Windows认证基础知识

最新推荐文章于 2024-05-20 17:16:41 发布
最新推荐文章于 2024-05-20 17:16:41 发布
阅读量355 收藏 20
点赞数 10
文章标签： 安全 dubbo
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dzqxwzoe/article/details/138355361
版权

目录

Windows凭据

Windows访问控制模型

访问令牌：

安全标识符（SID）：

安全描述符：

令牌安全防御

1、禁止域管理员异机登录

2、开启“审核进程创建”策略

Windows凭据

  • SSPI（Security Support Provider Interface ，安全支持提供程序接口）：是windows操作系统中用于执行各种安全相关操作的公用API，可以用来获得身验证、信息完整性校验、信息隐私保等继承的安全服务

  • SSP（Security Support Provider，安全支持提供程序）：是一个用于实现身份验证的DDL文件。当操作系统启动时，SSP会被加载到LSA（Local Security Authority，本地安全机构）中

    • SSP的作用时扩展windows的身份验证功能，可以这样简单的理解为：SSP就是一个DLL文件，用来实现身份验证并且维持系统权限

常见的SSP类型：

  1. NTLM：一种Window网络认证协议，基于挑战/响应（Challenge/Response）验证机制，对主机进行身份验证

  2. Kerberos：一种网络身份验证协议，它的优势在于可以提供强大的单点登录机制（SSO）

  3. Negotiate：用于在SSPI和SSP之间进行安群支撑的应用程序层。当某个应用程序调入SSPI以登录到网络时，该应用程序会指定一个SSP来处理请求

  4. 安全通道，也称为SChannel，主要用来需要进行安全超协议（HTTP）通信的wb应用程序

  5. 摘要身份验证：基于HTTP和SASL（简单认证与安全层）身份验证的质询/响应协议

  6. Cred SSP：用于传输安全凭证的网络协议

  7. 分布式密码验证（DPA）：提供使用数字证书完成的对等身份验证

  8. 用户对用户的公开密钥加密技术（Public Key Cryptography User-toUser，PKU2U）

Windows访问控制模型

访问令牌 ：

访问令牌由当前登录的Windows所持有，它包含该账号的基础信息，如用户标识符和权限信息

它代表某种请求或者登录机制的凭据，使得用户可以在短时间内执行某种身份认证或者权限操作的验证信息

windows系统中的每个用户登录账号都会生成一个对应的访问令牌。当用户使用账号登录操作系统时，系统会将所登录的账号与安全数据库（SAM）中存储的数据进行对比验证，验证成功后才会生成访问令牌。

如果我们打开的进程/线程正在与具有安全描述符的对象交互，则系统会携带令牌进行访问，因此来表示用户的身份

创建进程时，windows操作系统的内核都会为进程创建并分配一个主令牌，每个进程都含有一主令牌，主令牌描述了进程相关用户账号的安全上下文，同时一个线程可以模拟一个客户端账号，允许此线程在与安全对象交互时使用客户端的安全上下文，一个正模拟客户端的线程拥有一个主令牌和一个模拟令牌

