域滲透攻防指南

定　價(jià)：￥129.00

作　者：	謝兆國(guó) 張秋圓著
出版社：	機(jī)械工業(yè)出版社
叢編項(xiàng)：
標(biāo)　簽：	暫缺

購(gòu)買(mǎi)這本書(shū)可以去

ISBN：	9787111716129	出版時(shí)間：	2022-12-01	包裝：	平裝-膠訂
開(kāi)本：	16開(kāi)	頁(yè)數(shù)：		字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　本書(shū)基于Windows平臺(tái)講解了域滲透的協(xié)議、工具以及各種攻防手段。本書(shū)共包含八個(gè)章節(jié)：1．基礎(chǔ)協(xié)議：包含域內(nèi)常用的基礎(chǔ)協(xié)議以及相關(guān)的安全問(wèn)題2．域基礎(chǔ)知識(shí)：包含域的介紹和域內(nèi)的一些基礎(chǔ)知識(shí)3．域內(nèi)工具的使用：包含國(guó)內(nèi)外常用的域內(nèi)滲透工具4．域內(nèi)滲透手法：包含國(guó)內(nèi)外常見(jiàn)的域內(nèi)滲透手法5．域內(nèi)漏洞和利用：包含域內(nèi)核心漏洞復(fù)現(xiàn)及利用思路；6．域控權(quán)限持久化：包含國(guó)內(nèi)外常用的域內(nèi)權(quán)限持久化手法7．域內(nèi)防御手法：針對(duì)域滲透的基礎(chǔ)攻擊流程進(jìn)行檢測(cè)；8．攻防實(shí)例：案例使用仿真模擬環(huán)境進(jìn)行實(shí)例展示，還原真實(shí)的滲透環(huán)境

作者簡(jiǎn)介

　　謝兆國(guó)網(wǎng)絡(luò)ID謝公子，現(xiàn)就職于深信服深藍(lán)攻防實(shí)驗(yàn)室，任職攻防滲透專(zhuān)家；曾就職于綠盟科技烈鷹戰(zhàn)隊(duì)、360政企高級(jí)攻防部。國(guó)內(nèi)知名攻防滲透專(zhuān)家，擅長(zhǎng)內(nèi)網(wǎng)滲透、域滲透、紅隊(duì)攻防，連續(xù)多年參加國(guó)家級(jí)、省市級(jí)、行業(yè)級(jí)實(shí)戰(zhàn)攻防演練，并獲得優(yōu)異成績(jī)。榮獲安世加2020年度優(yōu)秀作者獎(jiǎng)、2021年國(guó)家級(jí)攻防演練最佳攻擊手。在CSDN發(fā)表原創(chuàng)性技術(shù)文章五百余篇，獲得CSDN博客專(zhuān)家、華為云享專(zhuān)家等稱(chēng)號(hào)。個(gè)人微信公眾號(hào)：謝公子學(xué)安全。張秋圓紅藍(lán)攻防領(lǐng)域技術(shù)專(zhuān)家。曾任國(guó)內(nèi)某知名公司安全研究員，負(fù)責(zé)外部安全攻防相關(guān)內(nèi)容及內(nèi)網(wǎng)安全建設(shè)與體系規(guī)劃設(shè)計(jì)，對(duì)公司內(nèi)部安全進(jìn)行評(píng)估。參與多次大型紅藍(lán)攻防，并針對(duì)金融網(wǎng)、互聯(lián)網(wǎng)等攻防環(huán)境有突破性成果。在灰黑產(chǎn)對(duì)抗、內(nèi)網(wǎng)安全、應(yīng)用安全、系統(tǒng)研發(fā)等網(wǎng)絡(luò)安全技術(shù)領(lǐng)域有相關(guān)研究。

