AD域攻防权威指南

图书信息

作者：党超辉,贾晓璐,何佳欢著

出版社：机械工业出版社

定价：129.00

ISBN：9787111768623

出版时间：2025-02-01

分类：图书,行业职业,计算机,网络技术

商品介绍

目录

序一

序二

赞誉

前言

第1章 AD域及Microsoft Entra ID

1.1 AD域基础

1.1.1 核心概念

1.1.2 组策略

1.1.3 LDAP

1.1.4 SPN

1.1.5 Kerberos

1.2 Microsoft Entra ID基础

1.2.1 核心概念

1.2.2 Microsoft Entra内置角色

第2章 AD域及Microsoft Entra ID分析

2.1 AD域配置管理工具SCCM详解

2.1.1 SCCM介绍

2.1.2 利用SCCM进行信息枚举

2.1.3 利用SCCM进行横向移动

2.1.4 利用SCCM进行凭据窃取

……

内容简介

这是一本全面覆盖“本地+云”混合域环境攻防的实战指南，帮助安全从业者和企业构建更强大、完善的防御能力，使其更从容地应对复杂多变的安全场景与挑战。 本书由微软全球最有价值专家与360安全专家倾力打造，结合大量AD及Microsoft Entra ID（原Azure AD）攻防案例，从攻防两端视角设计了一整套域攻防实战链条：以混合域攻防实战为主线，基于ATT&CK框架模型，系统解析AD域和Microsoft Entra ID在攻防各阶段涉及的技术原理、攻击手段、典型漏洞以及防御策略。 全书内容丰富翔实、讲解深入透彻，覆盖信息收集、AD权限获取、域信任、Kerberos域委派、ACL后门、ADCS攻防、Microsoft Entra ID攻防等核心技术，配合大量实例。既能帮助从业者理解域攻防本质，掌握实际攻击手段，做到知己知彼；又能助力企业以攻促防，构建更坚实的安全防线。 本书适合各层次的网络安全从业者阅读，无论是技术初学者还是安全团队管理者，都能从中获得深刻启发与实践指导。

主编推荐

（1）全景指南，知攻善防：全面解析本地+云混合域攻防，从理论到实战，助力从业者全面掌握攻防关键技术。 （2）实力派专家，实战驱动：10年以上经验的微软MVP及360安全专家倾力打造，基于ATT&CK框架，提供丰富的实战案例，助力读者知己知彼。 （3）适用各层次的网安从业者：无论是技术初学者还是安全团队管理者，都能从中获得深刻启发与实践指导，有效构建坚实的防御体系。