从上面我们可以看到访问令牌又被分为了下面两种：

  • 主令牌：与进程相关

主令牌又称为授权令牌（Delegation Token），是一种认证机制，用户交互式登录，是为了减少不必要的认证工作而出现的

由windows操作系统的内核创建并且分配给进程的默认访问令牌

主令牌描述了登录进程返回的安全标识SID，与当前进程相关的用户账户的安全组的权限列表，代表系统可以使用令牌控制用户可以访问哪些安全对象，执行哪些相关的系统操作，

主令牌通常用户本地登录及通过RDP远程登录的场景、

一个完整的主令牌包含以下内容：

用户（User）。用户账号的SID。若用户登录到本地计算机上的一个账号，则他的 SID来自于本地SAM维护的账号数据库；若用户登录到一个域账号，则他的SID来自于活动目录里用户对象的Object-SID属性。
组（Groups）。包含该用户的安全组的SID列表，表中也包含代表活动目录里用户 账号的用户对象的SID-History属性里的SID。
特权（Privileges）。用户和用户的安全组在本地计算机上拥有的特权列表。
所有者（Owner）。特定用户或安全组的SID，这些用户或安全组默认成为用户所 创建或拥有的任何对象的所有者。
主组（Primary Group）。用户的主安全组的SID。这个信息只由POSIX子系统使用， Windows 2000的其他部分对其忽略。
默认任意访问控制表（Default Discretionary Access Control List, DACL）。一组内置 许可权。在没有其他访问控制信息存在时操作系统将其作用于用户所创建的对象。默认DACL向创建所有者和系统赋予完全控制（Full Control）权限。
源（Source）。导致访问令牌被创建的进程，例如会话管理器、LAN管理器或远程 过程调用（RPC）服务器。
类型（Type）。指示访问令牌是主（primary）令牌还是模拟（impersonation）令牌。 主令牌代表一个进程的安全上下文；模拟令牌是服务进程里的一个线程，用来临时接受一个不同的安全上下文（如服务的一个客户的安全上下文）的令牌。
模拟级别（Impersonation Level）。指示服务对该访问令牌所代表的客户的安全上下 文的接受程度。
统计信息（Statistics）。关于访问令牌本身的信息。操作系统在内部使用这个信息。
限制SID（Restricting SID）。由一个被授权创建受限令牌的进程添加到访问令牌里 的可选的SID列表。限制SID可以将线程的访问限制到低于用户被允许的级别。
会话ID（Session ID）。指示访问令牌是否与终端服务（Terminal Services）客户会 话相关。
  • 模拟令牌：与线程相关

在默认情况下，当线程开启时候，其所在进程的主令牌会自动附加到该线程上作为它的安全上下文。

而线程可以另一个非主令牌的访问令牌下执行，这个令牌被称为模拟令牌，通常用于客户端/服务器之间的通信

线程能够在与拥有它的进程的上下文不同的安全上下文里执行，这种能力称为模拟，它是为了满足客户/服务器应用的安全需求而设计的。当在一个客户的安全上下文里运行时，服务在某种程度上“是”客户。服务的一个线程使用代表客户资格的访问令牌来访问该客户有权访问的对象。

模拟的主要原因是根据客户的标识执行访问检查。使用客户标识进行访问检查可以根据该客户拥有的许可权来限制或扩展访问。例如，假设一个文件服务器上有包含秘密信息的文件，这些文件都由一个DACL保护。

为了防止客户未经授权就可访问这些文件中的信息，服务可以在访问文件之前模拟客户。

安全标识符（SID）：

安全标识符（Security
IDentifier）用于标识用户的账号以及其所属的任何组账号，当我们创建一个进程，也就是访问一个资源（进程资源）的时候，访问令牌会被复制一份并且交给进程，进程根据它创建者为它设置的安全描述符中的访问控制列表（ACL）来判断我们是否可以访问，是否有权限执行某一步操作。

SID是一个唯一的字符串，可以代表用户、用户组、域、域组、域成员等角色

SID) (安全标识符 是用于标识 [受托人的](https://learn.microsoft.com/zh-
cn/windows/win32/secauthz/trustees “受托人的”)可变长度的唯一值。 每个帐户都有一个由机构（如 Windows
域控制器）颁发的唯一 SID，并存储在安全数据库中。

每次用户登录时，系统都会从数据库中检索该用户的 SID，并将其置于该用户的 [访问令牌](https://learn.microsoft.com/zh-
cn/windows/desktop/SecGloss/a-gly “访问令牌”) 中。

系统使用访问令牌中的 SID 在与 Windows 安全的所有后续交互中标识用户。

Windows 安全性在以下安全元素中使用 SID：

（1）SID的组成部分

SID 由以下组件组成：

  • SID 结构的修订级别

  • 一个 48 位标识符颁发机构值，用于标识颁发 SID 的颁发机构

  • 可变数量的子授权或 相对标识符 (RID) 值，这些值相对于颁发 SID 的颁发机构唯一标识受信人

（2）SID结构分析

以下示例使用此表示法显示本地 Administrators 组的已知域相对 SID：

S-1-5-32-544

在此示例中，SID 具有以下组件。 括号中的常量是 Winnt.h 中定义的已知标识符颁发机构和
RID
值：

  • S表示字符串为SID

  • 修订级别为 1

  • 标识符颁发机构值为 5 (SECURITY_NT_AUTHORITY)

