本文目录导航：
【内网学习笔记】18、LLMNR 和 NetBIOS 诈骗攻打
在网络安保中，当攻打者曾经浸透到指标网络，但不足有效凭证时，可以应用LLMNR和NetBIOS的诈骗技术失掉权限。
LLMNR作为本地链路多播称号解析，当DNS主机无法用时，它能协助客户端解析网络中机器的称号。
自Windows Vista和Linux的systemd支持起，LLMNR裁减到了IPv6环境。
NetBIOS则是由IBM开发的协定，关键用于小规模网络，经过广播失掉计算机称号并解析IP地址，Windows NT以后的系统都内置了NetBIOS，但不支持IPv6。
NetBIOS提供了三种服务，如称号服务（137或137/TCP）、数据报散发服务（138/UDP）和会话服务（139/TCP）。
NTLM，尤其是Net-NTLM Hash，是Windows网络认证的一种方式，与NTLM Hash不同，后者是明码哈希值，可以用于攻打。
而Net-NTLM Hash则是网络环境下NTLM认证的哈希，Responder工具经过伪装为指标机器，捕捉用户尝试访问时的Net-NTLM哈希值。
Responder经常使用Python编写，不支持Windows，Kali系统可用来展示。
在监听形式下，当指标主机访问Responder共享目录，攻打者就能失掉到Net-NTLM哈希。
随后，这些哈希可经过Hashcat等工具启动碰撞尝试，以失掉明文信息。
要深化了解关系技术细节，可以参考以下资源、、以及的原文链接。
【网工必看】Netconf协定学习笔记(一)
深化探求Netconf协定：网络设施治理的XML力气
Netconf，作为网络设施治理的关键工具，它以XML和RPC技术为外围，旨在简化性能环节，缩君子为失误，优化网络设施的更新效率和裁减性。
这个协定的亮点在于它的包全锁定机制，准许间接操作性能，且经过SSH安保传输，为网络治理提供了更初级别的安保性。
协定结构与性能
Netconf协定驳回分层设计，包含安保传输层、信息层、操作层和内容层，确保了通讯的有序性和安保性。
客户端作为系统治理员，能够发送恳求，失掉设施形态信息，同时主机担任照应并保养设施性能和形态数据。
数据治理与通知机制
主机经过Notification机制主意向客户端报告设施形态变动，使得实时监控和治理更为高效。
性能数据集，如启动性能和备用性能，是Netconf治理的外围，它们定义了设施性能的不同形态和治理门路。
NETCONF上班原理
XML运行与数据模型
XML文件头，如<?xml version=1.0 encoding=UTF-8?>，确保了数据的规范化。
YANG言语，作为Netconf的数据模型言语，为性能、形态等提供了明晰的定义。
Netconf的优越性
Netconf的运行不只仅是性能，它还支持RPC交互，如性能修正、查问和设施保养，整个环节经过建设衔接、认证、RPC调用和断开衔接来成功。
主机会在会话开局时协商才干集，确保双方对性能的了解分歧。
未来方向与资源介绍
对华为HCIE认证感兴味？它能优化你的务工竞争力，关上大厂之门，年薪可达30万以上。
关于学习资源，无论是初级的HCIA系统班还是进阶的HCIE-Datacom课程，都是优化技艺的好选用。
探求网络环球的有限或者，Netconf协定是你无法或缺的工具。如今就踏上学习之旅，开启网络治理的新篇章吧！
网络安保进阶笔记内容简介
深化了解网络安保的进阶技术，《网络安保进阶笔记》为不同档次的读者提供了丰盛且适用的指南。
无论是刚踏入网络安保畛域的大在校生，还是办公室职员，甚至是资深黑客和网管，都能在书中找到从基础到深化的解说。
作者以其丰盛的实战阅历，经过活泼的实例，确保内容既艰深易懂，又富裕深度。
这本书的内容源于网络安保一线实战，每一步操作都详尽展示，让读者在实践操作中极速优化技艺。
书中的篇章涵盖了一系列关键主题，如网络安保因素的梳理、网络安保平台的构建，以及如何防范网络钓鱼攻打，剖析计算机病毒和黑客攻打的原理。
此外，加密与解密的原理、数字证书的制造与PKI运行、Linux安保平台的搭建与安保工具的把握，都逐一触及。
关于网络治理保养人员、网络安保工程师，乃至和Java等编程言语的网络程序员，这本笔记提供了适用的企业网络安保治理常识。
无论你处于职业生涯的哪个阶段，都能在《网络安保进阶笔记》中找到适宜自己的学习内容，助力你在这个极速开展的畛域中始终进阶。
