检测难以捉摸的攻击：Active Directory威胁狩猎

这是"检测难以捉摸的攻击：Active Directory威胁狩猎"，我是Sean Metcalf。我是Trimarc安全公司的创始人，微软认证的Active Directory大师（MCM），全球仅有约100人获此认证。我还是微软MVP，曾在多个会议上分享过Active Directory攻防技术。作为一名安全顾问和研究员，我运营着ADSecurity.org网站，发布大量关于微软平台的有趣安全信息。

我们将讨论什么？ 继续阅读… （浏览次数：3,116次，今日访问：5次）

技术内容涵盖

• Active Directory安全检测技术
• Kerberoasting活动检测
• 安全事件审计中的密码喷洒检测
• DCSync利用与检测技术
• 域控制器安全加固方法
• PowerShell在安全检测中的应用

相关技术标签

ActiveDirectory, Active Directory安全, Kerberos, DCSync, 域控制器, GroupPolicy, PowerShell, mimikatz, 传递哈希, 黄金票据, 白银票据