  • 第一个子授权值 32 (SECURITY_BUILTIN_DOMAIN_RID)

  • 第二个子授权值 544 (DOMAIN_ALIAS_RID_ADMINS)

（3）常见的SID

  • S-1-5-18 (LocalSystem)

  • S-1-5-19 (LocalService)

  • S-1-5-20 (NetworkService)

  • S-1-5-32-544 (Administrators)

  • S-1-5-32-545 (Users)

  • S-1-5-32-550 (PrintOperators)

（4）SID构建方式

在windows操作系统中，因常见的SID名称可能会有所不同，我们应该通过使用API函数来从预定义的标识授权和RID定义的常量中构建SID

如果需要使用 SID，请不要直接操作它们。 请改用以下函数。

函数说明
[AllocateAndInitializeSid](https://learn.microsoft.com/zh-
cn/windows/win32/api/securitybaseapi/nf-securitybaseapi-
allocateandinitializesid “AllocateAndInitializeSid”)分配并初始化具有指定数量的子授权的 SID。
[ConvertSidToStringSid](https://learn.microsoft.com/zh-
cn/windows/desktop/api/Sddl/nf-sddl-convertsidtostringsida
“ConvertSidToStringSid”)将 SID 转换为适合显示、存储或传输的字符串格式。
[ConvertStringSidToSid](https://learn.microsoft.com/zh-
cn/windows/desktop/api/Sddl/nf-sddl-convertstringsidtosida
“ConvertStringSidToSid”)将字符串格式的 SID 转换为有效的功能 SID。
[CopySid](https://learn.microsoft.com/zh-
cn/windows/win32/api/securitybaseapi/nf-securitybaseapi-copysid “CopySid”)将源
SID 复制到缓冲区。
[EqualPrefixSid](https://learn.microsoft.com/zh-
cn/windows/win32/api/securitybaseapi/nf-securitybaseapi-equalprefixsid
“EqualPrefixSid”)测试两个 SID 前缀值是否相等。 SID 前缀是整个 SID，最后一个子授权值除外。
[EqualSid](https://learn.microsoft.com/zh-
cn/windows/win32/api/securitybaseapi/nf-securitybaseapi-equalsid “EqualSid”)
测试两个 SID 是否相等。 它们必须完全匹配才能被视为相等。
[FreeSid](https://learn.microsoft.com/zh-
cn/windows/win32/api/securitybaseapi/nf-securitybaseapi-freesid “FreeSid”)使用
[AllocateAndInitializeSid](https://learn.microsoft.com/zh-
cn/windows/win32/api/securitybaseapi/nf-securitybaseapi-
allocateandinitializesid “AllocateAndInitializeSid”) 函数释放以前分配的 SID。
[GetLengthSid](https://learn.microsoft.com/zh-
cn/windows/win32/api/securitybaseapi/nf-securitybaseapi-getlengthsid
“GetLengthSid”)检索 SID 的长度。
[GetSidIdentifierAuthority](https://learn.microsoft.com/zh-
cn/windows/win32/api/securitybaseapi/nf-securitybaseapi-
getsididentifierauthority “GetSidIdentifierAuthority”)检索指向 SID 标识符颁发机构的指针。
[GetSidLengthRequired](https://learn.microsoft.com/zh-
cn/windows/win32/api/securitybaseapi/nf-securitybaseapi-getsidlengthrequired
“GetSidLengthRequired”)检索存储具有指定数量的子授权的 SID 所需的缓冲区大小。
[GetSidSubAuthority](https://learn.microsoft.com/zh-
cn/windows/win32/api/securitybaseapi/nf-securitybaseapi-getsidsubauthority
“GetSidSubAuthority”)检索指向 SID 中指定子授权的指针。
[GetSidSubAuthorityCount](https://learn.microsoft.com/zh-
cn/windows/win32/api/securitybaseapi/nf-securitybaseapi-
getsidsubauthoritycount “GetSidSubAuthorityCount”)检索 SID 中的子授权数。
[InitializeSid](https://learn.microsoft.com/zh-
cn/windows/win32/api/securitybaseapi/nf-securitybaseapi-initializesid
“InitializeSid”)初始化 [SID](https://learn.microsoft.com/zh-
cn/windows/desktop/api/Winnt/ns-winnt-sid “SID”) 结构。
[IsValidSid](https://learn.microsoft.com/zh-
cn/windows/win32/api/securitybaseapi/nf-securitybaseapi-isvalidsid
“IsValidSid”)通过验证修订号是否在已知范围内以及子授权数是否小于最大值来测试 SID 的有效性。
[LookupAccountName](https://learn.microsoft.com/zh-
cn/windows/desktop/api/Winbase/nf-winbase-lookupaccountnamea
“LookupAccountName”)检索与指定帐户名称对应的 SID。
[LookupAccountSid](https://learn.microsoft.com/zh-
cn/windows/desktop/api/Winbase/nf-winbase-lookupaccountsida
“LookupAccountSid”)检索与指定 SID 对应的帐户名称。

