UnblockNeteaseMusic 介绍 UnblockNeteaseMusic是一款可以解锁网易云音乐变灰(无版权)歌曲的工具 支持windows 支持Macos 支持安卓 支持IOS 项目地址 UnblockNeteaseMusic 特性 使用 QQ / 虾米 / 百度 / 酷狗 / 酷我 / 咪咕 / JOOX 音源替换变灰歌曲链接 (默认仅启用一、五、六) 为请求增加 X-Real-IP 参数解锁海外限制，支持指定网易云服务器 IP，支持设置上游 HTTP / HTTPS 代理 完整的流量代理功
该脚本基于 UnblockNeteaseMusic 项目 https://github.com/nondanee/UnblockNeteaseMusic。
通过控制内网主机发送 NTLM 请求，我们可以使用 responder 等工具截获主机用户的 Net-NTLMHash，此 Hash 虽然不能进行哈希传递，但是有了Net-NTLM Hash之后，我们可以对 Net-NTLM Hash进暴力破解、或重放，从而实现内网的横向渗透
如果你了解内网渗透，那么应该都对 IPC、黄金票据、白银票据、、PTT、PTK 这些老生常谈的词汇再熟悉不过了，对其利用也应该是了如指掌了吧。但是如果你对其背后的所使用的原理还不太了解的话，那么这篇（系列）文章你一定不能错过。
WPAD全称Web Proxy Auto-Discovery Protocol，也就是WEB代理自动发现协议（这里的代理就是我们在渗透中常用BURP的时候修改的代理设置）。它的作用是让局域网浏览器自动发现内网中的代理服务器，并且自动设置成该代理进行连接企业内网或者互联网。若系统开启了WPAD，那么主机就会在当前连接的局域网中去寻找代理服务器，找到之后会在代理服务器中下载PAC（Proxy Auto-Config）的配置文件（其实我们在日常中经常能看见当我们使用SSR的时候就会看见PAC自动模式），这个PAC文件会定义用户在访问什么地址的时候，使用什么代理进行访问，举一个常见易懂的例子，有些公司会对访问谷歌浏览器有一定的需求，那么他们就会搭建一个代理服务器，里面的PAC文件就会配置当访问谷歌浏览器的时候web代理自动使用到那个代理服务器上，同时浏览器将下载并解析该文件，将相应的代理服务器设置到浏览器中。
如果找到了某个用户的ntlm hash，就可以拿这个ntlm hash当作凭证进行远程登陆了 其中若hash加密方式是 rc4 ，那么就是pass the hash 若加密方式是aes key,那么就是pass the key 注意NTLM和kerberos协议均存在PTH: NTLM自然不用多说 kerberos协议也是基于用户的client hash开始一步步认证的，自然也会受PTH影响
NTLM Relay其实严格意义上并不能叫NTLM Relay，而是应该叫 Net-NTLM Relay。它是发生在NTLM认证的第三步，在 Type3 Response消息中存在Net-NTLM Hash，当攻击者获得了Net-NTLM Hash后，可以进行中间人攻击，重放Net-NTLM Hash，这种攻击手法也就是大家所说的NTLM Relay(NTLM 中继)攻击。
如果Fanuc要支持数据采集，需要购买“HMI 设备 (SNPX)”软件，然后安装“PAC code”的授权。控制器选择受控启动然后从菜单中选择（#2）软件安装，选择（#3）选项。在列表中找到 HMI Device (SNPX) 选项并按 F4 授权，然后输入 PAC code，然后按 F1 安装。安装完成后按功能选择（#1）冷启动。
目标是将树莓派做成VPN路由网关，即本身是一个VPN的Client(VPN的客户端)，同时可以转发网络请求。这样只要连上家里的WIFI就可以无缝访问公司网络和其它网络。
客户端下载地址：https://github.com/qingshuisiyuan/electron-ssr-backup/releases/download/v0.2.6/electron-ssr-0.2.6.deb
攻击者可以通过多种方式获得 Active Directory 中的域管理员权限。这篇文章旨在描述一些当前使用的比较流行的。此处描述的技术“假设破坏”，即攻击者已经在内部系统上站稳脚跟并获得了域用户凭据（也称为后利用）。
Kerberos 是一种网络认证协议，其设计目标是通过密钥系统为客 户机 / 服务器应用程序提供强大的认证服务。该认证过程的实现不依赖于主机操作系统的认证，无需基于主机地址的信任，不要求 网络上所有主机的物理安全，并假定网络上传送的数据包可以被任意地读取、修改和插入数据。在以上情况下， Kerberos 作为一 种可信任的第三方认证服务，是通过传统的密码技术(如:共享密钥)执行认证服务的。
现在每天早上8点20给几十个网易账号打卡听歌300首（如果想给你的账号打卡升级发你的账号和md5加密后的密码给我），目前用的腾讯云的云函数免费服务，应该可以一直打卡下去。
1.在全局模式下，所有的网站都默认走代理（使你的所有http/socks数据经过代理服务器的转发送出。）
