1.詳細分析kerberos域網絡安全漏洞，有針對性介紹攻防對抗方，維護kerberos域網絡安全，保證企業網絡安全穩定運行。Kerberos域網絡作為承載企業資源和個人資源的基礎網絡，一旦失陷後果非常嚴重。解決域網絡安全問題是攻防從業人員必須解決的難題，本書詳細介紹所有域網絡相關漏洞，並給出攻防對抗方法，讓安全從業人員“知己知彼，百戰百勝”。2.國內首本成體繫的kerberos域網絡安全教程，填補域網絡安全書籍空白。域網絡安全非常重要，但是市場上關於域網絡安全的圖書都是國外引進，並不接近適等

●第1章基礎認證協議
1.1Kerberos協議
1.2NTLM認證協議
第2章實驗環境
2.1環境拓撲和配置
2.2安裝adsec森林根域
2.3添加客戶端
2.4安裝lab子域
2.5安裝res.com子域
2.6建立森林間信任關繫
第3章域信息搜集
3.1域架構信息獲取
3.2域主機用戶信息獲取
3.3域內分組信息獲取
3.4域內組策略信息獲取
3.5域內特權賬號信息獲取
第4章組策略攻擊
4.1組策略概念
4.2組策略下發原理
4.3組策略攻擊
4.4組策略攻擊的檢測防御
第5章PTH攻擊
5.1PTH概念
5.2NTLM值獲取
5.3PTH攻擊
5.4PTH之爭
5.5檢測防御
第6章Kerberosating攻擊
6.1Kerberoasting概念
6.2Kerberoasting原理
6.3Kerberoasting攻擊
6.4檢測防御
第７章ACL
7.1ACL概念
7.2ACL審計
7.3進程和服務ACL審計
7.4文件目錄ACL審計
7.5TokenACL審計
7.6注冊表ACL審計
7.7CVE-2010-2554
7.8檢測防御
第8章黃金白銀票據
8.1黃金票據
8.2黃金票據的檢測防御
8.3白銀票據
8.4白銀票據的檢測防御
第9章NTLM重放攻擊
9.1NTLM重放攻擊概念
9.2CVE-2015-0005
9.3CVE-2019-1019
9.4CVE-2019-1040
9.5CVE-2019-1166
9.6檢測防御
第10章Kerberos協議典型漏洞
10.1PAC
10.2CVE-2014-6324
10.3CVE-2015-0008
10.4CVE-2015-0009
10.5CVE-2015-6095
10.6CVE-2016-0049
10.7CVE-2016-3237
10.8CVE-2016-3223
10.9CVE-2016-3299
10.10檢測防御
第11章基於域信任的攻擊
11.1域信任關繫
11.2域信任關繫的獲取
11.3跨域認證和資源訪問授權
11.4SIDHistory版跨域黃金票據
11.5IRKey版跨域黃金票據
11.6利用域信任實現跨域攻擊
11.7SID過濾機制
11.8檢測防御
第12章基於域委派的攻擊
12.1域委派概念
12.2篩選具有委派屬性的服務賬號
12.3基於委派的攻擊
12.4檢測防御
第13章基於資源的受限委派攻擊
13.1RBCD概念
13.2基於RBCD的攻擊
13.3S4U2Proxy的缺陷
13.4檢測防御
第14章DCShadow
14.1DCShadow原理
14.2注冊域服務器
14.3認可域服務器
14.4發起域復制
14.5重現DCShadow
14.6檢測防御
15章域內隱蔽後門
15.1基於域策略目錄ACL的隱蔽後門
15.2基於LAPS的隱蔽後門
15.3基於域內主機賬號的隱蔽後門
15.4基於AdminSDHolder對像ACL的隱蔽後門
15.5檢測防御
第16數據的檢測
16.1管理員組成員變更檢測
16.2賬號對像ACL變更檢測
16.3口令策略變更檢測

企業網絡包含大量計算資源、數據資源和業務繫統資源，是惡意攻擊者的重點攻擊對像。本書介紹企業網絡組的協議原理、域森林實驗環境和安裝過程；介紹在域內如何高效捜集有效的域信息，解析針對域網絡的攻擊手段、典型漏洞及對應的檢測防御手段；介紹在域內制作安全隱蔽後門的方法，並針對這些域後門介數據的檢測手段。
本書專業性強，適合具備一定網絡基礎、編程基礎、攻防基礎的專業人士閱讀，也可以作為網絡安全專業的教學用書。