2021年11月9日，微软发布11月份安全补丁更新。在该安全补丁更新中，修复了两个域内提权漏洞CVE-2021-42287/CVE-2021-42278。但是当时这两个漏洞的利用详情和POC并未公布出来，因此并未受到太多人关注。
pac 是proxy auto configuration的缩写，也就是自动配置代理，在很多公司连接外网的时候，采用的都是pac代理。 在使用python 进行web接口测试的时候，如果遇到pac 代理的情况，那么需要用pypac 模块来实现网络连接.pypac 模块会可以解析pac配置文件，一个比较简单的使用步骤如下：
在Python的大型项目中，一般都会用到模块包来组织文件层次，其中当一个目录内含有__init__ . py文件时，就可以視该目录为一个模块包。 当在模块包中使用import语句的时候，不同的语法会导致不同的模块搜索导入方式，常见的导入方式如下：
NoPac域提权漏洞扫描器，相比于网上公开的扫描器，它能自动扫描更多的域控，并且能更精确的识别漏洞。
# 安装 打开 深度商店，安装 Shadowsocks-Qt5 打开终端（快捷键：CTRL + ALT + t），安装 pip $ sudo apt install python3-pip 1 安装 genpac $ sudo pip3 install genpac 1 生成 PAC 文件 $ genpac --pac-compress --pac-proxy 'SOCKS5 127.0.0.1:1080' --format pac -o ~/auto.pac 1 # 配置 设置系统代理，设置 >
前言，公司要搭建自动化测试环境，涉及到对设备软件的烧录操作，在网上找了些资料，发现pywinauto这个python库，能很好的支持PC端跑自动化，为此，记录下学习过程
上篇文章中也有写到pywinauto官网地址，查看pywinauto的帮助文档：https://pywinauto.readthedocs.io/en/latest/code/pywinauto.application.html
在<Effective Python:编写高质量Python代码的59个有效方法> 这本书中并不推荐用 for else语句
xmake 是一个基于 Lua 的轻量级跨平台构建工具，使用 xmake.lua 维护项目构建，相比 makefile/CMakeLists.txt，配置语法更加简洁直观，对新手非常友好，短时间内就能快速入门，能够让用户把更多的精力集中在实际的项目开发上。
Kerberos协议是由麻省理工学院提出的一种网络身份验证协议，提供了一种在开放的非安全网络中认证识别用户身份信息的方法。它旨在通过使用密钥加密技术为客户端/服务端应用程序提供强身份验证。Kerberos是西方神话中守卫地狱之门的三头犬的名字。之所以使用这个名字是因为Kerberos需要三方的共同参与才能完成一次认证流程。目前主流使用的Kerberos版本为2005年RFC4120(https://www.rfc-editor.org/rfc/rfc4120.html)标准定义的KerberosV5版本，Windows、Linux和Mac OS均支持Kerberos协议。
kerberos是由MIT为雅典娜项目开发，整个项目目标是为了整合sso、network file systems、A unified graphical environment、naming convention service，从而达到学生和教职工能随时访问MIT的一万多台工作站。其中kerberos主要是为了解决其中的sso认证的问题
与标准用户帐户相比计算机帐户的名称末尾附加了$符号，默认情况下Microsoft操作系统缺乏可以防止许多攻击的安全控制和强化措施，此外多年来已经证明Windows生态系统中许多事物工作方式可以通过利用现有功能和工作流程来实现滥用
如果找到了某个用户的ntlm hash，就可以拿这个ntlm hash当作凭证进行远程登陆了 其中若hash加密方式是 rc4 ，那么就是pass the hash 若加密方式是aes key,那么就是pass the key 注意NTLM和kerberos协议均存在PTH: NTLM自然不用多说 kerberos协议也是基于用户的client hash开始一步步认证的，自然也会受PTH影响
前面讲到了Kerberos协议认证的原理Kerberos协议认证过程 - 云+社区 - 腾讯云 (tencent.com)
