揭秘云环境渗透测试:Active Directory安全攻防实战

本文基于DEFCON 2017演讲内容,探讨在云环境中进行Active Directory安全评估的技术方法,包括侦察技术、云服务识别和红队攻击策略,为企业云安全防护提供实用指导。

DEFCON 2017:云环境入侵实录 - Active Directory安全

让我们来看看在云类型环境中的侦察工作。假设你有一个客户,他们雇佣你来进行渗透测试,红队攻击他们的环境,并且他们说:“我们希望在测试范围内加入云。“这意味着什么?我们如何识别他们拥有哪些类型的云服务?

继续阅读…

(访问次数:2,010次,今日访问:1次)

ActiveDirectory, Azure, EntraID

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计