lsa

Calling AuditQuerySystemPolicy() (advapi32.dll) from C# returns “The parameter is incorrect”

我的梦境 提交于 2019-12-06 08:05:07
问题 The sequence is like follows: Open a policy handle with LsaOpenPolicy() (not shown) Call LsaQueryInformationPolicy() to get the number of categories; For each category: Call AuditLookupCategoryGuidFromCategoryId() to turn the enum value into a GUID; Call AuditEnumerateSubCategories() to get a list of the GUIDs of all subcategories; Call AuditQuerySystemPolicy() to get the audit policies for the subcategories. All of these work and return expected, sensible values except the last. Calling

OSPF笔记

▼魔方 西西 提交于 2019-12-05 20:02:55
OSPF协议基础 IETE(互联网工程任务组)提出了基于SPF算法的链路状态路由协议OSPF。 OSPF基本特点:支持无类域间路由(CIDR)、无路由自环(区域内无环、区域间不一定,利用其他防环机制)、收敛速度快、使用IP组播收发协议数据、支持多条等值路由、支持协议报文的认证-明文/密文,在HELLO包中 路由信息传递与路由计算分离 基于SPF算法 以“累计链路开销”作为选路参考值 链路状态算法的路由计算过程 LSA:用来描述每台路由器周边的网络情况和直连邻居的信息 link:接口IP地址、掩码、cost值(带宽)--反比 state:邻居的信息 形成拓扑结构 区域内 LS LSA SPF算法 选路最优、无环 LSDB要一致 区域间 DV 抽象化为路由信息 选路不一定最优、不一定100%无环 LSDB不要求一致 OSPF的工作过程 step1:邻居建立 step2:同步链路状态数据库 step3:计算最优路由 自治系统 : Router ID : 用于在自治系统中唯一标识一台运行OSPF的路由器,每台运行OSPF的路由器都有一个RID(32位的无符号整数,其格式和IP地址的格式一致)。 运行OSPF协议的每台路由器的名字、标识。 跟路由完全没任何关系 表现形式:点分十进制,例1.1.1.1 可配任意,排除0.0.0.0 自动选举原则: (1)逻辑口(取大) (2)物理号(取大)

关系抽取 ---远程监督 ---《Ranking-Based Automatic Seed Selection and Noise Reduction for Weakly Supervised Relation Extraction》

空扰寡人 提交于 2019-12-05 02:41:58
先说看完本文的一个收获吧:   文章创造性地将关系提取中的自动选种和数据降噪这两个重要任务转换为排序问题。然后,借鉴 HITS、K-means、LSA 和 NMF 等传统算法策略,按照对实例-模式三元组排序的思路,构建出了兼具自动选种和数据降噪功能的算法。实验结果显示,文章提出的算法能够有效完成自动选种和数据降噪任务,并且其性能同基线算法相比也有较大提升。   这篇文章的启发作用在于:对于关系提取中的不同子任务通过问题转换归结为本质相同的同一问题,而后借鉴已有的成熟算法设计出可以通用的解决策略。这种思路上的开拓创新能否应用于其他 NLP 任务,是一个值得思考和探索的方向。 文章的贡献主要有以下几点:    1. 创造性的将关系提取中的自动选种和数据降噪任务转换成排序问题;   2. 提出多种既可用于 Bootstrapping 关系提取自动选种,又能用于远程监督关系提取降噪的策略; 这篇文章主要对弱监督关系提取中两个相关的任务展开研究:   Bootstrapping 关系提取(Bootstrapping RE)的自动选种任务;   远程监督关系提取(Distantly Supervise RE)的降噪任务。   文章受到 Web 结构挖掘中最具有权威性、使用最广泛的 Hypertext-induced topic search(HITS)算法,以及 K-means、潜在语义分析

