目录服务攻击路径 的文章封面
返回专栏 · 渗透测试
专栏 骨架 内网与域 渗透测试

目录服务攻击路径

Active Directory 里常见的身份与信任怎么串。骨架,不写利用清单。

本课是骨架,正文待写。

这课要解决什么

用路径而不是单点漏洞理解域。

计划覆盖

  • 域里有哪些身份对象
  • 为什么「路径」比单个 CVE 更重要
  • 常见错误配置的观察方式
  • 实验室和真实域的差别

先修

横向移动。