（5）构建常见的SID表以及标识符权限和子权限的常量表

有一些已知的 SID 用于标识以下组和用户：

  • Everyone 或 World，这是一个包含所有用户的组。

  • CREATOR_OWNER，用作可继承 ACE 中的占位符。 继承 ACE 后，系统会将CREATOR_OWNER SID 替换为对象创建者的 SID。

  • 本地计算机上内置域的 Administrators 组。

有 [通用的已知 SID，这些 SID](https://learn.microsoft.com/zh-
cn/windows/desktop/SecGloss/u-gly “通用的已知 SID，这些 SID”) 对于使用此安全模型的所有安全系统（包括
Windows 以外的操作系统）都有意义。 此外，还有一些已知的 SID 仅在 Windows 系统上有意义。

Windows API 为已知标识符颁发机构定义一组常量和 [相对标识符](https://learn.microsoft.com/zh-
cn/windows/desktop/SecGloss/r-gly “相对标识符”) (RID) 值。 可以使用这些常量创建已知的 SID。 以下示例将
SECURITY_WORLD_SID_AUTHORITY 和 SECURITY_WORLD_RID 常量组合在一起，以显示特殊组的通用已知
SID，该组表示所有用户 (Everyone 或 World) ：

S-1-1-0

此示例对 SID 使用字符串表示法，其中 S 将字符串标识为 SID，前 1 位是 SID
的修订级别，其余两位是SECURITY_WORLD_SID_AUTHORITY和SECURITY_WORLD_RID常量。

可以使用 [AllocateAndInitializeSid](https://learn.microsoft.com/zh-
cn/windows/win32/api/securitybaseapi/nf-securitybaseapi-
allocateandinitializesid “AllocateAndInitializeSid”) 函数通过将标识符颁发机构值与最多 8
个子授权值组合在一起来生成 SID。 例如，若要确定登录用户是否是特定已知组的成员，请调用 AllocateAndInitializeSid
为已知组生成 SID，并使用 [EqualSid](https://learn.microsoft.com/zh-
cn/windows/win32/api/securitybaseapi/nf-securitybaseapi-equalsid “EqualSid”)
函数将该 SID 与用户访问 [令牌](https://learn.microsoft.com/zh-
cn/windows/desktop/SecGloss/a-gly “令牌”)中的组 SID 进行比较。 有关示例，请参阅 [使用 C++ 在访问令牌中搜索
SID](https://learn.microsoft.com/zh-cn/windows/win32/secauthz/searching-for-a-
sid-in-an-access-token-in-c-- “使用 C++ 在访问令牌中搜索 SID”)。 必须调用
[FreeSid](https://learn.microsoft.com/zh-
cn/windows/win32/api/securitybaseapi/nf-securitybaseapi-freesid “FreeSid”)
函数才能释放由 AllocateAndInitializeSid 分配的 SID 。

