资源介绍：

本课程专注于Kerberos域安全，是一门高级安全课程。通过约50个课时、3个部分，系统地讲解目前攻击企业域网络的主流方法手段、使用的工具资源；详细分析还原了十多个域安全方面最经典重要的漏洞；剖析了多种持续获取域网络最高权限的恶意方法和隐蔽后门。在此基础上，讲解了针对上述攻击手段和隐蔽后门的检测、防御方法

课程形式为理论讲解、实验测试和代码分析相结合，内容深入浅出、迭代递进，涵盖了作者近几年关于Kerberos域安全的原创研究成果、以及目前世界上最新的研究成果

通过该课程的学习，可以帮助同学们在Kerberos域安全的认知理解、攻防对抗、追踪溯源等方面有一个整体性的水平提升

课程目录

• 03NTLM协议
• 04测试环境
• 05域分组
• 06 域信息获取及分析
• 07 组策略攻击
• 08 PTH攻击
• 09 Kerberosating攻击
• 10 组策略的部署及下发原理
• 11 ACL访问控制链
• 12 定位域管理员位置
• 13 黄金票据
• 14 MS14-068漏洞
• 15 MS15-011&MS15-014漏洞
• 16 MS15-122漏洞
• 17 MS16-014漏洞
• 18 MS16-072漏洞-2
• 20基于域信任关系的域攻击
• 23 域分组
• 24 基于域委派的攻击
• 25 基于域委派的攻击演示
• 26 DCSync攻击
• 27 DCShadow攻击技术分析
• 28 DCShadow攻击演示
• 29 NTLM中间人攻击
• 30 获取NTLM
• 31 热土豆-基于NTLM的权限提升攻击
• 32 隐蔽域后门-目录ACL
• 33 隐蔽域后门-白银票据
• 34 隐蔽域后门-主机账号
• 38 基于域同步元数据的安全检测
• 39 基于资源的受限委派攻击
• MS16-072漏洞
• 基于LAPS的隐蔽后门
• 课时10组策略的部署及下发原理
• 课时11acl访问控制链
• 课时12定位域管理员位置
• 课时13黄金票据
• 课时14MS14-068
• 课时15MS15-011和MS15-014漏洞
• 课时16MS15-122漏洞
• 课时17MS16-014
• 课时18MS16-072（一）
• 课时19ms16-072（二）
• 课时1Kerberos域安全-前言
• 课时20基于域信任关系的域攻击安全测试
• 课时21SIDHistory和IRKey版跨域黄金票据
• 课时22森林内部的跨域安全测试
• 课时23域分组
• 课时24基于域委派的测试
• 课时25基于域委派的测试演示
• 课时26DCSync测试
• 课时27DCShadow测试技术分析
• 课时28DCShadow演示
• 课时29NTLM中间人攻击
• 课时2kerberos协议
• 课时30获取NTLM
• 课时31热土豆-基于NTLM的权限提升攻击
• 课时32隐蔽域隧道-目录ACL
• 课时33隐蔽域隧道-白银票据
• 课时34隐蔽域隧道-主机账号
• 课时35基于LAPS的隐蔽隧道
• 课时36基于域同步元数据的安全检测（一）
• 课时37基于域同步元数据的安全检测（二）
• 课时38基于域同步元数据的安全检测（三）
• 课时39基于资源的受限委派攻击（一）
• 课时3NTLM协议
• 课时40基于资源的受限委派攻击（二）
• 课时41基于资源的受限委派攻击（三）
• 课时42NTLM重放攻击-CVE-2015-005
• 课时43NTLM重放攻击-CVE-2019-1019
• 课时44NTLM重放攻击-CVE-2019-1040
• 课时45NTLM重放攻击-EPA-Bypass
• 课时46NTLM重放攻击-基于资源的受限委派
• 课时4kerberos测试环境
• 课时5域分组
• 课时6域信息获取及分析
• 课时7组策略安全测试
• 课时8pth安全测试
• 课时9Kerberosating安全测试