⚠️ Cron job 'CS知识点' failed:
RuntimeError: Error code: 403 - {'error': {'message': 'openai_error', 'type': 'bad_response_status_code', 'param': '', 'code': 'bad_response_status_code'}}
RuntimeError: Error code: 403 - {'error': {'message': 'openai_error', 'type': 'bad_response_status_code', 'param': '', 'code': 'bad_response_status_code'}}
Pass-the-Hash：为什么你的密码没泄露，攻击者照样进了系统
想象这样一个场景：你从未在钓鱼页面输入过密码，密码库也没被拖过，但安全团队发现你的域管账号在一台陌生机器上远程执行了命令。问题出在哪？答案是一种叫 Pass-the-Hash（PtH）的攻击手法。
Windows 认证体系中，NTLM 协议并不要求客户端出示明文密码。验证过程只需要密码的 NTLM Hash——一个 MD4 计算出的 128 位值。当用户登录时，系统把这个 Hash 存在内存里（LSASS 进程），后续访问网络资源时直接用它在挑战-响应流程中计算应答。攻击者只要拿到这个 Hash，就能跳过"输入密码"这个环节，直接冒充该用户向域控发起认证。整个过程，明文密码从头到尾都不需要出现。
获取 Hash 的路径很多：从 lsass.exe 内存中 dump（mimikatz 的 sekurlsa::logonpasswords 是经典操作）、从磁盘上的 SAM 数据库提取、从 NTDS.dit 导出域内所有 Hash、甚至通过 EDH 降级在网络上捕获 NTLM 握手。拿到之后，工具链就很直接了——impacket 的 psexec.py、wmiexec.py、smbexec.py，或者 CrackMapExec，一条命令就能以目标身份执行远程操作。
这也是为什么 PtH 在内网横向移动中几乎成了标配技术。红队用它从普通工作站跳到域控，蓝队则头疼于如何在不破坏业务的前提下堵住它。微软在 2012 R2 之后引入了"Protected Users"安全组和 LSA Protection（RunAsPPL），前者强制成员只能用 Kerberos 认证、禁止 NTLM，后者阻止非 PPL 进程读取 LSASS 内存。但现实是，很多环境里这些防护并没有完全覆盖。
思考：如果一台机器的本地管理员密码和另一台相同（通过组策略统一推送），攻击者拿到第一台的 Hash 后，第二台是否也需要知道密码明文？这就是为什么 LAPS 随机化每台机器的本地管理员密码如此重要。
#Security
想象这样一个场景：你从未在钓鱼页面输入过密码，密码库也没被拖过，但安全团队发现你的域管账号在一台陌生机器上远程执行了命令。问题出在哪？答案是一种叫 Pass-the-Hash（PtH）的攻击手法。
Windows 认证体系中，NTLM 协议并不要求客户端出示明文密码。验证过程只需要密码的 NTLM Hash——一个 MD4 计算出的 128 位值。当用户登录时，系统把这个 Hash 存在内存里（LSASS 进程），后续访问网络资源时直接用它在挑战-响应流程中计算应答。攻击者只要拿到这个 Hash，就能跳过"输入密码"这个环节，直接冒充该用户向域控发起认证。整个过程，明文密码从头到尾都不需要出现。
获取 Hash 的路径很多：从 lsass.exe 内存中 dump（mimikatz 的 sekurlsa::logonpasswords 是经典操作）、从磁盘上的 SAM 数据库提取、从 NTDS.dit 导出域内所有 Hash、甚至通过 EDH 降级在网络上捕获 NTLM 握手。拿到之后，工具链就很直接了——impacket 的 psexec.py、wmiexec.py、smbexec.py，或者 CrackMapExec，一条命令就能以目标身份执行远程操作。
这也是为什么 PtH 在内网横向移动中几乎成了标配技术。红队用它从普通工作站跳到域控，蓝队则头疼于如何在不破坏业务的前提下堵住它。微软在 2012 R2 之后引入了"Protected Users"安全组和 LSA Protection（RunAsPPL），前者强制成员只能用 Kerberos 认证、禁止 NTLM，后者阻止非 PPL 进程读取 LSASS 内存。但现实是，很多环境里这些防护并没有完全覆盖。
#Security
「ものの」不是"东西的"，是转折的隐蔽刀法
读论文的时候偶尔会碰到这样的句子：「ものの、従来の手法では実用性に乏しい」。第一次见这个「ものの」的时候，我下意识把它当成了"的"的连体形什么变体，完全读不通。后来才意识到，这东西根本不是修饰语，而是一个接续助词，功能近似「けれども」「しかし」，但语气要温和得多，也更书面。
「ものの」的前件承认某个事实，后件给出限制或反转。比如「承認はされたものの、予算は削減された」——批准是批准了，但预算被砍了。前半句给你一点希望，后半句把它收回来。跟「しかし」比，它不那么斩钉截铁，有一种"话虽如此"的余韵，所以在学术论文和正式文书中出现频率很高，用来表达限定性的让步。