圖書(shū)目錄

Contents?目　　錄
本書(shū)贊譽(yù)
前　言
第1章　Windows協(xié)議    1
1.1　NTLM協(xié)議    1
1.1.1　SSPI和SSP的概念    1
1.1.2　LM Hash加密算法    3
1.1.3　NTLM Hash加密算法    4
1.1.4　NTLM協(xié)議認(rèn)證    6
1.1.5　NTLM協(xié)議的安全問(wèn)題    23
1.2　Kerberos協(xié)議    27
1.2.1　Kerberos基礎(chǔ)    28
1.2.2　PAC    29
1.2.3　Kerberos實(shí)驗(yàn)    34
1.2.4　AS-REQ&AS-REP    35
1.2.5　TGS-REQ&TGS-REP    40
1.2.6　AP-REQ&AP-REP雙向
認(rèn)證    45
1.2.7　S4u2Self&S4u2Proxy協(xié)議    47
1.2.8　Kerberos協(xié)議的安全問(wèn)題    49
1.3　LDAP    50
1.3.1　LDAP基礎(chǔ)    51
1.3.2　通信流程    52
1.3.3　查詢(xún)方式    57
第2章　域基礎(chǔ)知識(shí)    60
2.1　域中常見(jiàn)名詞    60
2.2　工作組和域    63
2.2.1　工作組    63
2.2.2　域    64
2.2.3　域功能級(jí)別和林功能級(jí)別    66
2.2.4　工作組和域的區(qū)別    68
2.3　域信任    68
2.3.1　單向信任、雙向信任和快捷
信任    69
2.3.2　內(nèi)部信任、外部信任和林
信任    70
2.3.3　跨域資源訪(fǎng)問(wèn)    71
2.4　域的搭建和配置    74
2.4.1　搭建Windows Server 2008 R2
域功能級(jí)別的單域環(huán)境    74
2.4.2　搭建Windows Server 2012 R2
域功能級(jí)別的單域環(huán)境    77
2.4.3　搭建額外域控    80
2.4.4　搭建域樹(shù)    82
2.4.5　加入和退出域    84
2.4.6　啟用基于SSL的LDAP    85
2.5　本地賬戶(hù)和活動(dòng)目錄賬戶(hù)    88
2.5.1　本地賬戶(hù)    88
2.5.2　活動(dòng)目錄賬戶(hù)    90
2.6　本地組和域組    99
2.6.1　本地組    99
2.6.2　域組    101
2.7　目錄分區(qū)    106
2.7.1　域目錄分區(qū)    107
2.7.2　配置目錄分區(qū)    108
2.7.3　架構(gòu)目錄分區(qū)    108
2.7.4　應(yīng)用程序目錄分區(qū)    115
2.7.5　條目屬性分析    115
2.8　服務(wù)主體名稱(chēng)    118
2.8.1　SPN的配置    119
2.8.2　使用SetSPN注冊(cè)SPN    121
2.8.3　SPN的查詢(xún)和發(fā)現(xiàn)    123
2.9　域中的組策略    125
2.9.1　組策略的功能    126
2.9.2　組策略對(duì)象    126
2.9.3　策略設(shè)置與首選項(xiàng)設(shè)置    128
2.9.4　組策略應(yīng)用時(shí)機(jī)    129
2.9.5　組策略應(yīng)用規(guī)則    130
2.9.6　組策略的管理    131
2.9.7　組策略的安全問(wèn)題    133
2.10　域中的訪(fǎng)問(wèn)控制列表    137
2.10.1　Windows訪(fǎng)問(wèn)控制
模型    138
2.10.2　訪(fǎng)問(wèn)控制列表    139
2.10.3　安全描述符定義語(yǔ)言    143
2.10.4　域?qū)ο驛CL的查看和
修改    148
第3章　域內(nèi)工具的使用    153
3.1　BloodHound的使用    153
3.1.1　BloodHound的安裝    153
3.1.2　活動(dòng)目錄信息收集    156
3.1.3　導(dǎo)入數(shù)據(jù)    157
3.1.4　數(shù)據(jù)庫(kù)信息    157
3.1.5　節(jié)點(diǎn)信息    157
3.1.6　分析模塊    158
3.1.7　查詢(xún)模塊    159
3.2　Adfind的使用    159
3.2.1　參數(shù)    159
3.2.2　使用    160
3.2.3　查詢(xún)示例    161
3.3　Admod的使用    167
3.3.1　參數(shù)    167
3.3.2　使用    168
3.3.3　修改示例    168
3.4　LDP的使用    169
3.4.1　連接域控    170
3.4.2　綁定憑據(jù)    170
3.4.3　查看    172
3.4.4　添加、刪除和修改    174
3.5　Ldapsearch的使用    174
3.5.1　參數(shù)    174
3.5.2　使用    175
3.5.3　查詢(xún)示例    177
3.6　PingCastle的使用    180
3.7　Kekeo的使用    184
3.7.1　Kekeo提供的模塊    184
3.7.2?申請(qǐng)TGT    186
3.7.3　申請(qǐng)ST    189
3.7.4?約束性委派攻擊    190
