iT邦幫忙

鐵人檔案

2022 iThome 鐵人賽
回列表
Security

資安這條路:學習 Active Directory Security 系列

AD 安全問題層出不窮,但你知道什麼是 AD 嗎?究竟他有什麼迷人之處讓企業無法割捨?究竟怎樣才能自己也擁有一套 AD 呢?這個系列將帶你從什麼是 AD 開始,一路走到理解 AD 的各種資安議題和攻擊手法,從零開始學習 AD Security 吧~

鐵人鍊成 | 共 33 篇文章 | 58 人訂閱 訂閱系列文 RSS系列文 團隊那團名要叫什麼?
DAY 21

AD Security - [Day21] 一起來學 AD 安全吧!: 統整 AD 名詞(1):AD、Domain、Forest、Trust

「打給賀,挖西飛飛,今天你要來點 Active Directory Security 嗎?」 統整名詞 AD Active Directory 在企業中可...

2022-10-06 ‧ 由 飛飛 分享
DAY 22

AD Security - [Day22] 一起來學 AD 安全吧!: 統整 AD 名詞(2):User and NTLM hashcat 使用

「打給賀,挖西飛飛,今天你要來點 Active Directory Security 嗎?」 統整名詞 Users 作為 AD 最大的用途,管理使用者 企...

2022-10-07 ‧ 由 飛飛 分享
DAY 23

AD Security - [Day23] 一起來學 AD 安全吧!: 統整 AD 名詞(3):User and Pass the Hash

「打給賀,挖西飛飛,今天你要來點 Active Directory Security 嗎?」 統整名詞 Kerberos keys 用來驗證 Kerber...

2022-10-08 ‧ 由 飛飛 分享
DAY 24

AD Security - [Day24] 一起來學 AD 安全吧!: User and Golden Ticket ATTACK

「打給賀,挖西飛飛,今天你要來點 Active Directory Security 嗎?」 攻擊 User 進行攻擊/檢測的首要目標是找到高權限的使用者帳號...

2022-10-09 ‧ 由 飛飛 分享
DAY 25

AD Security - [Day25] 一起來學 AD 安全吧!: DnsAdmins 提權

「打給賀,挖西飛飛,今天你要來點 Active Directory Security 嗎?」 接續前一個 User 相關的攻擊方式,以$為結尾的內容 Tru...

2022-10-10 ‧ 由 飛飛 分享
DAY 26

AD Security - [Day26] 一起來學 AD 安全吧!: Protected Users、Account Operators 與 DCSync 攻擊手法初探

「打給賀,挖西飛飛,今天你要來點 Active Directory Security 嗎?」 持續認識幾個與 User 相關的安全性群組: Protected...

2022-10-11 ‧ 由 飛飛 分享
DAY 27

AD Security - [Day27] 一起來學 AD 安全吧!: Domain Controlloer 中 ntds.dit 攻擊手法

「打給賀,挖西飛飛,今天你要來點 Active Directory Security 嗎?」 Computers 三種類型 Domain Controll...

2022-10-12 ‧ 由 飛飛 分享
DAY 28

AD Security - [Day28] 一起來學 AD 安全吧!: 如何找到 Domain Controllers

「打給賀,挖西飛飛,今天你要來點 Active Directory Security 嗎?」 如何找到 Domain Controllers nmap 掃...

2022-10-13 ‧ 由 飛飛 分享
DAY 29

AD Security - [Day29] 一起來學 AD 安全吧!: 整理 Credential Request 相關手法與該監控的 Event ID

「打給賀,挖西飛飛,今天你要來點 Active Directory Security 嗎?」 Credential Request 使用者向 AD 請求憑證...

2022-10-14 ‧ 由 飛飛 分享
DAY 30

AD Security - [Day30] 一起來學 AD 安全吧!: Active Directory Object Access

「打給賀,挖西飛飛,今天你要來點 Active Directory Security 嗎?」 前言 雖然今天是第三十天,但本系列會繼續寫關於 AD 安全的內容...

2022-10-15 ‧ 由 飛飛 分享