《域渗透攻防指南》签名版预售来啦
创始人
2024-04-21 17:36:23
0

    千呼万唤始出来!终于,在广大粉丝翘首期盼下,国内首本专门讲述域内攻防的书籍《域渗透攻防指南》在2022年最后一个月和大家见面了。为了回馈粉丝的等待,让粉丝早日拿到心仪的书,特此联合机械工业出版社弄了签名版书预售活动,数量有限(仅限前500名下单购买才有签名),并且价格也优惠到了99(原价129),先到先得!

    长按下图识别二维码即可购买。

关于本书

        《域渗透攻防指南》总共6大章,530+页(内容很充实),最终定价129元。

    这是一部安全行业公认的域渗透标准著作,从协议原理、基础知识、工具使用、渗透手法、漏洞利用、权限维持6个维度全面讲解域渗透攻防技术与技巧,不仅能帮助读者深入了解域内攻防的本质,而且提供大量的实践案例。是谢公子作为一线攻防红队选手多年来的一线域内攻防实战经验积累,获得阿里、腾讯、京东、小米、美团、金山、深信服、360、奇安信、长亭、绿盟、启明星辰、安恒、天融信、赛博网安、四维创智等企业和机构的30余位专家高度评价并推荐。  

本书具体包含如下6个方面的内容: 

协议原理:本章详细剖析了NTLM协议、Kerberos协议、LDAP三种协议的原理,域渗透中很多漏洞都是围绕这3个协议展开的。 

基础知识:本章全面介绍了工作组和域、域信任、域搭建与配置、本地账户和活动目录账户、本地组和域组、目录分区、服务主体名称SPN、组策略、ACL访问控制列表等各种域的基础知识,帮助读者打好坚实基础。 

工具使用:本章详细地讲解了Rubeus、Kekeo、Impacket、mimikatz、BloodHound、Adfind、Admod、Ldapsearch、LDP、PingCastle等10余种域内工具的使用和原理,让读者在理解各种域渗透手法和域漏洞利用过程时能做到游刃有余。 

渗透手法:本章总结和分析了域内用户枚举攻击、域内密码喷洒攻击、AS-REP Roasting攻击、Kerberoasting攻击、NTLM Relay攻击、委派攻击、Kerberos Bronze Bit攻击、修改DCSync ACL攻击、PTH哈希传递攻击、定位用户登录的主机、域林攻击等10余种攻击手法及其对应的检测手段和防御措施,帮助读者在攻击与对抗中快速成长。 

漏洞利用:本章详细分析了近10种近年来爆发的高危域内漏洞:MS14-068域内权限提升漏洞、CVE-2019-1040 NTLM MIC绕过漏洞、CVE-2020-1472 Netlogon权限提升漏洞、Windows Print Spooler权限提升漏洞、ADCS证书服务相关漏洞、CVE-2021-42287 sAMAccountName spoofing域内提权漏洞、Exchange ProxyLogon攻击利用链、Exchange ProxyShell攻击利用链等。介绍了这些高危漏洞的背景、影响版本、原理、复现过程、检测方法和防御措施,让红队和蓝队在攻防中快速成长。 

权限维持:本章详细讲解了在获得域内最高权限后,如何对该权限进行维持,使用的手法有:PTT票据传递攻击、利用委派打造变种黄金票据、DCShadow攻击、Skeleton Key万能密码、SID History滥用、重置DSRM密码、AdminSDHolder滥用、ACL滥用、伪造域控等。以及如何利用该权限获得指定用户的凭据,使用的手法有:Hook PasswordChangeNotify、注入SSP等。 

    为了便于读者理解和操作,本书大量代码、截图和操作步骤说明,确保读者一看即会,会了就能用!

