iT邦幫忙

鐵人檔案

2025 iThome 鐵人賽
回列表
Security

資安這條路:AD 攻防實戰演練 系列

本系列將帶領讀者逐步探索 Active Directory 的攻擊與防禦技巧。內容涵蓋從基礎的 AD 架構與帳號枚舉開始,進入 PowerView、BloodHound 的資訊蒐集,再到 Kerberos、NTLM Relay、DACL、ADCS 等實際攻擊手法,並延伸至橫向移動、提權與跨網域信任的滲透技巧。

參賽天數 23 天 | 共 23 篇文章 | 24 人訂閱 訂閱系列文 RSS系列文
DAY 21

AD 攻防實戰演練 Day 21:Active Directory 子域提權攻擊完全解析 - 從信任關係到父域控制

前情提要 今天我們要深入探討 Active Directory 環境中極具威脅性的攻擊面:子域到父域的提權攻擊(Child Domain to Parent...

2025-10-05 ‧ 由 飛飛 分享
DAY 22

AD 攻防實戰演練 Day 22:跨森林與跨域信任攻擊實戰演練

前情提要 在前一篇文章中,我們完成了 Active Directory 域內攻擊的重要環節,涵蓋了 GPO(群組原則)濫用與 LAPS(本機管理員密碼解決方案...

2025-10-06 ‧ 由 飛飛 分享
DAY 23

AD 攻防實戰演練 Day 23:掌握 AD 列舉技術與 SYSTEM 權限運用

前言 經過 22 天的學習,我們已經掌握許多 Active Directory 攻擊技巧。但實際滲透測試中,兩個關鍵概念常被忽略: 為何 AD 列舉如此重...

2025-10-07 ‧ 由 飛飛 分享