我需要一台稳定且能够全天候运行的机器时，电脑原本预装的 Windows 10 系统，虽然在日常使用场景下表现良好，但大家都知道Windows系统的自动更新太频繁了，而且无法关闭。
描述：Windows Deployment Service即windows部署服务,我们可以通过windows server自带的部署服务通过网络将操作系统部署到每台计算机上，并且可以通过WDS来管理多版本映像以及无人参与安装脚本，和网刻非常相似不过这个更简单操作更方便
3月6日上午，邮箱连续收到两封以税务发票“Tax Invoice”为主题的邮件，全部是英文信息，接收时间分别是早上8：27和9：15，附件是windows系统.cab压缩格式文件，内含PE文件，初一看，是一个很直接、很low的攻击方式。
Windows Server 2022和Windows 11都发布一段时间了，使用的客户也渐渐多了起来，今天来讲解一下，如何利用Windows Server 2022来批量化地自动部署Windows 11。
Microsoft Silverlight是一个跨浏览器的、跨平台的 插件，为网络带来下一代基于.NETFramework的媒体体验和丰富的交互式应用程序。Silverlight提供灵活的编程模型，并可以很方便地集成到现有的网络应用程序中。Silverlight可以对运行在 Mac或 Windows上的主流浏览器提供高质量视频信息的快速、低成本的传递。
到现场后，服务器就停留在无法引导的界面，提示：没有发现可启动设备，按任意键重启机器。
你是否有忘记密码的经历？你是否有要帮朋友破解用户登录密码的需求？那么请仔细阅读如下文章吧。
最近半个月在实施学习Windows 7自动化部署过程中的一个总结分享。Microsoft Deployment Toolkit 2010是微软最新一代部署工具，MDT是自动完成桌面和服务器部署的推荐操作进程和工具，部署Windows 7和Windows Server 2008 R2的用户可以使用MDT 2010来完成。它是一组最佳实践指南和工具，旨在帮助将 Windows® 部署到客户端桌面。Windows 7® 包含解决方案加速器的更新，此更新以 MDT 2010 的形式提供。该版本包含新的 Micros
本文主要讲解通过CentOS7.4 Minimal + Cobbler 自动化安装Windows server 2022
需求：采用Cobbler批量分发安装Windows10(官方原版未封装过)并默认进入审核模式;
Virtual Machine Manager (VMM) 是一种用于虚拟化数据中心的管理解决方案，我们能够使用它来配置和管理虚拟主机、网络和存储资源，以便创建虚拟机和服务并将其部署到所创建的私有云。本文以Virtual Machine Manager 2012 SP1为例进行演示，需要注意，当前版本无法管理Windows Server 2012 R2的Hyper-V。
PE系统一般指windows PE，即windows预安装环境，是在windows内核上构建的具有有限服务的最小win32子系统，它用于安装windows而准备计算机，以便从网络文件服务器复制磁盘映像并启动windows安装程序。
此文是我发的一篇的准备工作，因为ESXi 6.7刚发布的原因，很多同学等着升级，故而先写了出来。原文如下：
之前实验环境Lync Server 2010所用的域控服务器是DELL PE2850到达报废年限，需要把域控迁移至虚拟化环境。
注意，本文对读者有一定选择性，如果你并非是企业桌面维护，则本文可以略过，请点击作者头像查看其他精彩文章~
2020年9月22日，很平常的一天，觉得有点空闲，想给自己找点事情做——我这人不能闲着，会慌——好巧不巧，事情来了，某客户的Windows AD域服务器系统崩溃了，是台戴尔T40的塔式服务器，老胳膊老腿的，早就知道它会出问题了，幸亏我两年前就做了一台备域，也算是先见之明吧，今天就用上了，要不然麻烦就大了，嘿嘿。
配置随意，系统需要为Windows，如果为linux请先DD为windows再进行继续操作
Freemaster是NXP推出支持电机控制调试的神器，可以方便的控制各种电机调试
微软System Center四大核心套件，SCCM、SCVMM、SCOM、SCDPM，接下来我们部署最后一个重要的套件SCCM，SCCM具有资产管理，终端管理，补丁、软件、操作系统分发，等诸多功能，从2012其，其还集成了SCEP（System Center Endpoint Protection）安全套件，可以用于终端安全检测、杀毒等。
（ed2k://|file|cn_windows_server_2019_updated_march_2019_x64_dvd_c1ffb46c.iso|5347280896|49FCF8C558517608537E0396854560D6|/ ）