3.8　Rubeus的使用    190
3.8.1　申請(qǐng)TGT    191
3.8.2　申請(qǐng)ST    192
3.8.3　Rubeus導(dǎo)入票據(jù)    193
3.8.4　AS-REP Roasting攻擊    194
3.8.5　Kerberoasting攻擊    194
3.8.6　委派攻擊    195
3.9　mimikatz的使用    196
3.10　Impacket的使用    200
3.10.1　遠(yuǎn)程連接    200
3.10.2　獲取域內(nèi)所有用戶(hù)的Hash（secretsdump.py）    209
3.10.3　生成黃金票據(jù)
（ticketer.py）    210
3.10.4　請(qǐng)求TGT（getTGT.py）    210
3.10.5　請(qǐng)求ST（getST.py）    211
3.10.6　獲取域的SID
（lookupsid.py）    212
3.10.7　枚舉域內(nèi)用戶(hù)
（samrdump.py）    212
3.10.8　增加機(jī)器賬戶(hù)
（addcomputer.py）    213
3.10.9　AS-REP Roasting攻擊（GetNPUsers.py）    214
3.10.10　Kerberoasting攻擊（GetUserSPNs.py）    214
3.10.11　票據(jù)轉(zhuǎn)換
（ticketConverter.py）    215
3.10.12　增加、刪除和查詢(xún)SPN（addspn.py）    216
第4章　域內(nèi)滲透手法    218
4.1　域內(nèi)用戶(hù)名枚舉    218
4.1.1　域內(nèi)用戶(hù)名枚舉工具    218
4.1.2　域內(nèi)用戶(hù)名枚舉抓包
分析    221
4.1.3　域內(nèi)用戶(hù)名枚舉攻擊
防御    221
4.2　域內(nèi)密碼噴灑    222
4.2.1　域內(nèi)密碼噴灑工具    222
4.2.2　域內(nèi)密碼噴灑抓包分析    224
4.2.3　域內(nèi)密碼噴灑攻擊防御    227
4.3　AS-REP Roasting    228
4.3.1　AS-REP Roasting攻擊
過(guò)程    228
4.3.2　AS-REP Roasting抓包
分析    232
4.3.3　AS-REP Roasting攻擊
防御    233
4.4　Kerberoasting    233
4.4.1　Kerberoasting攻擊過(guò)程    234
4.4.2　SPN的發(fā)現(xiàn)    234
4.4.3　請(qǐng)求服務(wù)票據(jù)    236
4.4.4　導(dǎo)出服務(wù)票據(jù)    237
4.4.5　離線(xiàn)破解服務(wù)票據(jù)    238
4.4.6　Kerberoasting抓包分析    239
4.4.7　Kerberoasting攻擊防御    240
4.5　委派    242
4.5.1　委派的分類(lèi)    243
4.5.2　查詢(xún)具有委派屬性的
賬戶(hù)    251
4.5.3　委派攻擊實(shí)驗(yàn)    254
4.5.4　委派攻擊防御    265
4.6　Kerberos Bronze Bit漏洞    265
4.6.1　漏洞背景    265
4.6.2　漏洞原理    266
4.6.3　漏洞復(fù)現(xiàn)    267
4.6.4　漏洞預(yù)防和修復(fù)    269
4.7　NTLM Relay    270
4.7.1　捕獲Net-NTLM Hash    270
4.7.2　重放Net-NTLM Hash    286
4.7.3　NTLM Relay攻擊防御    291
4.8　濫用DCSync    291
4.8.1　DCSync的工作原理    292
4.8.2　修改DCSync ACL    292
4.8.3　DCSync攻擊    294
4.8.4　利用DCSync獲取明文
憑據(jù)    295
4.8.5　DCSync攻擊防御    295
4.9　PTH    296
4.9.1　本地賬戶(hù)和域賬戶(hù)PTH的
區(qū)別    296
4.9.2　Hash碰撞    301
4.9.3　利用PTH進(jìn)行橫向移動(dòng)    302
4.9.4　更新KB2871997補(bǔ)丁產(chǎn)生的
影響    304
4.9.5　PTH防御    311
4.10　定位用戶(hù)登錄的主機(jī)    311
4.10.1　注冊(cè)表查詢(xún)    311
4.10.2　域控日志查詢(xún)    318
4.11　域林滲透    322
4.11.1　查詢(xún)域控    322
4.11.2　查詢(xún)域管理員和企業(yè)
管理員    323
4.11.3　查詢(xún)所有域用戶(hù)    324
4.11.4　查詢(xún)所有域主機(jī)    324
4.11.5　跨域橫向攻擊    324
4.11.6　域林攻擊防御    327
第5章　域內(nèi)漏洞和利用    330
5.1　MS14-068權(quán)限提升漏洞    330
5.1.1　漏洞背景    330
5.1.2　漏洞原理    330
5.1.3　漏洞復(fù)現(xiàn)     331
5.1.4　漏洞預(yù)防和修復(fù)    339
5.2　CVE-2019-1040 NTLM MIC
繞過(guò)漏洞    339