本部分的其余部分包含已知 SID 表，以及可用于生成已知 SID 的标识符授权和子授权常量表。

下面是一些 [通用的已知 SID](https://learn.microsoft.com/zh-
cn/windows/desktop/SecGloss/u-gly “通用的已知 SID”)。：

通用公认 SID字符串值标识
空 SIDS-1-0-0没有成员的组。 这通常在 SID 值未知时使用。
WorldS-1-1-0包括所有用户的组。
LocalS-1-2-0登录到本地 [终端](https://learn.microsoft.com/zh-
cn/windows/desktop/SecGloss/t-gly “终端”) 的用户 (物理) 连接到系统。
创建者所有者 IDS-1-3-0安全标识符，将被替换为创建新对象的用户的安全标识符。 此 SID 用于可继承的 ACE。
创建者组 IDS-1-3-1安全标识符，将被替换为创建新对象的用户的主要组 SID。 在可继承 ACE 中使用此 Sid.

下表列出了预定义的标识符颁发机构常量。 ：

标识符颁发机构值字符串值
SECURITY_NULL_SID_AUTHORITY0S-1-0
SECURITY_WORLD_SID_AUTHORITY1S-1-1
SECURITY_LOCAL_SID_AUTHORITY2S-1-2
SECURITY_CREATOR_SID_AUTHORITY3S-1-3
SECURITY_NT_AUTHORITY5S-1-5

RID颁发机构：

相对标识符颁发机构值字符串值
SECURITY_NULL_RID0S-1-0
SECURITY_WORLD_RID0S-1-1
SECURITY_LOCAL_RID0S-1-2
SECURITY_LOCAL_LOGON_RID1S-1-2
SECURITY_CREATOR_OWNER_RID0S-1-3
SECURITY_CREATOR_GROUP_RID1S-1-3

安全描述符 ：

安全描述符（Security
Descriptor）由要访问的对象所有，它包含当前对象的安全信息，假设当用户登录的时候，操作系统会对用户的账户和密码进行身份验证，当登录成功后，系统会自动分配访问令牌

安全描述符包含以下两部分：

  • DACL，任意访问控制列表，包含ACE，决定当前用户以哪种权限访问对象

  • SACL，系统访问控制列表，主要用于系统审计，它的内容指定了当特定账户对这个对象执行特定的操作，将其记录到系统日志中

安全描述符绑定在每个被访问的对象上，当我们携带访问令牌去访问一个带有安全描述符的对象时，安全描述符会检测我们的访问令牌是否具有访问权限

（1）安全描述符的组织结构

安全描述符由SECURITY_DESDCRIPTOR结构以及关联的安全信息组成

typeof struct_SECUURITY_DESCRIPTOR {
BYTE  REvision;
BYTE  Sbz1;
...
} SECURITY_DESCRIPTOR, *PISECURITY_DESCRIPTOR;

（2）安全描述符号包含以下的安全信息

安全描述符可以包含以下安全信息：

  • 对象的 所有者和主组的安全标识符 (SID) 。

  • 一个 DACL ，指定允许或拒绝的特定用户或组的访问权限。

  • 一个 SACL，指定为对象生成审核记录的访问尝试的类型。

  • 一组控制位，用于限定安全描述符或其单个成员的含义。

（3）安全描述符查看

当我们需要查看某个对象具有什么安全描述符时，可以选择一个文件，右击该对象，选择“属性”选项，进一步查看“安全选项卡

（4）DACL

DACL包含ACE，决定了当前用户以吗那种权限访问对象，系统使用下面几种方式为对象构建DACL

  1. 对象当前的DACL是对象创建者的安全描中的DACL。除非在安全描述符中的控制位设置了SE_DACL_PROTECTED位，否则系统会将所有的可继承的ACE合并到指定的DACL中。

