Windows 安全基础——域篇
1.1 域的基础概念
1. 工作组和域
在介绍域之前，我们先了解一下什么是工作组。工作组是在Windows
98系统中引入的。一般按照计算机的功能划分工作组，如将不同部门的计算机划分为不同工作组。虽然对计算机划分工作组使得访问资源具有层次感，但还是缺乏统一的管理和控制机制，因此引入“域”。
**域（domain）是在本地网络上的Windows计算机集合。与工作组的平等模式不同，域是严格的管理模式。**在一个域中至少有一台域控制器（Domain
Controller，
DC），通过域控制器对域成员，即加入域的计算机、用户进行集中管理，对域成员下发策略、分发不同权限等。域控制器包含整个域中的账号、密码以及域成员的资料信息。当计算机接入网络时，要鉴别它是不是域成员，账户和密码是否在域中，这样能在一一定程度上保护网络资源。
2. 活动目录
活动目录（Active Directory,
AD）是域中提供目录服务的组件，它既是一个目录，也是一个服务。活动目录中存储着域成员的信息，其作用就是帮助用户在目录中快速找到需要的信息。
活动目录可以集中管理账号、密码、软件、环境，增强安全性，缩短的宕机时间。其优势主要表现在以下几点。
1）集中管理。活动目录集中管理网络资源，类似于一本书的目录，涵盖了域中组织架构和信息，便于管理各种资源。
2）便捷访问。用户登录网络后可以访问拥有权限的所有资源，且不需要知道资源位置便可快速、方便地查询。
3）易扩展性。活动目录具有易扩展性，可以随着组织的壮大而扩大成大型网络环境。
3. 域控制器
域控制器类似于指挥调度中心，所有的验证、互访、策略下发等服务都由它统一管理。安装了活动目录的计算机即域控制器。
4. 域树
域树是多个域之间为建立信任关系而组成的一个连续的命名空间。域管理员不能跨域管理其他域成员，他们相互之间需要建立信任关系。不仅此信任关系是双向信任，而且信任属性可以传递。例如A和B之间是信任关系，B和C之间是信任关系，则A和C因为信任关系的传递而相互信任。他们之间可以自动建立信任关系并进行数据共享等。
命名空间是类似于Windows文件名的树状层级结构，如一个域树种父域名称为a， 它的子域即为aa.a， 以此类推，之后的子域为xxx.aa.a，如图所示：
5. 域林
域林由没有形成连续命名空间的域树组成。域林中各个域树之间命名空间不是连续的，但是它们仍共享同一个表结构、配置和全局目录。和域树类似，域林之间也有信任关系，每个域树通过建立信任关系可以交叉访问其他域中资源。如图所示：
域林的根域是第一个创建的域，与此同时第一个林也就诞生了。
6. 信任关系
信任关系是指两个域之间的通信链路。一个域控制器因为信任关系可以验证其他域的用户，使域用户可以相互访问。
（1）信任的方向
信息关系有两个域：信任域和受信任域。
两个域建立信任关系后，受信任域方用户可以访问信任或方资源，但是信任域方无法访问受信任域方资源。这个信任关系虽然是单向的，但是可以通过建立两次信任关系使双方能够互访。
（2）信任的传递
信任关系分为可传递和不可传递。
如果A和B、B和C之间的都是信任可传递的，那么A和C之间是信任关系，可以互访资源。如果A和B之间、B和C之间都是信任不可传递的，那么A和C之间不是信任关系，无法互访资源。
（3）信任的类型
信任关系分为默认信任和其他信任，默认信任包括父子信任、域间信任，其他信任包括快捷信任、外部信任、森林信任、领域信任，如图所示：
默认信任是系统自行建立的信任关系，不需要手动创建。
- 父子信任：在现在的域树中增加子域时，子域和父域建立信任关系，并集成父域信任关系。
- 域间信任：在现有的域林中建立第二个域树时，将自动创建它域第一个域树的信任关系。其他信任是非系统自行建立的信任关系，需要手动创建。
- 快捷信任：在域树或域林中通过默认信任建立的信任关系有时会因信任路径很长、访问资源容易，造成网络流量增加或访问速度变慢，访问效率低下。这种情况下，可以建立访问者与被访问者之间的快捷信任关系，提高访问效率。
- 外部信任：构建在两个不同的森林或者两个不同的域（Windows域和非Windows域）之间的信任关系。这种信任是双向或单向的、不可传递的信任关系。
- 森林信任：如果在Windows Server 2003功能级别，可以在两个森林之间创建一个森林信任关系。这个信任是单向或双向的、可传递的信任关系。注意：森林信任只能在两个林的根域上建立。
