mac版允许您查看设备的所有类型和内容，如相机卷、照片、媒体、笔记、语音备忘录或应用程序。
RPC(Remote Procedure Call)是指远程过程调用，是一种进程间通信方式，他是一种技术的思想，而不是规范。它允许程序调用另一个地址空间（通常是共享网络的另一台机器）的过程或函数，而不是程序员显式编码这个远程调用的细节。即程序员无论是调用本地的还是远程的函数，本质上编写的调用代码基本相同
2) 定时备份NameNode上的元数据 每小时或者每天备份，如果数据极其重要，可以5~10分钟备份一次。
让我们检查一下关于 RpcAddPrinterDriver 调用的 MS-RPRN：打印系统远程协议。
Raft 算法是通过一切以领导者为准的方式，实现一系列值的共识和各节点日志的一致。 熟悉吗？redis的哨兵用的就是这一套，不过哨兵简化了一些部分，提升了运行效率，降低了一致性，保证了最终一致性。
平常工作中你的电脑通常不是网络上唯一的计算机，如果你在工作环境中，情况尤其如此。当我们想要将数据从一台机器传输到另一台机器时，有时连接一个U盘并手动复制它们可能更容易。但在大多数情况下，如果你使用同一网络上的机器，则传输数据的方式是通过网络文件共享来的更方便些。
本文是由凯哥(凯哥Java:kagejava)发布的《spring cloud系列教程》教程的总第六篇：《spring cloud系列教程第六篇-Eureka集群版》。
本文主要以分析Raft算法核心原理流程为主,简述Raft算法运作流程,分别从Raft基础,核心原理以及细节问题出发作一个归纳性总结,如想深入Raft算法可以查看Raft算法论文,关注公众号回复“raft”即可获取Raft算法论文.
Impacket是用于处理网络协议的Python类的集合，用于对SMB1-3或IPv4 / IPv6 上的TCP、UDP、ICMP、IGMP，ARP，IPv4，IPv6，SMB，MSRPC，NTLM，Kerberos，WMI，LDAP等协议进行低级编程访问。数据包可以从头开始构建，也可以从原始数据中解析，而面向对象的API使处理协议的深层次结构变得简单。
OpenMV Cam 上的rpc模块允许您将 OpenMV Cam 连接到另一台微控制器或计算机，并在 OpenMV Cam 上执行远程 Python（或过程）调用。rpc如果您希望 OpenMV Cam 能够在另一台微控制器或计算机上执行远程过程（或 Python）调用，该模块也允许反向操作。
RPC（Remote Procedure Call Protocol）——远程过程调用协议，它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。
一、微服务架构 1.1什么是分布式 不同模块部署在不同服务器上 作用：分布式解决网站高并发带来问题 1.2什么是集群 多台服务器部署相同应用构成一个集群 作用：通过负载均衡设备共同对外提供服务 1.3什么是RPC RPC 的全称是 Remote Procedure Call 是一种进程间通信方式。 它允许程序调用另一个地址空间（通常是共享网络的另一台机器上）的过程或函数，而不用程序员显式编码这个远程调用的细节。即无论是调用本地接口/服务的还是远程的接口/服务，本质上编写的调用代码基本相同。 比如两台服务器
虽然关系不大，但是我还是想到了Dubbo的集群容错策略：Failover Cluster，即失败自动切换。
raft算法是一个分布式一致性算法，用来替代Paxos算法，因为Paxos算法太晦涩难懂，基于Paxos成熟的工程实践非常少。在2013年，斯坦福大学的Diego Ongaro和John Ousterhout发表了论文In Search of an Understandable Consensus Algorithm，raft算法就此诞生。随后，在2014年Diego Ongaro的博士论文CONSENSUS: BRIDGING THEORY AND PRACTICE中，对raft以及相关的一致性算法进行了系统的阐述。他们两人在设计raft算法时将可理解性放在了首位，在raft算法出现之后，出现多种语言的开源实现，像etcd中的raft是Go语言实现的。
本栏目Java开发岗高频面试题主要出自以下各技术栈：Java基础知识、集合容器、并发编程、JVM、Spring全家桶、MyBatis等ORMapping框架、MySQL数据库、Redis缓存、RabbitMQ消息队列、Linux操作技巧等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
