自建靶機學習 AD 安全 系列

近年來，諸如 ProxyLogon、ZeroLogon 和 CVE-2022-26923 等高危漏洞的披露引發了各界對 Windows Active Directory 安全的關注。小弟從事資訊安全工作三年，擅長滲透測試、紅隊手法與伺服器建置。由於在研究 AD 安全時，發現繁體中文的學習資源比日本製的壓縮機還要稀少，部落格文章零零散散，部分文章也不夠深入，因此起心動念想寫一系列集成式的 AD 安全文章，透過鐵人賽作為載體，自建靶機實驗 Active Directory 漏洞，讓讀者可以手把手實作驗證弱點成因並思考防範方法。