客户端下载地址：https://github.com/qingshuisiyuan/electron-ssr-backup/releases/download/v0.2.6/electron-ssr-0.2.6.deb
在上一节中我们说到过，Kerberos 认证并不是天衣无缝的，这其中也会有各种漏洞能够被我们利用，比如我们常说的 MS14-068、黄金票据、白银票据等就是基于Kerberos协议进行攻击的。下面我们便详细的讲解一下 Kerberos 认证中的相关安全问题。
早期研究报道，tiRNAs通过血管生成素（ANG）切割成熟tRNA产生，而tRFs来源于Dicer或ANG切割成熟tRNA或tRNA前体。根据成熟或前体tRNA转录本中的裂解位点，可以分为以下几类：
主要用于组织 Go 源代码，提供了更好的可重用性与可读性。由于包提供了代码的封装，因此使得 Go 应用程序易于维护。
在二十世纪初，数学家 Andrey Markov 研究了没有记忆的随机过程，称为马尔可夫链。这样的过程具有固定数量的状态，并且在每个步骤中随机地从一个状态演化到另一个状态。它从状态S演变为状态S'的概率是固定的，它只依赖于(S, S')对，而不是依赖于过去的状态（系统没有记忆）。
NTLM Relay其实严格意义上并不能叫NTLM Relay，而是应该叫 Net-NTLM Relay。它是发生在NTLM认证的第三步，在 Type3 Response消息中存在Net-NTLM Hash，当攻击者获得了Net-NTLM Hash后，可以进行中间人攻击，重放Net-NTLM Hash，这种攻击手法也就是大家所说的NTLM Relay(NTLM 中继)攻击。
本次研究生建模比赛，我深有感触，我们队友一起选的B题，题目是关于空气质量的二次建模问题，此题明显是考察数据分析的，我做两问，以及第三问借鉴一下别人的想法。总体感觉难度有点大，因为是第一次参加，对模型不够熟练，只做一部分，不过也收获了不少，比如数据预处理，表的合并，写入文件，以及缺失值处理，还有统计方法，除此外还用到模型。主要是python的pandas,numpy以及matplotlib库的使用，还有聚类（KMeans），逻辑回归，支持向量机的应用.
Python 3.7 新特性 # -*- encoding:utf-8 -*- """ @ Created by Seven on 2018/10/26 """ from enum import Enum from dataclasses import dataclass from typing import Optional, Any, List, TypeVar, Type, Callable, cast T = TypeVar("T") EnumT = TypeVar("EnumT", bou
本文主要研究了ACM模板在算法交易中的应用。通过使用该模板，可以在算法交易中实现快速稳定的收益。该文通过一个具体的实例展示了如何使用该模板，并提供了相关的代码和注释。此外，该文还介绍了如何通过调整参数来优化算法的性能。
它使用 xmake.lua 维护项目构建，相比 makefile/CMakeLists.txt，配置语法更加简洁直观，对新手非常友好，短时间内就能快速入门，能够让用户把更多的精力集中在实际的项目开发上。
由于TESLA集群无法直接操作MongoDB，需要将TDW里面的用户画像数据，通过洛子系统导出至HDFS，再与MongoDB中原有群画像进行合并。
综合上述，无特殊情况下，建议大家可选用PAC模式。 说明：只有PAC模式可用的情况下（即：PAC模式可以打开google网站），才能使用全局模式；如果pac模式不可用，全局模式是打不开任何网页的。
Kerberos 是一种网络认证协议，其设计目标是通过密钥系统为客 户机 / 服务器应用程序提供强大的认证服务。该认证过程的实现不依赖于主机操作系统的认证，无需基于主机地址的信任，不要求 网络上所有主机的物理安全，并假定网络上传送的数据包可以被任意地读取、修改和插入数据。在以上情况下， Kerberos 作为一 种可信任的第三方认证服务，是通过传统的密码技术(如:共享密钥)执行认证服务的。
WinHTTP implements the WPAD protocol using the WinHttpGetProxyForUrl function along with two supporting utility functions,WinHttpDetectAutoProxyConfigUrl and WinHttpGetIEProxyConfigForCurrentUser.
