What is Delegation? Just like the name. Delegation is that a server pretend to behalf a user and to authenticate with kerberos protocol.There are thre ...
分类:
其他好文 时间:
2019-06-17 18:57:46
阅读次数:
101
前提:1、kafka版本1.0.12、在linux中使用kinit刷新kerberos认证信息/在配置文件中配置keytab路径和票据 1、生产者1.1、准备jaas.conf并添加到环境变量(使用以下方式的其中一种)1.1.1、使用Kinit方式前提是手动kinit 配置内容为: KafkaCli ...
分类:
其他好文 时间:
2019-06-17 10:36:29
阅读次数:
216
今天校园里到处是快递小哥,同学们也经常帮别人取快递,快递小哥不会很细致的核实身份,就允许代领,存在很多不安全因素。 设计一款基于手机的app,用于快递小哥验证身份,顾客领取快递。具体认证方法不限,简单易行。 给出:app包含哪些部分(可加图示),每部分的功能;模仿kerberos的写法,描述交互过程 ...
分类:
其他好文 时间:
2019-05-31 01:04:35
阅读次数:
133
MS14-068域提权漏洞复现 一、漏洞说明 改漏洞可能允许攻击者将未经授权的域用户账户的权限,提权到域管理员的权限。 微软官方解释: https://docs.microsoft.com/zh-cn/security-updates/Securitybulletins/2014/ms14-068 ...
分类:
其他好文 时间:
2019-05-14 00:48:54
阅读次数:
185
curl工具 curl是基于URL语法在命令行方式下工作的文件传输工具,它支持FTP, FTPS,HTTP, HTTPS, GOPHER, TELNET, DICT, FILE及LDAP等协议。curl支持HTTPS认证,并且支持HTTP的POST、PUT等方法, FTP上传, kerberos认证 ...
分类:
Web程序 时间:
2019-04-13 00:56:27
阅读次数:
208
Use the following steps to run a Spark Streaming job on a Kerberos-enabled cluster. Select or create a user account to be used as principal. This shou ...
分类:
其他好文 时间:
2019-03-19 15:23:20
阅读次数:
147
使用hashdump抓取密码(需要系统管理权限) 另外一个更强大的模块 smart_hashdump 如果目标是win7 就需要先绕过UAC 还可以使用msf内置的mimikatz抓取hash msv kerberos 抓取系统票据 wdigest 获取系统账户信息 mimikatz_command ...
分类:
其他好文 时间:
2019-03-11 13:07:53
阅读次数:
276
使用ranger对kafka进行鉴权测试环境:ranger-kafka-plugin为0.6.3版本,kafka版本为kafka_2.10-0.10.1.1,且kafka broker为一个节点。一、Ranger对kafka进行权限控制,前提需要kafka开启kerberos认证(注意:若kafka ...
分类:
其他好文 时间:
2019-03-05 11:37:51
阅读次数:
852
kkudu 提供了自己的api来对kudu进行操作,但是有的开发人员习惯用jdbc来操作数据库,这里我们采用impala 来实现该功能, impala 安装积配置,请百度,我们的集群采用kerberos认证。 1.jdbc:impala 连接(impala 官方建议连接方式) 官网下载clouder ...
分类:
其他好文 时间:
2019-03-04 17:41:30
阅读次数:
195
为了能够方便的查看及管理Kafka集群,yahoo提供了一个基于Web的管理工具(Kafka-Manager)。 这个工具可以方便的查看集群中Kafka的Topic的状态(分区、副本及消息量等),支持管理多个集群、重新分配Partition及创建Topic等功能。 jdk、sbt自行安装吧 sbt源 ...
分类:
其他好文 时间:
2019-01-11 15:55:05
阅读次数:
368