域渗透攻防指南( 货号:711171612001) azw3 lrf 下载 百度云 夸克云 snb pdf kindle

基本信息

商品名称： 域渗透攻防指南

出版社： 机械工业出版社

出版时间：2023-01-01

作者：谢兆国

译者：

开本： 16开

定价： 129.00

页数：530

印次： 2

ISBN号：9787111716129

商品类型：图书

版次： 1 内容提要

这是一部安全行业公认

的域渗透标准著作，从协议

原理、基础知识、工具使用

、渗透手法、漏洞利用、权

限维持6个维度全面讲解域

渗透攻防技术与技巧，不仅

能帮助读者深入了解域内攻

防的本质，而且提供大量的

实践案例。是深信服攻防渗

透专家多年的一线域内攻防

实战经验，获得阿里、腾讯

、京东、小米、美团、金山

、360、奇安信、长亭、绿

盟、启明星辰等企业和机构

的30余位专家高度评价并推

荐。

本书具体包含如下6个方

面的内容：

（1）协议原理

详细剖析了NTLM协议、

Kerberos协议、LDAP三种

协议的原理，域渗透中很多

漏洞都是围绕这3个协议展

开的。

（2）基础知识

全面介绍了工作组和域

、域信任、域搭建与配置、

本地账户和活动目录账户、

本地组和域组、访问控制列

表等各种域的基础知识，帮

助读者打好坚实基础。

（3）工具使用

详细地讲解了

BloodHound、Adfind、

Admod、Rubeus、

Ldapsearch、PingCastle、

Kekeo、Impacket等10余种

域内工具的使用和原理，让

读者在理解各种域渗透手法

和域漏洞利用过程时能做到

游刃有余。

（4）渗透手法

总结和分析了用户枚举

、密码喷洒、AS-REP

Roasting攻击、

Kerberoasting攻击、NTLM

Relay攻击、委派攻击等10

余种攻击手法及其对应的检

测手段和防御措施，帮助读

者在攻击与对抗中快速成长

。

（5）漏洞利用

详细分析了近10种近年

来爆发的高危域内漏洞，介

绍了这些高危漏洞的背景、

影响版本、原理、复现过程

、检测方法和防御措施，让

红队和蓝队在攻防中快速成

长。

（6）权限维持

详细讲解了在获得域内

Z高权限后，如何对该权限

进行维持，以及如何利用该

权限获得ZD用户的凭据。

为了便于读者理解和操

作，本书大量代码、截图和

操作步骤说明，确保读者一

看即会，会了就能用！

目录

本书赞誉

前言

第1章 Windows协议

1.1 NTLM协议

1.1.1 SSPI和SSP的概念

1.1.2 LM Hash加密算法

1.1.3 NTLM Hash加密算法

1.1.4 NTLM协议认证

1.1.5 NTLM协议的安全问题

1.2 Kerberos协议

1.2.1 Kerberos基础

1.2.2 PAC

1.2.3 Kerberos实验

1.2.4 AS-REQ&AS-REP

1.2.5 TGS-REQ&TGS-REP

1.2.6 AP-REQ&AP-REP双向认证

1.2.7 S4u2Self&S4u2Proxy协议

1.2.8 Kerberos协议的安全问题

1.3 LDAP

1.3.1 LDAP基础

1.3.2 通信流程

1.3.3 查询方式

第2章 域基础知识

2.1 域中常见名词

2.2 工作组和域

2.2.1 工作组

2.2.2 域

2.2.3 域功能J别和林功能J别

2.2.4 工作组和域的区别

2.3 域信任

2.3.1 单向信任、双向信任和快捷信任

2.3.2 内部信任、外部信任和林信任

2.3.3 跨域资源访问

2.4 域的搭建和配置

2.4.1 搭建Windows Server 2008 R域功能J别的单域环境

2.4.2 搭建Windows Server 2012 R域功能J别的单域环境

2.4.3 搭建额外域控

……

第3章 域内工具的使用

第4章 域内渗透手法

第5章 域内漏洞和利用

第6章 域权限维持与后渗透密码收集

暂无相关内容，正在全力查找中

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：域渗透攻防指南( 货号:711171612001)在线阅读

在线听书地址：域渗透攻防指南( 货号:711171612001)在线收听

在线购买地址：域渗透攻防指南( 货号:711171612001)在线购买

暂无原文赏析，正在全力查找中！

书籍介绍

这是行业公认的域渗透标准，从协议原理、基础知识、工具使用、渗透手法、漏洞利用、权限维持6个维度全面讲解域渗透攻技术与技巧，不仅能帮助读者深入了解域内攻的本质，而且提供大量的实践案例。是深信服攻渗透家多年的线域内攻实战经验，获得阿里、腾讯、京东、小米、美团、金山、360、奇安信、长亭、绿盟、启明星辰等企业和机构的30余位家高度评并推荐。