- 领域信任：使用领域信任可建立非Windows Kerberos领域和Windows Server 2003或Windows Server2008域之间的信任关系。
1.2 组策略
组策略（Group
Policy）用来控制应用程序、系统设置和网络资源，通过组策略可以设置各种软件、计算机、用户策略。其主要意义在于对计算机账户及用户账户在当前计算机上的行为操作进行管控。组策略可分为本地组策略和域组策略。
1. 本地组策略
本地组策略（Local Group Policy）是组策略的基础版本，【通过win+r，
然后打开运行窗口，输入gpedit.msc命令。】它面向独立且非域的计算机，包含计算机配置及用户配置策略，如下图所示，可以通过本地组策略编辑器更改计算机中的组策略设置。例如：管理员可以通过本地组策略编辑器为计算机或特定组策略用户设置多种配置，如桌面配置和安全配置等。
2. 本地组策略编辑器
1）通过按下Windows+R 组合键调出“运行”窗口并输入gpedit.msc以运行本地组策略编辑器，如下图所示：
2）进入本地组策略编辑器，如下图所示
3）依次选择“计算机配置” → “Windows设置" → ”脚本（启动/关机）“，然后选择”启动“选项，如下图所示：
4）单击”脚本/（启动/关机）“界面中的”属性“链接，如图所示
5）在这里可以设置开机时启动的脚本，如下图所示：
6）单击”显示文件“按钮就会打开一个目录，可以向该目录投放后门木马，实现权限维持，如下图所示：
3. 域组策略
域组策略（Domain Policy）是一组策略的集合，可通过设置整个域的组策略来影响域内用户及计算机成员的工作环境，以降低用户单独配置错误的可能性。
4. 域组策略实现策略分发
1）在DC中打开组策略管理，如下图所示:
2）新建组策略对象，利用组策略对内网中的用户批量执行文件，如下图所示：
4）使用组策略管理用户登录配置，如下图所示：
5）双击“登录”项目后打开显示文件，如下图所示：
6）如图所示，在显示的文件夹中手动创建一个test.bat文件。（此文件主要用于在启动时自己打开计算器。）
7）将test.bat批处理文件添加到登录脚本中，如图所示：
8）将当前域组策略链接到现有GPO
9）使用gpupdatep /forCE命令强制更新刚才创建的策略，如图所示：
10）登录域账号进行策略验证。通过验证发现，当域账号登录成功时，会自动弹出我们创建的“启动计算器”策略，如下图所示：
如图所示：
[外链图片转存中…(img-rIXSqioQ-1702362474716)]
10）登录域账号进行策略验证。通过验证发现，当域账号登录成功时，会自动弹出我们创建的“启动计算器”策略，如下图所示：
[外链图片转存中…(img-DoVvTN9Y-1702362474717)]
接下来我将给各位同学划分一张学习计划表！
学习计划
那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：
阶段一：初级网络安全工程师
接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。
综合薪资区间6k~15k
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？
阶段二：中级or高级网络安全工程师（看自己能力）
综合薪资区间15k~30k
7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。
零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完
用Python编写漏洞的exp,然后写一个简单的网络爬虫
PHP基本语法学习并书写一个简单的博客系统
熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)
了解Bootstrap的布局或者CSS。
阶段三：顶级网络安全工程师
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！
学习资料分享
当然，只给予计划不给予学习资料的行为无异于耍流氓，这里给大家整理了一份【282G】的网络安全工程师从入门到精通的学习资料包，可点击下方二维码链接领取哦。
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