WPAD全称Web Proxy Auto-Discovery Protocol，也就是WEB代理自动发现协议（这里的代理就是我们在渗透中常用BURP的时候修改的代理设置）。它的作用是让局域网浏览器自动发现内网中的代理服务器，并且自动设置成该代理进行连接企业内网或者互联网。若系统开启了WPAD，那么主机就会在当前连接的局域网中去寻找代理服务器，找到之后会在代理服务器中下载PAC（Proxy Auto-Config）的配置文件（其实我们在日常中经常能看见当我们使用SSR的时候就会看见PAC自动模式），这个PAC文件会定义用户在访问什么地址的时候，使用什么代理进行访问，举一个常见易懂的例子，有些公司会对访问谷歌浏览器有一定的需求，那么他们就会搭建一个代理服务器，里面的PAC文件就会配置当访问谷歌浏览器的时候web代理自动使用到那个代理服务器上，同时浏览器将下载并解析该文件，将相应的代理服务器设置到浏览器中。
在工业自动化制造过程方面，可编程逻辑控制器 (PLC) 和可编程自动化控制器 (PAC) 是最高效的工业计算机设备。它们提供的控制功能大大减少了工厂运营中对人工的需求，从而提高了生产力并显着减少了停机时间。
一、ubuntu下管理软件最方便的非 apt-get 工具莫属了，它的常见用法稍微整理一下供以后参考（详细见 man apt-get ）:
通常可以直接google “XXX for python3.5”，或者在github中找到对应的python3.5的项目，将对应的.py文件添加到python的lib目录中。
在知行之桥EDI系统中，由XML Map端口来处理不同 XML 之间的映射关系，主要的功能为：通过鼠标拖拽建立关系映射，将输入的源XML文件转换为目标XML文件。
我们知道，EEG信号可以分为delta、theta、alpha、beta、gamma等频带，而所谓的跨频率耦合（cross-frequency coupling, CFC），实际上是不同频带EEG的幅度/相位之间的关系。因此，CFC可以分为3类：相-相耦合（phase-phase coupling，PPC）、相-幅耦合（phase-amplitude coupling，PAC）以及幅-幅耦合（amplitude-amplitude coupling，AAC）。目前的研究已经表明，CFC现象可以在海马、前额叶、感觉皮层等脑区观察到，CFC被认为是空间和时间记忆编码、感知信息整合等高级认知功能的一种潜在机制。
大家最早都听过IaC，也就是Infrastructure as Code。由于虚拟化和云计算的快速发展，使得以代码形式管理基础设施成为可能，它也给IT管理方法带来了新的机会，最终激发了DevOps的产生。
通过控制内网主机发送 NTLM 请求，我们可以使用 responder 等工具截获主机用户的 Net-NTLMHash，此 Hash 虽然不能进行哈希传递，但是有了Net-NTLM Hash之后，我们可以对 Net-NTLM Hash进暴力破解、或重放，从而实现内网的横向渗透
当配置文件被编写成代码时，开发人员可以快速自信地按照公司标准使用他们已经熟悉的工具进行工作。
简介 Room362之前发布从锁定计算机中盗取凭证信息一文，其中的方法很棒。这种攻击方式之所以能成功，主要原因在于系统访问设备的时候，会自动加载设备驱动，即便计算机处在锁定状态也是如此，当然也包括USB网络适配器的驱动程序。 了解到这一点之后，我们就可以尝试用Android网络共享功能——也就是所谓的Tethering来创建网络。启用网络共享功能之后，手机设备就能够接收来自主机的所有通信数据，手机是作为网关存在。这样一来要执行中间人攻击简直轻而易举。 本文中，我将为大家讲解其中涉及的步骤，工具，以及进行一次