  2. 如果创建者未指定安全描述符，则系统将从可继承的ACE构建对象的DACL。

  3. 如果未指定安全描述符，并且没有可以继承的ACE，则对象的DACL是来自创建者的主令牌或者模拟令牌中的默认DACL

  4. 如果没有指定的、继承的或者默认的DACL，则系统将创建不具有DACL的对象，从而允许所有人完全的访问该对象

（5）SACL

SACL主要用于系统审计，同时可以指定哪些用户的行为操作记录会被保存到系统日志中，系统使用以下几种方式来为新对象构建SACL

  1. 对象的SACL是对象创建者指定的安全描述符中的SACL。除非在安全描述符的控制位中设置了SE_SACL_PROTECTED位，否则系统将会将所有可以继承的ACE合并到指定的SACL中。即使SE_SACL_PROTECTED位置已经设置，来自父对象的STSTEM_RESOURCE_ATTRIBUTE和STSTEM_SCOPED_PCOPED_POLICY_ID_ACE也将合并到新对象。

  2. 如果创建者未指定安全描述符，则系统将从可以继承的ACE构建对象的SACL

  3. 如果没有指定的或者可以继承的SACL，则该对象没有SACL

  4. 要为新的对象指定SACL，对象的创建者必须启用SE_SECURITY_NAME特权。

（6）安全描述符字符串

安全描述字符串指的是安全描述符中存储或者传输信息的文本格式。

安全描述符包含二进制格式的安全信息，windows API提供了在二进制安全描述符与文本字符串之间进行相互转换的功能。

字符串格式的安全描述符不起作用，但是对于存储或者传输安全描述符信息很有用

要将安全描述符转换为字符串格式，需要调用ConvertSecurityDescriptorToStringSecurityDescriptor函数

要将字符串转换为安全描述符格式，需要调用ConvertStringSecurityDescriptorToSecurityDescriptor函数

令牌安全防御

Window用访问令牌的方式来记录用户身份，验证用户权限，每个用户都有一个访问令牌，一般攻击者会利用DuplicateTokenEx
API来对令牌进行模拟盗窃。

下面几种方式可以一定程度上防御令牌窃取

1、禁止域管理员异机登录

域管理员是在这个域控中管理权限最高的，为了防止域管理员的令牌被恶意窃取，必须禁止域管理员异机登录。如果因为一些特殊原因域管理员登录了其他机器，应该及时的将令牌清除，以防止令牌被窃取

2、开启“审核进程创建”策略

进入组策略中：

![](https://img-
blog.csdnimg.cn/direct/2a7b36bc0de940cc9f574f7bb380a409.png)

根据下图依次点击：

![](https://img-
blog.csdnimg.cn/direct/07a115eb7c0b4906aa2343ec574855ac.png)

双击打开“审核进程创建页面”后，配置无论成功还是失败都进行审核（在创建进程时会生成审核事件，成功审核记录成功的尝试，而失败的审核记录不成功的尝试），即两个都勾选：

![](https://img-
blog.csdnimg.cn/direct/b4897d988dda42c6b42cee947a469502.png)

然后可以通过查看器来查看执行访问令牌尝试操作的记录：直接在搜索中搜事件查看器即可

![](https://img-
blog.csdnimg.cn/direct/de85c26ff2664981b1a10dadb0209c06.png)