5.2.1　漏洞背景    339
5.2.2　漏洞原理    340
5.2.3　漏洞完整利用鏈    340
5.2.4　漏洞影響版本    342
5.2.5　漏洞復(fù)現(xiàn)    342
5.2.6　漏洞抓包分析    347
5.2.7　漏洞預(yù)防和修復(fù)    356
5.3　CVE-2020-1472 NetLogon權(quán)限
提升漏洞    356
5.3.1　漏洞背景    356
5.3.2　漏洞原理    356
5.3.3　漏洞影響版本    361
5.3.4　漏洞復(fù)現(xiàn)    361
5.3.5　漏洞預(yù)防和修復(fù)    368
5.4　Windows Print Spooler權(quán)限提升
漏洞    368
5.4.1　漏洞背景    368
5.4.2　漏洞原理    369
5.4.3　漏洞影響版本    371
5.4.4　漏洞利用    371
5.4.5　漏洞預(yù)防和修復(fù)    374
5.5　ADCS攻擊    374
5.5.1　漏洞背景    374
5.5.2　基礎(chǔ)知識(shí)    375
5.5.3　ADCS的安全問(wèn)題    389
5.5.4　漏洞預(yù)防和修復(fù)    398
5.6　CVE-2021-42287權(quán)限提升
漏洞    399
5.6.1　漏洞背景    399
5.6.2　漏洞攻擊鏈原理    399
5.6.3　漏洞利用流程    417
5.6.4　漏洞復(fù)現(xiàn)    420
5.6.5　針對(duì)MAQ為0時(shí)的攻擊    423
5.6.6　漏洞預(yù)防和修復(fù)    430
5.7　Exchange ProxyLogon攻擊
利用鏈    432
5.7.1　漏洞背景    432
5.7.2　漏洞原理    432
5.7.3　漏洞影響版本    436
5.7.4　漏洞復(fù)現(xiàn)    436
5.7.5　漏洞檢測(cè)和防御    445
5.8　Exchange ProxyShell攻擊
利用鏈    445
5.8.1　漏洞背景    445
5.8.2　漏洞原理    446
5.8.3　漏洞影響版本    452
5.8.4　漏洞復(fù)現(xiàn)    452
5.8.5　漏洞防御    459
第6章　域權(quán)限維持與后滲透密碼
收集    460
6.1　域權(quán)限維持之票據(jù)傳遞    460
6.1.1　黃金票據(jù)傳遞攻擊    460
6.1.2　白銀票據(jù)傳遞攻擊    465
6.1.3　黃金票據(jù)和白銀票據(jù)的聯(lián)系
與區(qū)別    470
6.1.4　票據(jù)傳遞攻擊防御    471
6.2　域權(quán)限維持之委派    472
6.3　域權(quán)限維持之DCShadow    474
6.3.1　漏洞原理    475
6.3.2　漏洞攻擊流程    478
6.3.3　DCShadow攻擊    479
6.3.4　DCShadow攻擊防御    483
6.4　域權(quán)限維持之Skeleton Key    483
6.4.1　Skeleton Key攻擊    484
6.4.2　Skeleton Key攻擊防御    485
6.5　域權(quán)限維持之SID History
濫用    486
6.5.1　SID History攻擊    486
6.5.2　SID History攻擊防御    488
6.6　域權(quán)限維持之重置DSRM
密碼    490
6.6.1　DSRM攻擊    491
6.6.2　DSRM攻擊防御    493
6.7　域權(quán)限維持之AdminSDHolder
濫用    494
6.7.1　Protected Groups    494
6.7.2　AdminSDHolder    496
6.7.3　Security Descriptor
Propagator    496
6.7.4　利用AdminSDHolder實(shí)現(xiàn)
權(quán)限維持     497
6.7.5　AdminSDHolder濫用檢測(cè)和
防御    500
6.8　域權(quán)限維持之ACL濫用    501
6.8.1　User-Force-Change-Password
擴(kuò)展權(quán)限    502
6.8.2　member屬性權(quán)限    505
6.8.3　msDS-AllowedToActOnBehalfOfOtherIdentity屬性權(quán)限    507
6.8.4　DCSync權(quán)限    510
6.8.5　GenericAll權(quán)限    512
6.8.6　GenericWrite權(quán)限    521
6.8.7　WriteDACL權(quán)限    521
6.8.8　WriteOwner權(quán)限    523
6.9　域權(quán)限維持之偽造域控    524
6.9.1　漏洞原理    524
6.9.2　偽造域控攻擊    526
6.9.3　偽造域控攻擊防御    527
6.10　后滲透密碼收集之Hook PasswordChangeNotify    527
6.10.1　Hook PasswordChangeNotify
攻擊    528
6.10.2　Hook PasswordChangeNotify
攻擊防御    529
6.11　后滲透密碼收集之注入
SSP    529
6.11.1　mimikatz注入偽造的
SSP    529
6.11.2　SSP注入防御    530