Kerberos域網(wǎng)絡(luò)安全從入門到精通

目錄
第1章基礎(chǔ)認(rèn)證協(xié)議//1
1.1Kerberos協(xié)議//2
1.2NTLM認(rèn)證協(xié)議//4
第2章實(shí)驗(yàn)環(huán)境//8
2.1　環(huán)境拓?fù)浜团渲?/9
2.2　安裝adsec森林根域//10
2.3　添加客戶端//16
2.4　安裝lab子域//17
2.5　安裝res.com子域//19
2.6　建立森林間信任關(guān)系//21
第3章　域信息搜集//25
3.1　域架構(gòu)信息獲取//26
3.2　域主機(jī)用戶信息獲取//27
3.3　域內(nèi)分組信息獲取//28
3.4　域內(nèi)組策略信息獲取//34
3.5　域內(nèi)特權(quán)賬號(hào)信息獲取//35
第4章　組策略攻擊//39
4.1　組策略概念//40
4.2　組策略下發(fā)原理//41
4.3　組策略攻擊//43
4.4　組策略攻擊的檢測防御//45
第5章　PTH攻擊//46
5.1PTH概念//47
5.2NTLM值獲取//47
5.3PTH攻擊//50
5.4PTH之爭//51
5.5　檢測防御//54
第6章　Kerberosating攻擊//57
6.1Kerberoasting概念//57
6.2Kerberoasting原理//57
6.3Kerberoasting攻擊//57
6.4　檢測防御//60
第７章　ACL//62
7.1ACL概念//63
7.2ACL審計(jì)//64
7.3　進(jìn)程和服務(wù)ACL審計(jì)//65
7.4　文件目錄ACL審計(jì)//66
7.5TokenACL審計(jì)//69
7.6　注冊表ACL審計(jì)//71
7.7CVE-2010-2554//71
7.8　檢測防御//76
第8章　黃金白銀票據(jù)//77
8.1　黃金票據(jù)//78
8.2　黃金票據(jù)的檢測防御//80
8.3　白銀票據(jù)//83
8.4　白銀票據(jù)的檢測防御//85
第9章　NTLM重放攻擊//86
9.1NTLM重放攻擊概念//87
9.2CVE-2015-0005//90
9.3CVE-2019-1019//95
9.4CVE-2019-1040//99
9.5CVE-2019-1166//104
9.6檢測防御//107
第10章Kerberos協(xié)議典型漏洞//108
10.1PAC//109
10.2CVE-2014-6324//112
10.3CVE-2015-0008//117
10.4CVE-2015-0009//120
10.5CVE-2015-6095//122
10.6CVE-2016-0049//130
10.7CVE-2016-3237//131
10.8CVE-2016-3223//132
10.9CVE-2016-3299//138
10.10檢測防御//145
第11章基于域信任的攻擊//146
11.1域信任關(guān)系//147
11.2域信任關(guān)系的獲取//149
11.3跨域認(rèn)證和資源訪問授權(quán)//151
11.4SIDHistory版跨域黃金票據(jù)//152
11.5IRKey版跨域黃金票據(jù)//154
11.6利用域信任實(shí)現(xiàn)跨域攻擊//157
11.7SID過濾機(jī)制//159
11.8　檢測防御//160
第12章　基于域委派的攻擊//161
12.1　域委派概念//162
12.2　篩選具有委派屬性的服務(wù)賬號(hào)//166
12.3　基于委派的攻擊//168
12.4　檢測防御//173
第13章　基于資源的受限委派攻擊//175
13.1RBCD概念//176
13.2　基于RBCD的攻擊//178
13.3S4U2Proxy的缺陷//181
13.4　檢測防御//184
第14章　DCShadow//185
14.1DCShadow原理//186
14.2　注冊域服務(wù)器//186
14.3　認(rèn)可域服務(wù)器//188
14.4　發(fā)起域復(fù)制//189
14.5　重現(xiàn)DCShadow//189
14.6　檢測防御//193
15章域內(nèi)隱蔽后門//195
15.1　基于域策略目錄ACL的隱蔽后門//196
15.2　基于LAPS的隱蔽后門//198
15.3　基于域內(nèi)主機(jī)賬號(hào)的隱蔽后門//203
15.4　基于AdminSDHolder對象ACL的隱蔽后門//208
15.5　檢測防御//213
第16章　基于元數(shù)據(jù)的檢測//215
16.1　管理員組成員變更檢測//217
16.2　賬號(hào)對象ACL變更檢測//223
16.3　口令策略變更檢測//225