网络-路由交换-IPv4-Cisco-OSPF

我是研究僧i 提交于 2019-12-04 04:44:07
OSPF 邻居状态机:与邻居形成邻接关系过程的状态变迁。 1) 失效状态(down):在DeadInterval 时间内没有收到Hello 包。 2) 初始状态(Init):收到了来自邻居的一个Hello 包,但其中还没有自己的路由器ID,即邻居还不互相知道。 3) 双向通信状态(2-way):来自邻居的Hello 包包含自己的路由器ID,即邻居间已经互相知道。这是第一个可维持状态,称为邻居关系。 4) 信息交换初始状态(Exstart):发送DBD 包确定主/从关系,以便同步数据库。DBD 包有3 个重要的标记位,I 位:指明所发送的是第一个DBD 包。M 位:指明不是最后一个DBD 包。M/S 位:认为 自己为主路由器(Master)时置位。具有更高路由器ID 的成为主路由器。 5) 信息交换状态(Exchange):路由器和邻居之间发送数据库描述数据包DBD,如发现邻居有新的链路状态信息(LSA),则发送和接受LSR,LSU(隐式确认),LSAck(显示确认)进行同步。 6) 信息加载状态(Loading):路由器和邻居之间发送链路状态请求数据包LSR,LSU,LSAck 完成链路状态请求列表中剩余的条目。 7) 完全邻接状态(Full):数据库同步后,路由器与邻居之间建立起完全邻接关系。这是第二个可维持状态,称为邻接关系。 DR/BDR:为了减少网络中邻接关系的数量

LSA Protection

ぐ巨炮叔叔 提交于 2019-12-03 15:31:04
简介: 微软在 2014 年 3 月 12 日添加了 LSA 保护策略,用来防止对进程 lsass.exe 的代码注入,这样一来就无法使用 mimikatz 对 lsass.exe 进行注入,相关操作也会失败。 微软官方文档: https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/dn408187(v=ws.11) 来源: https://www.cnblogs.com/zpchcbd/p/11802391.html

Custom Windows Authentication Package

橙三吉。 提交于 2019-12-03 12:07:53
So, here is the scenario. I am developing a logon system in windows 7. I have created a Credential Provider, containing one Credential. The Credential has three input fields, username, password, and PIN. From what I have learned the documentation (CMIIW) is that when we fill in the fields and click logon, WINLOGON will retrieve the username and password, and send it to LSA by calling LSALogonUser() to authenticate. LSA then will try negotiate with Authentication Package KERBEROS (for remote logon) or MSV1_0 (for local logon). Assume only the local scenario for now, the username and password

OSPF特殊区域Total Stub配置-ZTE中兴路由器

本小妞迷上赌 提交于 2019-12-03 09:05:00
OSPF特殊区域Total Stub配置 OSPF 路由协议是一种典型的链路状态(Link-state)的路由协议,一般用于同一个路由域内。在一个 OSPF 区域中只能有一个骨干区域,可以有多个非骨干区域,骨干区域的区域号为0。各非骨干区域间是不可以交换信息的,他们只有与骨干区域相连,通过骨干区域相互交换信息。非骨干区域和骨干区域之间相连的路由叫边界路由。完全末梢区域将它从路由协议重分布到OSPF 的路由条目及区域间学习到的路由全部替换为默认路由指向骨干区域。骨干区域和非骨干区域的划分,大大降低了区域内工作路由的负担。 (1)完全末梢区域是一种更加经济的末梢区域,它不接受类型3(Summary LSA)、4(Summary ASB LSA)、5(External LSA)的LSA,路由器也会把去往外部的信息采用缺省路由0.0.0.0发送出去。 (2)五种常见的LAS: 1.Router LSA、 2.Network LSA、 3.Summary LSA、 4.Summary ASB LSA、 5.External LSA (3)Router LSA: 仅在本区域内传播不能穿越ABR(区域边界路由器); 每台属于一个区域的路由器都会基于该区域通告一条1类LSA。 一、实验名称 OSPF特殊区域Toal STUB配置 二、知识准备 (1)掌握了OSPF动态路由的工作原理。 (2

