域滲透攻防指南

內容簡介

這是一部安全行業公認的域滲透標準著作，從協議原理、基礎知識、工具使用、滲透手法、漏洞利用、權限維持6個維度全面講解域滲透攻防技術與技巧，不僅能幫助讀者深入瞭解域內攻防的本質，而且提供大量的實踐案例。是深信服攻防滲透專家多年的一線域內攻防實戰經驗，獲得阿里、騰訊、京東、小米、美團、金山、360、奇安信、長亭、綠盟、啓明星辰等企業和機構的30餘位專家高度評價並推薦。 本書具體包含如下6個方面的內容： （1）協議原理 詳細剖析了NTLM協議、Kerberos協議、LDAP三種協議的原理，域滲透中很多漏洞都是圍繞這3個協議展開的。 （2）基礎知識 全面介紹了工作組和域、域信任、域搭建與配置、本地賬戶和活動目錄賬戶、本地組和域組、訪問控制列表等各種域的基礎知識，幫助讀者打好堅實基礎。 （3）工具使用 詳細地講解了BloodHound、Adfind、Admod、Rubeus、Ldapsearch、PingCastle、Kekeo、Impacket等10餘種域內工具的使用和原理，讓讀者在理解各種域滲透手法和域漏洞利用過程時能做到遊刃有餘。 （4）滲透手法 總結和分析了用戶枚舉、密碼噴灑、AS-REP Roasting攻擊、Kerberoasting攻擊、NTLM Relay攻擊、委派攻擊等10餘種攻擊手法及其對應的檢測手段和防禦措施，幫助讀者在攻擊與對抗中快速成長。 （5）漏洞利用 詳細分析了近10種近年來爆發的高危域內漏洞，介紹了這些高危漏洞的背景、影響版本、原理、復現過程、檢測方法和防禦措施，讓紅隊和藍隊在攻防中快速成長。 （6）權限維持 詳細講解了在獲得域內蕞高權限後，如何對該權限進行維持，以及如何利用該權限獲得指定用戶的憑據。 爲了便於讀者理解和操作，本書大量代碼、截圖和操作步驟說明，確保讀者一看即會，會了就能用！

讀者書評

書籍信息