简介 Room362之前发布从锁定计算机中盗取凭证信息一文，其中的方法很棒。这种攻击方式之所以能成功，主要原因在于系统访问设备的时候，会自动加载设备驱动，即便计算机处在锁定状态也是如此，当然也包括USB网络适配器的驱动程序。 了解到这一点之后，我们就可以尝试用Android网络共享功能——也就是所谓的Tethering来创建网络。启用网络共享功能之后，手机设备就能够接收来自主机的所有通信数据，手机是作为网关存在。这样一来要执行中间人攻击简直轻而易举。 本文中，我将为大家讲解其中涉及的步骤，工具，以及进行一次
顾名思义直连模式就是不使用任何代理的模式，这种模式下你访问网站时不会走代理ip还是你自己的。
Kerberos协议是一个专注于验证通信双方身份的网络协议，不同于其他网络安全协议的保证整个通信过程的传输安全，kerberos侧重于通信前双方身份的认定工作，帮助客户端和服务端解决“证明我自己是我自己”的问题，从而使得通信两端能够完全信任对方身份，在一个不安全的网络中完成一次安全的身份认证继而进行安全的通信。
【声明：本文所述相关技术仅限研究和学习使用，请遵守国家网络安全法律法规，勿用于入侵等非法用途，使用本文相关技术造成的法律问题与本公司无关。】
在上一节中我们说到过，Kerberos 认证并不是天衣无缝的，这其中也会有各种漏洞能够被我们利用，比如我们常说的 MS14-068、黄金票据、白银票据等就是基于Kerberos协议进行攻击的。下面我们便详细的讲解一下 Kerberos 认证中的相关安全问题。
https://www.xie-sec.com/detail/l_628764a1e4b01a485201cba3/4
前面讲到了Kerberos协议认证的原理Kerberos协议认证过程 - 云+社区 - 腾讯云 (tencent.com)
WPAD全称是网络代理自动发现协议(Web Proxy Autodiscovery Protocol)，通过让浏览器自动发现代理服务器，定位代理配置文件，下载编译并运行，最终自动使用代理访问网络
从GitHub下载文件一直非常慢，查看下载链接发现最终被指向了Amazon的服务器，下载地址是http://github-cloud.s3.amazonaws.com/，从国内访问Amazon非常慢，所以总是下载失败，解决方法时更改host文件，使该域名指向香港的服务器：
http 是无状态的连接协议，随着互联网的发展，无状态协议已经无法满足需求了。后来就发展出了cookie来解决无状态连接协议的缺点. cookie 是服务器创建的，而客户端仅仅是保存这个cookie, 在必要的时候，会携带相应的cookie 和服务器进行通信，从而实现有状态的连接，这种情形的典型应用场景是： 客户端输入用户名和密码，验证登陆后，那么服务器会提供给客户端一个cookie, 只要持有这个cookie, 那么就表示和前面的操作属于同一个session. 这种属于session cookie, 当然了，cookie是有有效期的, 这个有效期也是服务器管理的. 这个明显的缺点是：服务器必须要保存当前的session数据，随着用户并发量的增大，那么需要保存的session 就变更多，需要更多的内存来保存用户的session. 另外，还有一个session 在不同的服务器上的同步问题，还有一个关键问题是:cookie一旦被窃取，那么如何来确保当前session没有被劫持. 还有一种cookie, 携带了很多的信息，这时候cookie就不是保持session的功能了,比如浏览某个购物网站的平台，可能会把你的喜好等信息保存到cookie种. 当然还有很多很多种不同用途的cookie, 但是记住一点： cookie总是服务器生成的，也只有服务器理解这个cookie的含义。
Selenium IDE 通常是从 Chrome 或 Firefox 的 Web 应用商店进行安装的，安装后通过在浏览器的菜单栏中单击其图标来启动它，并进行脚本的录制与编写，之后回放执行该脚本。
一般想知道哪一台是域控知道自己内网的DNS就可以了，一般域控安装都有安装DNS有些不止一台，其次是通过扫描获取开放端口为389机器或者使用NLTEST命令查看。最后就是各种网络查看查看域控是哪台主机
（PAC = Programmable Automation Controller）
PPTP是点对点隧道协议，建立在PPP协议上的V**隧道技术。它已有20多年的历史。目前有这些广泛使用的V**协议。主要是PPTP、L2TP、IPsec、OpenV**、SSTP、IKEv2等。PPTP协议依赖于加密，认证和端对端协议（PPP）进行协商。实质上，它只需要用户名，密码和服务器地址就可创建连接。
Kerberos协议是由麻省理工学院提出的一种网络身份验证协议，提供了一种在开放的非安全网络中认证识别用户身份信息的方法。它旨在通过使用密钥加密技术为客户端/服务端应用程序提供强身份验证。Kerberos是西方神话中守卫地狱之门的三头犬的名字。之所以使用这个名字是因为Kerberos需要三方的共同参与才能完成一次认证流程。目前主流使用的Kerberos版本为2005年RFC4120(https://www.rfc-editor.org/rfc/rfc4120.html)标准定义的KerberosV5版本，Windows、Linux和Mac OS均支持Kerberos协议。
