云环境渗透测试实战:Active Directory安全攻防解析

本文基于DEFCON 2017演讲内容,探讨云环境中的Active Directory安全攻防技术,包括云服务识别方法、渗透测试策略及企业级安全防护实践,为安全专业人员提供实用指南。

DEFCON 2017: 云环境入侵实战 – Active Directory安全

作者:Danny Akacki | 技术参考

让我们来看看云环境中的侦察工作。假设你有一个客户,他们雇佣你进行渗透测试或红队行动,目标是他们的环境。客户提出:“我们希望将云服务纳入测试范围。”这具体意味着什么?我们如何识别他们使用了哪些类型的云服务?

(阅读次数:1,975次 | 今日访问:1次)

标签: ActiveDirectory, Azure, EntraID

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计