    完整版大纲如下:

注:此脑图是原稿的大纲,书中实际内容可能会有所不同。想要pdf原文件,关注 谢公子学安全 公众号在后台发送:域渗透攻防指南大纲 即可。

本书特色

本书具有如下特色:

  • 国内讲述域内攻防技术最系统、最全面的书籍。
  • 书中的所有文章写的都很详细,通俗易懂,确保读者一看就会,会了就能用。
  • 紧跟时代,不落伍。书中讲述的知识点都是从无数攻防演练中积累而来,不会落伍。无论是红队还是蓝队都能从本书中学习到克敌直制胜之道。

作者介绍

    本书作者均具有多年域内实战攻防经验。

致谢

    感谢国内外的安全研究员公开的一些技术文章、安全研究成果、安全技术工具等,为我编写本书提供了诸多参考学习。由于出版相关要求,不能在书中加入相关链接,后期我将会在公众号以及知识星球等平台同步上这些链接。

    感谢下面这些大佬为本书撰写推荐语

相关内容

热门资讯

珍奥助手安卓系统下载,轻松体验 你有没有听说最近有个超级好用的助手软件——珍奥助手?没错,就是那个能让你手机生活变得更加便捷的小帮手...
安卓换ios系统.数据,数据迁... 你有没有想过,手机系统就像是我们生活中的衣服,有时候换一件新衣服,整个人都焕然一新呢?没错,今天咱们...
安卓系统提示怎么关,轻松关闭功... 手机屏幕上突然弹出一个安卓系统的提示,让你不禁皱起了眉头。别急,别慌,今天就来手把手教你如何轻松关闭...
安卓系统如何刷回flyme系统... 你是不是也和我一样,对安卓手机的Flyme系统情有独钟呢?有时候,因为一些原因,我们可能需要将手机刷...
手机订餐系统源码安卓,基于手机... 你有没有想过,每天忙碌的生活中,点外卖已经成为了一种不可或缺的享受?而这一切的背后,离不开那些默默无...
顾问营销系统安卓版,助力企业高... 你有没有想过,在这个信息爆炸的时代,如何让你的产品在众多竞争者中脱颖而出呢?别急,今天我要给你介绍一...
安卓系统连接雅马哈音箱,打造个... 你有没有想过,家里的安卓手机和雅马哈音箱也能来个甜蜜的“牵手”呢?没错,今天就要来给你揭秘,如何让这...
安卓系统文件日志查看,揭秘系统... 手机里的安卓系统文件日志,听起来是不是有点儿高深莫测?别担心,今天我就要带你一探究竟,揭开这些神秘日...
努比亚升级安卓p系统,畅享智能... 你知道吗?最近手机界可是热闹非凡呢!努比亚这个品牌,竟然悄悄地给他们的手机升级了安卓P系统。这可不是...
仿苹果装安卓系统,揭秘仿苹果装... 你有没有想过,如果你的苹果手机突然变成了安卓系统,那会是怎样的场景呢?想象你那熟悉的iOS界面,突然...
安装安卓13子系统,全新功能与... 你听说了吗?安卓13子系统终于来了!这可是安卓系统的一大革新,让我们的手机体验更加丰富多元。今天,就...
安卓系统内核日志保存,深度洞察... 你有没有想过,当你手机里的安卓系统在默默运行时,它其实就像一个勤劳的小蜜蜂,不停地记录着它的“工作日...
安卓系统可以调用dll,安卓系... 你知道吗?安卓系统竟然能调用DLL文件,这可是个让人眼前一亮的小秘密呢!想象你手中的安卓设备,不仅能...
安卓通讯 录系统代码,基于安卓... 你有没有想过,你的手机里那个默默无闻的通讯录系统,其实背后有着一套复杂的代码在支撑呢?今天,就让我带...
安卓系统版本对应关系,安卓系统... 你有没有发现,每次手机更新系统,那感觉就像给手机换了个新衣裳,焕然一新呢!不过,你知道吗?安卓系统的...
小米note安卓系统4.4.4... 你有没有用过小米Note这款手机呢?那可是我心中的小宝贝,尤其是它的安卓系统4.4.4,简直让我爱不...
安卓系统取代了谁,谁在退居幕后... 你知道吗?在科技的世界里,总有一些“老将”被新一代的“新星”所取代。今天,咱们就来聊聊这个话题:安卓...
安卓系统能否上Facebook... 你有没有想过,你的安卓手机能不能轻松登录Facebook呢?这个问题,估计不少安卓用户都好奇过。今天...
安卓系统费电怎么解决,安卓系统... 手机电量总是不够用,是不是你也觉得安卓系统的费电问题让人头疼呢?别急,今天就来给你支几招,让你的安卓...
鸿蒙怎样还原安卓系统,系统切换... 你有没有想过,鸿蒙系统竟然能还原安卓系统?这听起来是不是有点像魔法一样神奇?没错,今天就要带你一探究...