AD域攻防权威指南

这是一本全面覆盖“本地 云”混合域环境攻防的实战指南，帮助安全从业者和企业构建更强大、完善的防御能力，使其更从容地应对复杂多变的安全场景与挑战。 本书由微软全球最有价值专家与360安全专家倾力造，结合大量AD及Microsoft Entra ID（原Azure AD）攻防案例，从攻防两端视角设计了一整套域攻防实战条：以混合域攻防实战为主线，基于ATT&CK框架模型，系统解析AD域和Microsoft Entra ID在攻防各阶段涉及的技术原理、攻手段、典型漏洞以及防御策略。 全书内容丰富翔实、讲解深透彻，覆盖信息收集、AD权限获取、域信任、Kerberos域委派、ACL后门、ADCS攻防、Microsoft Entra ID攻防等核心技术，配合大量实例。既能帮助从业者理解域攻防本质，掌握实际攻手段，做到知己知彼；又能助力企业以攻促防，构建更坚实的安全防线。 本书适合各层次的网络安全从业者阅读，无论是技术初学者还是安全团队管理者，都能从中获得深刻启发与实践指导。
【推荐语】
（1）全景指南，知攻善防：全面解析本地 云混合域攻防，从理论到实战，助力从业者全面掌握攻防关键技术。 （2）实力派专家，实战驱动：10年以上经验的微软MVP及360安全专家倾力造，基于ATT&CK框架，提供丰富的实战案例，助力读者知己知彼。 （3）适用各层次的网安从业者：无论是技术初学者还是安全团队管理者，都能从中获得深刻启发与实践指导，有效构建坚实的防御体系。
【作者】
党超辉 拥有近10年云计算及网络安全攻防经验，参与制定多部广播电视行业安全标准。微软云全球MVP（最有价值专家），云安全联盟（CSA）大中华区专家，中国计算机学会（CCF）专业会员。 目前专注于新形势下广播电视和网络视听业务的安全运行研究、红蓝攻防对抗等工作。曾多次组织行业攻防演练活动，并担任最高总指挥。多次荣获中国电影电视技术学会科学技术奖，在核心期刊上发表多篇论文，同时拥有多项原创发明专利。 同时是阿里云MVP、华为云HCDE、深信服MVP、CSDN博客专家、腾讯云架构师技术同盟成员。网络安全专业书《ATT&CK视角下的红蓝对抗实战指南》的作者。 贾晓璐 360安全专家，华南安服事业部前总经理，DeadEye安全团队创始人。拥有10年以上网络安全攻防经验。 擅长从攻防视角行安全体系建设，是国内首批内网渗透体系化培训的设计者和主讲人。多次参与国家级攻防演练活动，并在部委以及金融、通信等多个行业的知名企业中担任蓝队总指挥。著有畅销书《内网安全攻防：渗透测试实战指南》《ATT&CK视角下的红蓝对抗实战指南》。 何佳欢 360安全攻防专家。主要研究安全攻防、红蓝对抗等方向，多次参与国家级、省市级及行业级的攻防演练，以及作为ISC等峰会的分享嘉宾。