Hershell是一款功能强大的跨平台反向Shell生成器，该工具使用Go语言开发，基于TCP反向Shell实现其功能。
1) 插入SQL Server 2016安装光盘，并双击打开光盘里的setup.exe
本人10年前就自定义WinPE了，不敢说经验丰富，但还凑合，真正做到了自给自足。能制作WinPE的软件很多，列举几种
作为一个加密货币挖矿软件，StripedFly常年隐藏在一个支持Linux和Windows的复杂模块化框架后面。它配备了一个内置的TOR网络隧道，用于与命令控制（C2）服务器通信，同时通过可信服务（如GitLab、GitHub和Bitbucket）进行更新和交付功能，所有这一切都使用自定义加密归档。可以说，创建这个框架所付诸的努力确实十分了不起，同样地，它所披露的真相也相当惊人。
作者前文介绍了宏病毒相关知识，它仍然活跃于各个APT攻击样本中，具体内容包括宏病毒基础原理、防御措施、自发邮件及APT28样本分析。本文将详细介绍什么是数字签名，并采用Signtool工具对EXE文件进行签名，后续深入分析数字签名的格式及PE病毒内容。这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
Turla 也被称为 Snake、Venomous Bear、Uroburos 和 WhiteBear，是一个臭名昭著的 APT 组织。据信该组织来自俄罗斯，2004 年以来就一直活跃。
背景 最近拿到PHPSHE 1.5的源码进行了审计，于是撰写了本篇，把一些问题发出来，多处SQL注入，任意文件删除，host头部攻击进行讨论，如 host位置的注入有什么好的利用发法，大家可以说说看 :-D 当然源码还有其它问题，由于篇幅有限无法呈现，有兴趣研究的可以与我私下讨论，期待和大家的各种交流讨论。 SQL注入漏洞 0x00 相关环境 源码信息： phpshe1.5 问题文件： phpshe1.5\module\admin\moneylog.php 漏洞类型：后台SQL注入，可写webShell
R-Studio这个软件是Windows电脑和Windows服务器上都能运行的、可以恢复Windows文件系统的绝好软件，我试过了5种以上的恢复软件，就这个软件的恢复效率和结果最好。我先普及一些背景再介绍R-Studio怎么用。文档比较长，但是你看完的话肯定不虚此行。怕你看不完，我把最重要的一句话先说下，一旦发生误操作，赶快停下、关机，不要破坏原现场、不要破坏原现场、不要破坏原现场，先冷静下来然后仔细看完这篇文档。(建议先收藏，文档用时方恨没收藏，我保证不删除)
惠普Z600工作站，无法支持8T大容量硬盘？新硬盘都已经拆封装上了，就这么放弃吗？显然不是我的风格。 受苏州某知名装饰设计公司的委托，将一台惠普Z600工作站升级为部门级存储服务器，计划如下：120G的固态硬盘装系统，两块8T企业级硬盘icon配置RAID1，用来存储/共享文件。 本以为一个小时以内的事情，结果翻车了，开机时按ctrl+i，进入配置界面，结果intel matrix storage manager显示8T的硬盘竟然识别容量为1308G[晕] 第一反应就是更新intel matrix storage manager固件，惠普官网，根据机器序列号搜索出来的居然是LSI固件[打脸][恐惧]，intel官网搜索不到相关固件，只有驱动程序；百度和必应icon都没有想要的结果，IBM官网有略新一点的固件，但是下载完成后，显示更新失败[吐血] 算了，先下载个主板BIOSicon，万一呢？结果……没有万一，硬盘依旧无法正确识别。 微信联系惠普客服，转人工服务，显示前面只有一个人排队，窃喜5秒钟，事实上等了一个小时，真是打脸啊，高兴得太早了[打脸]。好不容易等来了人工服务，结果更残忍：没有intel固件，也没有更新的主板BIOS，客服已经无能为力了。 先不配置RAID，优盘PE启动，diskgeniusicon能正确识别硬盘，本来想弄个FreeNAS给客户，想想算了，这玩意儿放大公司，可能算商用，不能冒险，黑群晖，那更不能了，还是老老实实装Windows Server吧，据说是有购买授权，序列号、激活等操作，就让他们自己完成好了。 Windows Server安装完成后，磁盘管理顺利识别硬盘，配置为镜像即可，性能也许差一点点，intel matrix storage manager不是专业的阵列卡，更不可能有缓存，所以也好不到哪里去，就这样交付了，客户上传文件中，反馈还不错。
操作系统(Operating System，简称OS)是管理计算机硬件与软件资源的计算机程序。操作系统需要处理如管理与配置内存、决定系统资源供需的优先次序、控制输入设备与输出设备、操作网络与管理文件系统等基本事务。操作系统也提供一个让用户与系统交互的操作界面。--- 参考百度百科