到此，windows认证的基础知识就结束了，下一篇将会分享UAC的相关知识

学习计划安排


我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦，无偿分享！！！

如果你对网络安全入门感兴趣，那么你需要的话可以

点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析

程序员小强_
关注
  • 10
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
深信服SCSA认证技术基础资料PPT版.7z
03-13
本文档包含1-网络基础、2-协议基础、3-Windows系统基础和4-Linux系统基础四部分，文档为PPT版，内容都是干货，是考取网络安全认证的必备基础资料。
Windows基础知识整理
热门推荐
weixin_45817476的博客
07-23 1万+
Windows基础知识1、Windows简介Windows系列1.Windows 1.02.Windows 2.03.Windows 3.04.Windows 955.Windows 986.Windows 98 SE7.Windows ME8.Windows NT9.Windows 200010.Windows XP11.Windows Vista12.Windows 713.Windows 814.Windows 8.115.Windows 10Windows Server1.Windows NT4.0
Windows认证机制详解
Canterlot的博客
09-04 2490
windows各种认证机制详解，包括本地认证、ntlm认证、Kerberos域认证、token令牌、SPN与Kerberoast等
001-Windows驱动编程基础知识
07-27 1528
我们在进行Windows驱动编写之前，有必要先了解一些基础知识，为我们日后进行Windows驱动开发打下良好的基础。 1.Windows系统结构体 Windows是分层设计的操作系统，可以先从宏观上大致了解一下。其实这样呢我们只要明白一件事，那就是什么用户态，什么是内核态。 用户态: 只能受限的访问内存, 且不允许访问外围设备. 占用CPU的能力被剥夺, CPU资源可以被其他程序获取。 内核态: ...
Windows取证分析基础知识大全
KHOST的博客
03-27 2623
想要做好取证分析工作，工具和技术只是辅助，思路才是核心和重点。本文将详细分享Microsoft Windows操作系统的基础数字取证知识，了解数据的存放位置和对应部件，便于快速确定关键证据，内容包括windows时间规则、文件下载、程序执行、文件删除/文件信息、浏览器资源、外部设备/USB使用、账户使用情况、文件/文件夹打开、网络活动/物理位置。 ◆◆ 文章精华大合集 ...
华为无线基础知识培训视频.rar
01-23
1 认识胖瘦AP以及组网场景.... 17、基于Windows2019 server独立环境&域控环境搭建(NPS与CA) 18、基于无线场景的MAC地址认证(1) 19、基于无线场景的外部服务器MAC地址认证方案 20、基于无线场景的企业认.........
服务器基础知识(初学者必看).doc
06-08
服务器基础知识【初学者必看】 1. 什么是服务器 就像他的名字一样，服务器在网络上为不同用户提供不同内容的信息、资料和文件。可 以说服务器就是Internet网络上的资源仓库，正是因为有着种类繁多数量庞大内容丰富 ...
asp.net知识库
06-18
事务隔离性的一些基础知识 在组件之间实现事务和异步提交事务(NET2.0) 其它 在.NET访问MySql数据库时的几点经验！ 自动代码生成器 关于能自定义格式的、支持多语言的、支持多数据库的代码生成器的想法 发布Oracle...
MS-100最新认证考试题
05-16
此考试面向的考生是参与评估、规划、迁移、部署和管理 Microsoft 365 服务的 Microsoft 365 企业管理员。... 考生还具备网络、服务器管理和IT基础知识 （如DNS，Active Directory 和 PowerShell）的应用知识。
PHP开发的医院安全（不良）事件系统源码 医院不良事件有哪些？又该怎样分类呢？也许这篇文章能给予你答案。
爱笑的源码博客
05-14 976
医疗安全不容忽视！ 医疗不良事件有哪些？又该怎样分类呢？也许这篇文章能给予你答案。
