刨根问底：Hash传递攻击原理探究。意为攻击者可以直接通过LM Hash和NTLM Hash访问远程主机或服务，而不用提供明文密码。国内涉及Hash传递攻击的讨论主要包括： 1.利用Metasploit中的Psexec模块访问远程主机共享资源； 2.利用Win8.1/2012受限管理员模式特性访问远程主机--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

刨根问底：Hash传递攻击原理探究。意为攻击者可以直接通过LM Hash和NTLM Hash访问远程主机或服务，而不用提供明文密码。国内涉及Hash传递攻击的讨论主要包括： 1.利用Metasploit中的Psexec模块访问远程主机共享资源； 2.利用Win8.1/2012受限管理员模式特性访问远程主机 (www.freebuf.com)

由 @技术头条 2015-09-30 13:54 / 0个评论

赞过的人： @技术头条

鸿蒙应用签名实操及机制探究 (tech.meituan.com)

本文深入探讨了 HarmonyOS NEXT 的应用签名机制，详细解析了签名过程的每个步骤及其背后的实现原理，并通过源码分析了签名的校验机制。文章旨在揭示鸿蒙系统的安全设计思路，为从事鸿蒙研发的开发者提供参考。适合对鸿蒙系统安全机制感兴趣的开发者和安全研究人员阅读。

by @技术头条 2025-01-12 11:53 查看详情

Ansible使用Bitwarden存储Vault密码 (www.iots.vip)

本文介绍了如何使用 Bitwarden 的命令行客户端（bitwarden-cli）与 Ansible 集成，将 Ansible Vault 的密码存储在 Bitwarden 中，实现集中化管理。通过配置 vault_password_file，Ansible 可以调用存储在 Bitwarden 中的密码，避免在命令行中手动输入，提高安全性和便利性。该方法适用于需要在自动化流程中安全管理敏感信息的开发者和运维工程师。

by @技术头条 2025-01-12 11:53 查看详情

Go中秘而不宣的数据结构 BitVec, 资源优化方法之位向量 (colobu.com)

如何深入理解 Go 的内部数据结构？文章以 BitVec 为例，详细解析了其设计原理、实现方式以及在不同场景中的应用，还探讨了相关的性能优化策略和工程实践。这是一篇高质量的技术解读，为开发者学习 Go 的底层实现提供了宝贵的参考！

by @技术头条 2025-01-02 23:59 查看详情

重要系统外网可访问，可能存在哪些风险？又该如何防范？ (ixyzero.com)

在使用 MySQL 时，动态表名查询需求较为常见，可通过拼接 SQL 动态生成查询语句，再结合预处理方式避免安全问题。此外，使用存储过程或视图也能实现类似功能。灵活运用这些方法，能显著提升数据库操作效率！你常用哪种方法？

by @技术头条 2024-11-23 21:46 查看详情

StarRocks 物化视图刷新流程和原理 (crossoverjie.top)

物化视图通过预计算显著提升查询性能，其刷新方式分为全量刷新和增量刷新。全量刷新适合一致性要求高的场景，增量刷新则高效应对数据变更。StarRocks独特的分布式引擎和自动优化策略，让数据处理更高效。你更倾向用哪种刷新方式？

by @技术头条 2024-11-23 21:44 查看详情

AWS运维部署实践--route53私有域跨账号共享 (wiki.eryajf.net)

如果你的业务场景有多个 AWS 账号，那么私有域共享就是一个绕不开的话题。aws 中的 route53 私有域配置跨账号共享有两种方案，一种是直接跨账号关联 VPC，一种是通过配置文件共享的形式实现。本文采用第一种方案，只需要两条命令即可完成此需求。

by @技术头条 2024-11-02 16:52 查看详情

如何配置 Nginx 防止 CC 攻击 (dusays.com)

本文介绍了配置 Nginx 防御 CC 攻击的方法，包括限制请求速率和连接数、设置 IP 黑白名单、关闭慢速连接等。通过 `limit_req_zone` 和 `limit_conn_zone` 等指令，管理员可以有效控制单一 IP 的访问频率。此外，还建议设置文件类型和请求大小限制，并使用 Fail2Ban 工具监控日志，自动封禁异常 IP。这些措施有助于提升网站的安全性和稳定性。

by @技术头条 2024-11-02 16:51 查看详情

对抗式机器学习攻击与缓解措施分类及术语（上） (blog.nsfocus.net)

本文介绍了NIST在对抗性机器学习中的分类和术语，分析了攻击阶段、目的和对抗措施，帮助提升AI系统的安全性和鲁棒性。

by @技术头条 2024-11-02 16:27 查看详情

第一性原理思考：解决问题的通用框架(续) (blog.devtang.com)

本文深入探讨了几种思维框架，包括28原理、谬误推导和终局思维等，帮助在决策中聚焦关键因素，判断信息真伪。文章还列举了常见误区，如误把相关性当因果、从众心理和情绪化决策等，提醒在信息泛滥中保持清晰的逻辑思维。通过案例分析，这些思维模式能有效提升问题解决和决策的效率。

by @技术头条 2024-11-02 16:25 查看详情

第一性原理思考：解决问题的通用框架 (blog.devtang.com)

本文介绍了解决问题的通用框架，基于“第一性原理”思考，分为信息收集、建模、判断和策略迭代四步。通过广泛收集经验与原始数据，建立问题模型，量化核心指标并不断优化策略，可以逐步解决复杂问题。框架虽无法保证执行到位，但帮助接近真实问题，为复杂决策提供可靠支持。

by @技术头条 2024-11-02 16:20 查看详情