免费下载书籍地址：PDF下载地址
精美图片
域渗透攻防指南( 货号:711171612001)书籍详细信息
- ISBN：9787111716129
- 作者：暂无作者
- 出版社：暂无出版社
- 出版时间：2023-01
- 页数：暂无页数
- 价格：129.00
- 纸张：胶版纸
- 装帧：平装-胶订
- 开本：16开
- 语言：未知
- 丛书：暂无丛书
- TAG：暂无
- 豆瓣评分：暂无豆瓣评分
内容简介：
基本信息
商品名称： 域渗透攻防指南
出版社： 机械工业出版社
出版时间：2023-01-01
作者：谢兆国
译者：
开本： 16开
定价： 129.00
页数：530
印次： 2
ISBN号：9787111716129
商品类型：图书
版次： 1 内容提要
这是一部安全行业公认
的域渗透标准著作，从协议
原理、基础知识、工具使用
、渗透手法、漏洞利用、权
限维持6个维度全面讲解域
渗透攻防技术与技巧，不仅
能帮助读者深入了解域内攻
防的本质，而且提供大量的
实践案例。是深信服攻防渗
透专家多年的一线域内攻防
实战经验，获得阿里、腾讯
、京东、小米、美团、金山
、360、奇安信、长亭、绿
盟、启明星辰等企业和机构
的30余位专家高度评价并推
荐。
本书具体包含如下6个方
面的内容：
（1）协议原理
详细剖析了NTLM协议、
Kerberos协议、LDAP三种
协议的原理，域渗透中很多
漏洞都是围绕这3个协议展
开的。
（2）基础知识
全面介绍了工作组和域
、域信任、域搭建与配置、
本地账户和活动目录账户、
本地组和域组、访问控制列
表等各种域的基础知识，帮
助读者打好坚实基础。
（3）工具使用
详细地讲解了
BloodHound、Adfind、
Admod、Rubeus、
Ldapsearch、PingCastle、
Kekeo、Impacket等10余种
域内工具的使用和原理，让
读者在理解各种域渗透手法
和域漏洞利用过程时能做到
游刃有余。
（4）渗透手法
总结和分析了用户枚举
、密码喷洒、AS-REP
Roasting攻击、
Kerberoasting攻击、NTLM
Relay攻击、委派攻击等10
余种攻击手法及其对应的检
测手段和防御措施，帮助读
者在攻击与对抗中快速成长
。
（5）漏洞利用
详细分析了近10种近年
来爆发的高危域内漏洞，介
绍了这些高危漏洞的背景、
影响版本、原理、复现过程
、检测方法和防御措施，让
红队和蓝队在攻防中快速成
长。
（6）权限维持
详细讲解了在获得域内
Z高权限后，如何对该权限
进行维持，以及如何利用该
权限获得ZD用户的凭据。
为了便于读者理解和操
作，本书大量代码、截图和
操作步骤说明，确保读者一
看即会，会了就能用！
书籍目录：
目录
本书赞誉
前言
第1章 Windows协议
1.1 NTLM协议
1.1.1 SSPI和SSP的概念
1.1.2 LM Hash加密算法
1.1.3 NTLM Hash加密算法
1.1.4 NTLM协议认证
1.1.5 NTLM协议的安全问题
1.2 Kerberos协议
1.2.1 Kerberos基础
1.2.2 PAC
1.2.3 Kerberos实验
1.2.4 AS-REQ&AS-REP
1.2.5 TGS-REQ&TGS-REP
1.2.6 AP-REQ&AP-REP双向认证
1.2.7 S4u2Self&S4u2Proxy协议
1.2.8 Kerberos协议的安全问题
1.3 LDAP
1.3.1 LDAP基础
1.3.2 通信流程
1.3.3 查询方式
第2章 域基础知识
2.1 域中常见名词
2.2 工作组和域
2.2.1 工作组
2.2.2 域
2.2.3 域功能J别和林功能J别
2.2.4 工作组和域的区别
2.3 域信任
2.3.1 单向信任、双向信任和快捷信任
2.3.2 内部信任、外部信任和林信任
2.3.3 跨域资源访问
2.4 域的搭建和配置
2.4.1 搭建Windows Server 2008 R域功能J别的单域环境
2.4.2 搭建Windows Server 2012 R域功能J别的单域环境
2.4.3 搭建额外域控
……
第3章 域内工具的使用
第4章 域内渗透手法
第5章 域内漏洞和利用
第6章 域权限维持与后渗透密码收集
作者介绍：
暂无相关内容，正在全力查找中
出版社信息：
暂无出版社相关信息，正在全力查找中！
书籍摘录：
暂无相关书籍摘录，正在全力查找中！
在线阅读/听书/购买/PDF下载地址：
在线阅读地址：域渗透攻防指南( 货号:711171612001)在线阅读
在线听书地址：域渗透攻防指南( 货号:711171612001)在线收听
在线购买地址：域渗透攻防指南( 货号:711171612001)在线购买
原文赏析：
暂无原文赏析，正在全力查找中！
其它内容：
书籍介绍
这是行业公认的域渗透标准，从协议原理、基础知识、工具使用、渗透手法、漏洞利用、权限维持6个维度全面讲解域渗透攻技术与技巧，不仅能帮助读者深入了解域内攻的本质，而且提供大量的实践案例。是深信服攻渗透家多年的线域内攻实战经验，获得阿里、腾讯、京东、小米、美团、金山、360、奇安信、长亭、绿盟、启明星辰等企业和机构的30余位家高度评并推荐。
书籍真实打分
故事情节：3分
人物塑造：7分
主题深度：4分
文字风格：8分
语言运用：6分
文笔流畅：6分
思想传递：9分
知识深度：5分
知识广度：8分
实用性：6分
章节划分：7分
结构布局：8分
新颖与独特：8分
情感共鸣：9分
引人入胜：4分
现实相关：9分
沉浸感：7分
事实准确性：8分
文化贡献：5分
网站评分
书籍多样性：5分
书籍信息完全性：7分
网站更新速度：8分
使用便利性：5分
书籍清晰度：3分
书籍格式兼容性：4分
是否包含广告：9分
加载速度：8分
安全性：5分
稳定性：7分
搜索功能：6分
下载便捷性：4分
下载点评
- 方便(148+)
- 经典(313+)
- 不亏(98+)
- 无漏页(230+)
- txt(59+)
- 中评(389+)
- 种类多(611+)
下载评价
网友 林***艳：很好，能找到很多平常找不到的书。
网友 堵***格：OK，还可以
网友 养***秋：我是新来的考古学家
网友 师***怀：好是好，要是能免费下就好了
网友 曾***玉：直接选择epub/azw3/mobi就可以了，然后导入微信读书，体验百分百！！！
网友 权***颜：下载地址、格式选择、下载方式都还挺多的
网友 田***珊：可以就是有些书搜不到
网友 居***南：请问，能在线转换格式吗？
网友 车***波：很好，下载出来的内容没有乱码。
网友 邱***洋：不错，支持的格式很多
网友 国***舒：中评，付点钱这里能找到就找到了，找不到别的地方也不一定能找到
网友 益***琴：好书都要花钱，如果要学习，建议买实体书；如果只是娱乐，看看这个网站，对你来说，是很好的选择。
网友 敖***菡：是个好网站，很便捷
网友 相***儿：你要的这里都能找到哦！！！
网友 苍***如：什么格式都有的呀。