守护长者安全，平安养老险携手福海街道开展防灾减灾活动
NewsMash的博客
05-15 136
展望未来，平安养老险深圳分公司将持续与更多养老社区携手开展系列活动，合计赠送1000份灭火袋，并推出更多关爱老年人的举措，以实际行动为构建安全、和谐的养老环境贡献力量，为老年人的金色晚年添上温暖色彩，让他们的生活更加安心、舒心。老人们在台下听的投入，并在互动环节踊跃提问。作为平安集团服务养老、保障民生的重要“窗口”，平安养老险始终坚持金融工作的政治性、人民性，以满足人民日益增长的美好生活需要作为高质量发展的出发点和落脚点，公司期待与更多关心老年人福祉的人士携手，共筑“老有所养、老有所依”的中国梦。
网站有存在哪些类型的漏洞，网站漏洞存在哪些危害，该怎么解决网站漏洞问题
dexunyun的博客
05-14 366
通过使用漏洞扫描VSS服务，我们可以及时发现网站存在的漏洞，有效降低网站漏洞的风险，保障网站安全，满足合规要求。文件上传漏洞是由于网站在处理文件上传功能时没有对上传的文件类型、大小等进行严格的验证和过滤，攻击者利用网站中的文件包含函数，将恶意文件或代码包含到网站中，从而实现远程代码执行或文件读取。网站安全是一个持续的过程，需要我们不断关注，通过及时发现存在的漏洞，我们可以针对性的处理，这样可以有效地减少网站安全漏洞的产生和危害，确保网站的安全稳定运行。同时，采用安全的编程语言和框架，减少漏洞的产生。
如何确保您的Token安全：防范常见威胁与最佳实践
fudaihb的博客
05-14 968
Token安全是网络安全领域的一个重要方面，尤其是在现代应用程序中，token常常用于身份验证和会话管理。本文将探讨如何保护token不受常见威胁的侵害，并提供一些最佳实践来增强token的安全性。
智慧园区EasyCVR视频智能管理方案：构建高效安全园区新视界
TSINGSEE青犀视频官方技术博客
05-15 471
睡岗离岗检测：检测消控室值班员值岗情况，当发生脱岗、睡岗等问题时，即时报警，避免发生事件无人响应情形。
Web应用防火墙的重要性
最新发布
XRY_XIAO的博客
05-20 403
Web应用防火墙的重要性
家用充电桩远程监控安全管理系统解决方案
蓝蜂物联网
05-15 277
本方案旨在通过先进的物联网技术、云计算、大数据分析以及人工智能等科技手段，构建一个集实时监测、异常预警、故障诊断、数据统计、远程控制于一体的智能化平台，确保充电桩的安全运行及用户充电过程的便捷性与安全性。综上所述，家用充电桩远程监控安全管理系统解决方案深度融合物联网、云计算、大数据分析和人工智能等前沿技术，实现了充电桩的精细化、智能化管理，不仅提升了用户充电体验，降低了运维成本，也为能源管理的智能化转型注入了强大动力，具有显著的社会效益和经济效益。家用充电桩远程监控安全管理系统解决方案。
DDoS攻击揭秘与网站防护策略
网络安全服务提供商
05-14 760
DDoS攻击（分布式拒绝服务攻击）是一种利用大量被控制的计算机或智能设备（如僵尸网络）对目标网站或服务器发起大量无效请求或数据流量，从而导致目标系统资源耗尽、服务崩溃或无法处理正常请求的攻击方式。这种攻击通常是由一个或多个攻击者发起，他们通过控制大量被感染的计算机或设备，向目标系统发送大量看似正常的请求或数据，但实际上是为了消耗目标系统的资源，使其无法为正常用户提供服务。同时，还需要注意定期更新和修补系统漏洞、限制对敏感数据的访问以及加强员工安全意识培训等方面的工作。
富格林：梳理可信经验保障安全
fgl100的博客
05-13 244
通过多渠道的收集和分析找到市场的波动趋势，在根据趋势的变化进行交易。如果投资者对趋势变化没有把握的话，可以多留意正规专业的交易平台讯息，一般情况下都会给大家分享市场最新的走势变化，阅读贵金属知识课堂的文章就能够知道很多基本面消息，也能学到各种技术分析方法。富格林悉知，现货黄金被视作一种稳健的投资工具，因其对抗通货膨胀和政治不确定性的能力而备受青睐。如果处于亏损状态的时候，应该保持冷静，理性分析市场波动情况，如果亏损情况严重，应该及时离场保住自己的最大利益，重新调整心态再进场。
ASP.net基础知识
05-09
下面是一些ASP.NET的基础知识： 1. ASP.NET网站的组成部分：ASP.NET网站通常由多个页面组成，每个页面都是一个HTML文件，其中包含了服务器端代码（通常是C#或VB.NET）。ASP.NET还包括Web.config文件，用于配置应用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值