首页 > TAG信息列表 > smb
helm安装csi-driver-smb-v1.9.0
Application version v1.9.0 Chart version v1.9.0 获取chart包 helm repo add csi-driver-smb https://raw.githubusercontent.com/kubernetes-csi/csi-driver-smb/master/charts helm fetch csi-driver-smb/csi-driver-smb --version v1.9.0 #或者curl -LO https://github.cSMB登录事件排查经验分享
1. 概述1.1 案例先来看两张图： 看到这两张图的第一印象应该是这是一个成功的登陆，其类型为3，代表网络登陆，4624表示成功登陆，可能大部分人都是如此认为。 那么实际上呢？这里面是存在一定歧义的，今天给大家同步一下这里面的详细细节。1.2 原理当用户使用SMB 协议连接时，在提示用户输入密内网渗透学习（四）域横向移动——SMB和WMI服务利用
环境准备： 2008 r2 webserver 域内 web 服务器 本地管理员账号密码 : .\administraotr:admin!@#45 当前机器域用户密码 : god\webadmin:admin!@#45 2003 x86 fileserver 域内文件服务器 本地管理员账号密码 : administrator : admin 当前机器域用户密码 : god\fileadmin : Admin12【靶场】HackTheBox-关卡Dancing
介绍 点击此界面右下角第一个图标，即可查看本篇文章的目录结构。该目录会显示在文章右侧。 一、关卡Dancing 先创建实例： TASK1 问题是：3 个字母的首字母缩写词 SMB 代表什么？ SMB即Server Message Block（服务器消息块），是一种文件共享协议。当文件原件在你的A电脑上，而你想在局域网下用教你NAS群晖DS218j配置Time Machine时间机器为macOS备份的方法教程
教你NAS群晖DS218j配置Time Machine时间机器为macOS备份的方法教程 发表于 2019-12-15 16:52 57163 0 帖主 教你nas群晖DS218j设置Time Machine时候机械为macOS备份的方式教程参考了群晖常识数据库的文章，并针对Bonjour广播和SMB协议部分停止如何修改smb服务的默认445端口?——官方回答是无法修改，但是可以使用端口转发
winserver如何修改smb服务的默认445端口？ 服务器平台 Operating Systems > Windows Server system שאלה 0 היכנס כדי להצביע 如题，比如将默认445端口修改成4455。 以及，修改后该使用什么方式来访问，是否用“\\ip:新端口号”的方式来访问呢smb和rdp暴破差异分析
大量smb爆破： 详细日志： - <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> - <System> <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-a5ba-3e3b0328c30d}" /&glinux-crontab
centos安装crontab yum install crontabs crontab -e #编辑crontabs页面 crontab -l #查看任务 注意：执行时linux原生系统是少了8小时的，如果需要定时需要加上8小时 每十秒执行一次 * * * * * /usr/bin/python /opt/testWrite.py >> /opt/testWrite1.log 2>&1 * * * * * sleep11.linux 主机挂在 smb网络存储
windows主机挂载 linux主机挂载 mount -t cifs //172.16.0.101/makuo -o username=makuo,password=1234 /mntLinux之crontab命令详解
简介 通过crontab 命令，我们可以在固定的间隔时间执行指定的系统指令或 shell 脚本。时间间隔的单位可以 是分钟、小时、日、月、周及以上的任意组合。这个命令非常适合周期性的日志分析或数据备份等工作。 systemctl start/stop/restart/status cron 命令格式 crontaSAMBA学习笔记
注：文中截图来自鸟哥linux私房菜，链接见文末。 一、SAMBA简介 SAMBA，原名：Server Message Block（SMB），与NFS、CIFS一样，SAMBA也是用于共享不同主机数据的一种文件系统。NFS用于在Linux系统主机之间共享文件，CIFS用于在windows系统主机之间共享文件，而SAMBA则实现了Linux系统主机与winLinux-SAMBA总结
SAMBA 服务 SMB：Server Message Block 服务器消息块，IBM发布，最早是DOS网络文件共享协议,是私有协议 SAMBA的功能： 共享文件和打印，实现在线编辑 实现登录SAMBA用户的身份认证 可以进行NetBIOS名称解析 外围设备共享 Windows计算机网络管理模式： 工作组WORKGROUP：计算机对等关系，帐号信samba服务
rpm -qa |grep samba yum install samba -y 配置文件/etc/samba/smb.conf有两部分组成Global （全局设置）和share （共享定义）组成, ;表示参数实例 不执行 user级别服务器配置 [global] workgroup = SAMBA #服务器所在工作组 security = user #服务器安全【CTF】SMB服务信息泄露