前面Fayson介绍过《如何在Windows Server2008搭建DNS服务并配置泛域名解析》和《如何利用Dnsmasq构建小型集群的本地DNS服务器》，这篇文章主要描述Windows Server2012服务器搭建DNS服务器及配置泛域名解析。也是为后面Fayson接下来要介绍的CDSW1.2安装做准备，属于前置条件之一。
微PE 是一款很好用的 WinPE （Windows预先安装环境（英语：Microsoft Windows Preinstallation Environment），简称Windows PE或WinPE）工具箱，可以用来制作一个随插随用的U盘启动盘，并且不影响U盘的日常使用，在 Windows 系统电脑的系统出问题时会是救命般的存在。下面就来介绍一下如何制作 PE启动盘 ，并使用它来安装 Win10 操作系统。
1. 报告摘要 近期，神州网云依靠高级威胁检测引擎并结合天际友盟的威胁情报，精确发现了多起高级威胁组织的攻击，通过快速有效的一键溯源确定了攻击行为及影响。 Struts2的安全漏洞从2010年开始陆续被披露存在远程代码执行漏洞，从2010年的S2-005、S2-009、S2-013 S2-016、S2-019、S2-020、S2-032、S2-037、devMode、及2017年3月初Struts2披露的S045漏洞，每一次的漏洞爆发随后互联网都会出现Struts2扫描攻击活动。 近期发现并确认了两个威胁组
背景：因为安全原因，需要对生产上运行的windows服务器进行打补丁操作，由于是内网环境，只能离线方式进行升级。
[BeaconEye]（https://github.com/CCob/BeaconEye） 的核心原理是通过扫描CobaltStrike中的内存特征，并进行Beacon Config扫描解析出对应的Beacon信息
Windows xp/2003 或是 Windows Server 2003 之类的老旧系统使用迁移工具迁入 PVE 集群后，即使配置了 IDE 总线磁盘，还是可能出现蓝屏问题。
EDRSilencer是一款专为红队研究人员设计的安全监测绕过工具，该工具基于Windows筛选平台（WFP）实现其功能，可以有效地为特定进程添加WFP筛选器阻止EDR出站流量。
传统的恶意软件(例如.exe)攻击感染一个系统之前会把恶意文件（例如exe）复制到目标磁盘中并修改注册表并连接到此文件来达到一个长期隐藏的目的，无文件落地攻击是指即不向磁盘写入可执行文件，而是以脚本形式存在计算机中的注册表子项目中，以此来躲避杀软的检测，那么绕过了传统防病毒（AV）寻找被保存到磁盘上的文件并扫描这些文件以确定它们是否恶意的查杀方法。
最近，我在做一个外网渗透测试的过程中，发现了SolarWinds文件共享程序Serv-U的一个漏洞，通过该漏洞我获得了Serv-U的管理权限，并能以系统用户身份执行远程代码，成功完成操作系统提权。 在
近日，深信服EDR安全团队捕获到一起通过捆绑软件运行勒索病毒的事件。勒索病毒与正常的应用软件捆绑在一起运行，捆绑的勒索病毒为STOP勒索病毒的变种，加密后缀为.djvu。
我并不喜欢水文章，但我会记录下一些让我大费周章折腾并最终取得成功的东西，比如说这次，不过事先说明，我的经历可能并不适用于所有情况，所以文章内容仅供参考，顺带说句，这篇文章很多图，实测加载完成整篇文章需要381MB的流量
其实在Linux操作系统中，磁盘管理机制和windows上的差不多，绝大多数都是使用MBR(Master Boot Recorder)都是通过先对一个硬盘进行分区，然后再将该分区进行文件系统的格式化，在Linux系统中如果要使用该分区就将其挂载上去即可，windows的话其实底层也就是自动将所有的分区挂载好，然后我们就可以对该分区进行使用了。
BeaconEye 的核心原理是通过扫描CobaltStrike中的内存特征，并进行Beacon Config扫描解析出对应的Beacon信息
IT运维最重要的就是自动化和远程化，哪怕操作系统崩溃了也是如此，18日和21日两天的文章中，探讨了WDS结合MDT，批量化地自动安装操作系统，并且自动加域、自动安装软件。
前一阵电脑出现问题，浏览器打开地图之类的网页会黑一下，然后地图中本来搜索的地点会消失，恢复成刚进入网站的样子，还有一些其他的小问题。最后毅然决然的决定重装！
这将执行InvokeWebRequest（PS v.3 +）以下载payload，使用LOLBin执行它
无论驱动器使用软件级 RAID 还是硬件级 RAID，赛门铁克都不提供制作 RAID 驱动器映像的技术支持。能否成功制作 RAID 驱动器映像取决于特定的计算机模型、驱动程序控制器、硬盘驱动器和 RAID 实现方式。赛门铁克提供以下信息，仅用于帮助克隆 RAID 驱动器。此信息仅供参考，并且仅适用于限定的环境。赛门铁克对使用以下信息不提供支持。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