装饰者模式（Decorator） 装饰者模式（Decorator）[Wrapper] 意图：动态的给一个对象添加一些额外的职责，就增加功能来说，比生成子类更为灵活。 应用：给GUI组件添加功能等。 模
PAC理论又称为相互作用分析理论、人格结构分析理论、交互作用分析、人际关系心理分析，由Eric Berne于19世纪50年代在《人们玩的游戏》（Game People Play）一书中，提出了这个著名的理论。他将传统的理论加以提升创立了整套的PAC人格结构理论。是一种针对个人的成长和改变的有系统的心理治疗方法。
在ubuntu 18.04下挂上ss后firefox能直接上gg了但是chromium上不去 会出现下面两种情况
发现问题 以Ubuntu系统为例，我们通过genpac生成autoproxy.pac文件，然后点击系统设置->网络->代理设置->自动，在输入框中输入file://绝对路径/autoproxy.pac。设置好以后，Chrome应当可以自动切换网络，但是Chrome无法访问google的搜索引擎，而火狐浏览器可以正常访问。
Security Affairs网站披露，攻击者可以通过一种名为PACMAN的新硬件攻击技术，绕过苹果M1处理器上的指针认证（PAC），入侵MacOS系统。 据悉，这项技术是由麻省理工学院计算机科学与人工智能实验室（CSAIL）的研究人员Joseph Ravichandran, Weon Taek Na, Jay Lang和Mengjia Yan 共同发现。 研究人员发现，指针认证码（PAC）允许检测和防范内存中指针意外更改。 指针认证实现了一个特殊的CPU指令，在存储指针之前，将一个加密签名（PAC）添
1.在全局模式下，所有的网站都默认走代理（使你的所有http/socks数据经过代理服务器的转发送出。）
如果你了解内网渗透，那么应该都对 IPC、黄金票据、白银票据、、PTT、PTK 这些老生常谈的词汇再熟悉不过了，对其利用也应该是了如指掌了吧。但是如果你对其背后的所使用的原理还不太了解的话，那么这篇（系列）文章你一定不能错过。
这个版本主要工作还是继续改进对工具链的支持，上个版本虽然通过重构实现了模块化的工具链扩展，但是对于一次编译想要灵活地在交叉工具链/Host工具链上切换编译，还不能很好的支持，因此这个版本重点改进了这块的支持力度。
【PAC模式】也就是智能分流模式，根据规则去匹配你访问的网站，仅加速国外网站，国内网站不受影响，非常智能；
UnblockNeteaseMusic 介绍 UnblockNeteaseMusic是一款可以解锁网易云音乐变灰(无版权)歌曲的工具 支持windows 支持Macos 支持安卓 支持IOS 项目地址 UnblockNeteaseMusic 特性 使用 QQ / 虾米 / 百度 / 酷狗 / 酷我 / 咪咕 / JOOX 音源替换变灰歌曲链接 (默认仅启用一、五、六) 为请求增加 X-Real-IP 参数解锁海外限制，支持指定网易云服务器 IP，支持设置上游 HTTP / HTTPS 代理 完整的流量代理功
患有上肢运动障碍的慢性中风患者的治疗方案一直以来是科学家研究的重点话题。到目前为止，有迷走神经刺激和脑机接口疗法的治疗方案。虽然迷走神经刺激的机制已经被很好地定义，但脑机接口驱动的运动康复的潜在机制在很大程度上是未知的。鉴于跨频率耦合与学习和记忆中涉及的各种高阶功能有关，假设这种特定于节奏的机制与脑机接口影响的功能改善有关。
PPTP是点对点隧道协议，建立在PPP协议上的V**隧道技术。它已有20多年的历史。目前有这些广泛使用的V**协议。主要是PPTP、L2TP、IPsec、OpenV**、SSTP、IKEv2等。PPTP协议依赖于加密，认证和端对端协议（PPP）进行协商。实质上，它只需要用户名，密码和服务器地址就可创建连接。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