NoPac域提权漏洞扫描器，相比于网上公开的扫描器，它能自动扫描更多的域控，并且能更精确的识别漏洞。
Kerberos是一种由MIT(麻省理工学院)提出的一种网络身份验证协议，可通过密钥系统为客户端/服务端提供认证服务。它能够为网络中通信的双方提供严格的身份验证服务，确保通信双方身份的真实性和安全性。该认证过程的实现不依赖于主机操作系统的认证，无需基于主机地址的信任，不要求网络上所有主机的物理安全。
PAC模式：国内网站依旧走本地网络，速度快，绝大部分国外网站都走代理，速度也快。。
对于web应用，我们可以简单将其抽象归纳为如图中所示几个部分：客户端（Client）、请求处理（Router）、业务处理（Controller）、外部调用（eAPI）、视图引擎（View）、服务引擎（Service）、数据持久（DAO）和数据库文件系统。
发现问题 以Ubuntu系统为例，我们通过genpac生成autoproxy.pac文件，然后点击系统设置->网络->代理设置->自动，在输入框中输入file://绝对路径/autoproxy.pac。设置好以后，Chrome应当可以自动切换网络，但是Chrome无法访问google的搜索引擎，而火狐浏览器可以正常访问。
相信应该有很多朋友和小妹一样，听歌喜欢用网易云音乐，但是由于各种各样的限制，相信很多人在听歌的时候也注意到了，经常会有喜欢的歌曲下架变成灰色，无法播放如下图所示：
经常使用代理的大佬们肯定知道这款插件，如果你有访问国外网站的需求可以了解下SwitchyOmega这款插件，用了之后你会无法自拔！
事后看来，许多广泛部署的技术似乎是一个奇怪或不必要的冒险想法。IT 中的工程决策通常是在不完整的信息和时间压力下做出的，IT 堆栈的一些奇怪之处最好用“当时似乎是个好主意”来解释。在这篇文章的一些作者的个人观点中，WPAD（“Web Proxy Auto Discovery Protocol”——更具体地说是“Proxy Auto-Config”）就是其中之一。
WinHTTP implements the WPAD protocol using the WinHttpGetProxyForUrl function along with two supporting utility functions,WinHttpDetectAutoProxyConfigUrl and WinHttpGetIEProxyConfigForCurrentUser.
2.AS检查客户端是否在其数据库中，在就会拿出相应用户id对应的hash来当作加密密钥。
2021年11月9日，微软发布11月份安全补丁更新。在该安全补丁更新中，修复了两个域内提权漏洞CVE-2021-42287/CVE-2021-42278。但是当时这两个漏洞的利用详情和POC并未公布出来，因此并未受到太多人关注。
患有上肢运动障碍的慢性中风患者的治疗方案一直以来是科学家研究的重点话题。到目前为止，有迷走神经刺激和脑机接口疗法的治疗方案。虽然迷走神经刺激的机制已经被很好地定义，但脑机接口驱动的运动康复的潜在机制在很大程度上是未知的。鉴于跨频率耦合与学习和记忆中涉及的各种高阶功能有关，假设这种特定于节奏的机制与脑机接口影响的功能改善有关。
分段路由（SR）您熟悉吗？它能为网络可编程性、服务功能链（SFC）、协议简化、流量工程以及移动与固定网络融合提供一个统一的解决方案。WOW~这么强大，有木有相见恨晚？小编今天给大家安利这套强大的系统，还有HCL与英特尔®合作的通过 IPv6 加速执行分段路由详细方案白皮书免费下载哦
寻找更高级的代理功能，让你实现更多可能性？那就来了解一下Postern和ProxyCap吧！本文将为你详细介绍这两款工具的配置方法和使用技巧，助你轻松完成代理设置，畅享更广阔的网络世界。
该攻击方式在BlackHat 2014被提出，演讲者为Alva Duckwall & Benjamin Delpy（@gentilkiwi)进行了演示，该演讲提出了Kerberos协议实现过程中的设计逻辑缺陷，也就是说Windows所有使用Kerberos的场景中都可以进行此类攻击
平常我们见到最多的 wifi 安全模式都是 WAP2 PSK 由于 WEP 被发现了很多漏洞。WAP2 就出来了他的安全性比 WEP 是高很多的，但是 WAP2 也不是绝对安全的一种 wifi，他的安全性有点依赖密码，也就是说当你的 wifi 密码泄露了他就变的不太安全了。
本节主要介绍当拿下一台机器后，应该做的一些信息收集，尽可能的收集密码，去尝试其他机器。
【需求】在用word写小论文的时候想插入漂亮的伪代码，搜索发现有latex这个排版软件可以实现。
PLC_OPEN 是工业自动化编程领域的一个标准， Codesys是德国3S 公司开发的软件系统平台，它是完整支持PLC_OPEN标准的软件系统平台（即IEC61131-3标准）。支持标准IL 、ST、 FBD 、LD、 CFC、 SFC 六种PLC编程语言，用户可以在同一项目中选择不同的语言编辑子程序，功能模块等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