(3)OSPF的LSA类型

匿名 (未验证) 提交于 2019-12-03 00:32:02
OSPF的LSA类型种类繁多,往往让人头晕恶心。然后OSPF又是目前应用最广泛的IGP协议,我们不得不对它进行研究。OSPF的LSA类型一共有11种,分别是: LSA1路由器LSA(Router LSA) LSA2 网络LSA(Network LSA) LSA3网络汇总LSA(Network summary LSA) LSA4 ASBR汇总LSA(ASBR summary LSA) LSA5 自治系统外部LSA (Autonomous system external LSA) LSA6 组成员LSA (Group membership LSA) 目前不支持组播OSPF (MOSPF协议) LSA7 NSSA外部LSA (NSSA External LSA) LSA8 BGP的外部属性LSA(External attributes LSA for BGP) LSA9 不透明LSA(本地链路范围) (opaque LSA) 目前主要用于MPLS多协议标签交换协议 LSA10不透明LSA(本地区域范围) (opaque LSA) 目前主要用于MPLS多协议标签交换协议 LSA11不透明LSA(AS范围) (opaque LSA) 目前主要用于MPLS多协议标签交换协议 这11种LSA中,我们主要研究其中的 LSA1、2、3、4、5、7 。其余的在一些特殊环境使用

OSPF动态路由协议基础理论

匿名 (未验证) 提交于 2019-12-03 00:09:02
OSPF概述 OSPF协议是一种链路状态协议。每个路由器负责发现、维护与邻居的关系,并将已知的邻居列表和链路费用LSU(Link State Update)报文描述,通过可靠的泛洪与自治系统AS(Autonomous System)内的其他路由器周期,学习到整个自治系统的网络拓扑结构;并通过自治系统边界的路由器注入其他AS的路由信息,从而得到整个Internet的路由信息。每隔一个特定时间或当链路状态发生变化时,重新生成LSA,路由器通过泛洪机制将新LSA通告出去,以便实现路由的实时更新 ・ OSPF(开放式最短路径优先) 基于链路状态信息的内部网关协议(IGP协议) 基于IP协议,协议号:89 SPF算法:OSPF区域中所有的路由器会从与他相邻的路由器获得LSA,将这些LSA存入LSDB中,计算到每一地方的最优路径,然后将最优路径存入全局路由表中。在计算的过程中,就已经消除了环路 ・ OSPF特点 可适应大规模网络 路由变化收敛速度快 无路由环 支持变长子网掩码VLSM 支持区域划分 支持以组播地址发送协议报 ・ 一、OSPF四种路由类型 类型 描述 DR 当多路访问网络发生变化时,DR负责更新其他所有路由器 BDR BDR会监控DR 的状态,并在当前DR发生故障时接替其角色 ABR ABR用来连接骨干区域和非骨干区域,它与骨干区域之间既可以是物理连接,也可以是逻辑上的连接

WinDbg常用命令系列---源代码操作相关命令

匿名 (未验证) 提交于 2019-12-02 23:59:01
lsf, lsf- (Load or Unload Source File) lsf和lsf-命令加载或卸载源文件。 lsf Filename lsf- Filename 参数: Filename 指定要加载或卸载的文件。如果此文件不在从中打开调试器的目录中,则必须包含绝对路径或相对路径。文件名必须遵循Microsoft Windows文件名惯例。 lsf命令加载源文件。lsf-命令卸载源文件。可以使用此命令卸载以前使用lsf加载的文件或自动加载的源文件。不能使用lsf-卸载通过windbg的file|open source file命令加载的文件或windbg工作区加载的文件。在cdb或kd中,可以在调试器命令窗口中查看源文件。在windbg中,源文件作为新的源窗口加载。 lsc (List Current Source) lsc命令显示当前源文件名和行号。 lsc lse (Launch Source Editor) 该命令打开当前源文件的编辑器。 lse lse命令打开当前源文件的编辑器。此命令相当于在windbg的源窗口的快捷菜单中单击“编辑此文件”。发布服务器在运行目标的计算机上打开,因此您不能从远程客户端使用lse命令。windiff编辑器注册表信息或WINDBG_INVOKE_EDITOR环境变量的值决定打开哪个编辑器。例如,考虑WINDBG_INVOKE