谢兆国《域渗透攻防指南》pdf

域渗透攻防指南
作者： 谢兆国，张秋圆著
出版发行： 北京：机械工业出版社 , 2023.01
I S B N 号： 978-7-111-71612-9
页数： 532
丛书名： 网络空间安全技术丛书
原书定价： 129.00
开本： 16开
中图法分类号：
TP393.08-62 ( 工业技术->自动化技术、计算机技术->计算技术、计算机技术->计算机的应用 )
内容提要：
这是一部安全行业公认的域渗透标准著作，从协议原理、基础知识、工具使用、渗透手法、漏洞利用、权限维持6个维度全面讲解域渗透攻防技术与技巧，不仅能帮助读者深入了解域内攻防的本质，而且提供大量的实践案例。是深信服攻防渗透专家多年的一线域内攻防实战经验，获得阿里、腾讯、京东、小米、美团、金山、360、奇安信、长亭、绿盟、启明星辰等企业和机构的30余位专家高度评价并推荐。本书具体包含如下6个方面的内容：（1）协议原理详细剖析了NTLM协议、Kerberos协议、LDAP三种协议的原理，域渗透中很多漏洞都是围绕这3个协议展开的。（2）基础知识全面介绍了工作组和域、域信任、域搭建与配置、本地账户和活动目录账户、本地组和域组、访问控制列表等各种域的基础知识，帮助读者打好坚实基础。（3）工具使用详细地讲解了BloodHound、Adfind、Admod、Rubeus、Ldapsearch、PingCastle、Kekeo、Impacket等10余种域内工具的使用和原理，让读者在理解各种域渗透手法和域漏洞利用过程时能做到游刃有余。（4）渗透手法总结和分析了用户枚举、密码喷洒、AS-REPRoasting攻击、Kerberoasting攻击、NTLMRelay攻击、委派攻击等10余种攻击手法及其对应的检测手段和防御措施，帮助读者在攻击与对抗中快速成长。（5）漏洞利用详细分析了近10种近年来爆发的高危域内漏洞，介绍了这些高危漏洞的背景、影响版本、原理、复现过程、检测方法和防御措施，让红队和蓝队在攻防中快速成长。（6）权限维持详细讲解了在获得域内最高权限后，如何对该权限进行维持，以及如何利用该权限获得指定用户的凭据。为了便于读者理解和操作，本书大量代码、截图和操作步骤说明，确保读者一看即会，会了就能用！

域渗透攻防指南.rar