作品简介
本书由微软全球最有价值专家与360安全专家倾力打造,结合大量AD及Microsoft Entra ID(原Azure AD)攻防案例,从攻防两端视角设计了一整套域攻防实战链条:以混合域攻防实战为主线,基于ATT&CK框架模型,系统解析AD域和Microsoft Entra ID在攻防各阶段涉及的技术原理、攻击手段、典型漏洞以及防御策略。
全书内容丰富翔实、讲解深入透彻,覆盖信息收集、AD权限获取、域信任、Kerberos域委派、ACL后门、ADCS攻防、Microsoft Entra ID攻防等核心技术,配合大量实例。既能帮助从业者理解域攻防本质,掌握实际攻击手段,做到知己知彼;又能助力企业以攻促防,构建更坚实的安全防线。
出版时间2024-11-01
共 12 章
序一试读
序二试读
赞誉试读
前言试读
第1章 AD域及Microsoft Entra ID试读
第2章 AD域及Microsoft Entra ID分析
第3章 获取AD域权限
第4章 域信任
第5章 Kerberos域委派
第6章 ACL后门
第7章 AD CS攻防
第8章 Microsoft Entra ID攻防