kali：192.168.223.131 target：192.168.223.168 通过arp-scan扫出ip为192.168.223.168，再通过nmap扫描 nmap -sV 192.168.223.168 通过nmap扫描，发现开放22、80，其中139和445都是Samba服务器，3306是Mysql和6667端口 使用smbclient尝试连接 smbclient -L 192.168.223.168 发现没有密内网横向渗透 之 ATT&CK系列一 之 横向渗透域主机
前言 上一篇文章中已获取了关于域的一些基本信息，在这里再整理一下，不知道信息收集的小伙伴可以看回上一篇文章哦 域：god.org 域控 windows server 2008：OWA，192.168.52.138 域主机 windows server 2003：ROOT-TVI862UBEH，192.168.52.141 win7内网ip：192.168.52.143 win7 username : AdminiMS-08-067 windows smb服务 远程命令执行漏洞
漏洞概要 MS-08-067是Windows平台中smb服务445端口的远程代码执行漏洞 利用成功可以远程控制主机 影响范围为:windows2000、xp、server 2003、server 2008、甚至早些版本的Win7 实验场景 攻击机:kali2022msfconsole利用 靶机:windows xp 漏洞利用 使用ifconfig和ipconfig获取攻击linux：crontab 定时执行任务（整理）
说明：本文非原创，由本人整理。 crontab 定时执行任务 Linux Crontab 定时任务 一、linux内置的cron进程能帮我们实现这些需求，cron搭配shell脚本，非常复杂的指令也没有问题。 二、cron介绍 我们经常使用的是crontab命令是cron table的简写，它是ccrontab例子
实例1：每1分钟执行一次command 命令： * * * * * command 实例2：每小时的第3和第15分钟执行 命令： 3,15 * * * * command 实例3：在上午8点到11点的第3和第15分钟执行 命令： 3,15 8-11 * * * command 实例4：每隔两天的上午8点到11点的第3和第15分钟执行 命令： 3,15 8-11 */2 * * coLinux下部署Samba服务环境的操作记录
关于Linux和Windows系统之间的文件传输，很多人选择使用FTP，相对较安全，但是有时还是会出现一些问题，比如上传文件时，文件名莫名出现乱码，文件大小改变等问题。相比较来说，使用Samba作为文件共享，就省事简洁多了。Samba服务器通信协议（Server Messages Block）就是是为了解决局域网内的文件或烂土豆提权——本质上是利用SMB中间人漏洞利用，伪造一个token实现提权
烂土豆（RottenPotato）提权 -- Windows7复现 写在前面：首先要了解的是，烂土豆(Rotten Potato)提权是一个本地提权，是针对本地用户的，不能用于域用户。 漏洞了解_MS16-075:https://docs.microsoft.com/zh-cn/security-updates/securitybulletins/2016/ms16-075 ms16-075漏洞简介 Windo实战讲解内网渗透思路
0x00 简介本次测试为实战测试，测试环境是授权项目中的一部分，敏感信息内容已做打码处理，仅供讨论学习。由于本人在内网方面的掌握也是属于新手阶段，运用到的一些msf攻击手法也很基础，请各位表哥多多指教。0x01 获得shellGetshell的过程没什么好说的，无非简单的后台弱口令到上传然后冰蝎海美迪Q5 无法挂在SMB的解决方法
海美迪Q5四代无法挂载SMB，可以使用如下配置。 在 /etc/samba/smb.conf 文件中增加 min protocol = NT1 表示允许客户端以SMB V1版本连接SMB服务，可以解决大多数老旧设备或老旧的代码。 [global] ## Browsing/Identification ### # Change this to the workgroup/NT-domain name yolinux mv 命令中断的解决办法
背景：使用mv对服务器文件进行迁移的过程中，因为网络中断，所以迁移到一半被停止了。 现状：有一部分文件没有迁移完，但是文件夹已经存在了，重新mv提示文件夹已经存在，切已经有文件，所以不能删除 重点提示：如果远程迁移服务器上的文件或者其他耗时较长的的命令，一定要加在命令的最后加 & 字符。Unity Android（五）通过smb协议Android设备访问Win10共享文件夹
PS：背景需求来自Andorid移动端访问Window共享文件夹 工具： Unity2018.4.36f1 AS2020.3 什么是smb协议 SMB 一种客户机/服务器、请求/响应协议。通过 SMB 协议，客户端应用程序可以在各种网络环境下读、写服务器上的文件，以及对服务器程序提出服务请求。此外通过HACKNOS_ OS-BYTESEC
目录 介绍信息收集主机发现网站探测目录扫描使用nmap漏扫 smb 服务SMBMap枚举Samba共享驱动器enum4linux枚举Sambasmbclient访问samba服务器爆破压缩包查看压缩包 连接靶机第一个FlagSUID特权-第二个Flag 参考 介绍 难度：中级 Flag : 2 Flag first user And second root L