这个语法点在 N2 就会出现，但很多人学了之后只知道"虽然但是"的翻译，感受不到它和「のに」「が」「けれども」之间的细微温差。「のに」带有不满或意外的情绪，「が」最中立最轻，「ものの」则隐含一种"承认前提但结果不如预期"的冷静判断。写论文的时候，如果想表达"方法A虽然有效，但成本过高"，用「ものの」比「しかし」更精准，因为它承认了前件的成立，只是追加了一个无法忽视的约束。
试着翻译这句：「データは収集されたものの、サンプルサイズが不十分であった」。意思不难懂，但换成一个等价的转折表达，你会选哪个？「収集されたが」更中立，「収集されたのに」暗含遗憾——「ものの」夹在中间，承认了努力，又冷静指出了问题。
#日本語
读论文的时候偶尔会碰到这样的句子：「ものの、従来の手法では実用性に乏しい」。第一次见这个「ものの」的时候，我下意识把它当成了"的"的连体形什么变体，完全读不通。后来才意识到，这东西根本不是修饰语，而是一个接续助词，功能近似「けれども」「しかし」，但语气要温和得多，也更书面。
「ものの」的前件承认某个事实，后件给出限制或反转。比如「承認はされたものの、予算は削減された」——批准是批准了，但预算被砍了。前半句给你一点希望，后半句把它收回来。跟「しかし」比，它不那么斩钉截铁，有一种"话虽如此"的余韵，所以在学术论文和正式文书中出现频率很高，用来表达限定性的让步。
这个语法点在 N2 就会出现，但很多人学了之后只知道"虽然但是"的翻译，感受不到它和「のに」「が」「けれども」之间的细微温差。「のに」带有不满或意外的情绪，「が」最中立最轻，「ものの」则隐含一种"承认前提但结果不如预期"的冷静判断。写论文的时候，如果想表达"方法A虽然有效，但成本过高"，用「ものの」比「しかし」更精准，因为它承认了前件的成立，只是追加了一个无法忽视的约束。
试着翻译这句：「データは収集されたものの、サンプルサイズが不十分であった」。意思不难懂，但换成一个等价的转折表达，你会选哪个？
#日本語
📸 @coppy_jxnmm ×3
今日と明日は第１回アジア・オセアニア剣道選手権大会✨
日本チームの総監督はJX金属剣道部師範の石田先生だドウ！JX金属は日本チームに竹刀袋を寄贈して応援しているドウ！ #剣道
原文 #剣道
今日と明日は第１回アジア・オセアニア剣道選手権大会✨
日本チームの総監督はJX金属剣道部師範の石田先生だドウ！JX金属は日本チームに竹刀袋を寄贈して応援しているドウ！ #剣道
原文 #剣道
#News 🌅 Orien Daily 朝刊【5.31】
1️⃣ OpenRouter完成1.13亿美元B轮 — AI模型路由赛道升温
2️⃣ Zig重构构建系统 — 编译工具链迎来大改
3️⃣ 软银750亿欧元建法国数据中心 — 目标5GW算力容量
4️⃣ Apple开源PICO图像压缩 — GitHub已发布
5️⃣ 前沿模型企业IT测试不及格 — ITBench首测低于50%
6️⃣ Arm开源Metis安全框架 — 语义推理超越传统SAST
7️⃣ GCP无预警封Railway账号 — 300万用户宕机8小时
8️⃣ 台风6号逼近冲绳奄美 — 九州至关东防大雨
频道：@OrienDaily
1️⃣ OpenRouter完成1.13亿美元B轮 — AI模型路由赛道升温
2️⃣ Zig重构构建系统 — 编译工具链迎来大改
3️⃣ 软银750亿欧元建法国数据中心 — 目标5GW算力容量
4️⃣ Apple开源PICO图像压缩 — GitHub已发布
5️⃣ 前沿模型企业IT测试不及格 — ITBench首测低于50%
6️⃣ Arm开源Metis安全框架 — 语义推理超越传统SAST
7️⃣ GCP无预警封Railway账号 — 300万用户宕机8小时
8️⃣ 台风6号逼近冲绳奄美 — 九州至关东防大雨
频道：@OrienDaily
#News 🌅 Orien Daily 朝刊【5.31】
1️⃣ OpenRouter完成1.13亿美元B轮 — AI模型路由赛道升温
2️⃣ Zig重构构建系统 — 编译工具链大改
3️⃣ 软银750亿欧建法国数据中心 — 目标5GW算力
4️⃣ Apple开源PICO图像压缩 — GitHub已发布
5️⃣ 前沿模型企业IT测试不及格 — ITBench首测低于50%
6️⃣ Arm开源Metis安全框架 — 语义推理超传统SAST
7️⃣ GCP无预警封Railway账号 — 300万用户宕机8小时
8️⃣ 台风6号接近冲绳奩美 — 九州至关东防大雨
频道：@OrienDaily
1️⃣ OpenRouter完成1.13亿美元B轮 — AI模型路由赛道升温
2️⃣ Zig重构构建系统 — 编译工具链大改
3️⃣ 软银750亿欧建法国数据中心 — 目标5GW算力
4️⃣ Apple开源PICO图像压缩 — GitHub已发布
5️⃣ 前沿模型企业IT测试不及格 — ITBench首测低于50%
6️⃣ Arm开源Metis安全框架 — 语义推理超传统SAST
7️⃣ GCP无预警封Railway账号 — 300万用户宕机8小时
8️⃣ 台风6号接近冲绳奩美 — 九州至关东防大雨
频道：@OrienDaily