『AD域攻防实践』第二期学习笔记

上一周的直播课中，小伙伴们跟随御守实验室的师傅一起了解了“AD域在攻防对抗场景下的安全现状”，课程结束后，我们为大家整理了学习笔记，也将录屏和PPT公布在了公众号和微信群，帮助大家查漏补缺。

在小伙伴们的热情支持下，『AD域攻防实践』系列第二期也成功于9月6号晚20：00在bilibili圆满结束。

本期主要内容为“AD域安全风险“，由GPP老师讲解，为了方便大家对域内风险有更全面深入的理解，GPP老师按照攻击阶段，将域内风险分为信息收集、横向移动、权限提升和权限维持四个部分，深入浅出地为我们讲解了威胁原理和防护措施，相信大家都学有所得。

有些小伙伴听课太入迷，忘记做笔记，但小编没忘。不藏私的小编依然把自己的学习笔记分享给大家，也欢迎各位踊跃“秀”出自己的笔记。

# 域内信息收集与防御 #

域内信息收集主要通过LDAP和SAMR两种方式：

1）LDAP信息收集原理：因为域环境下所有的组、账户等对象都存储在Directory-Database中，而LDAP可以用来查询和更新目录数据库，所以通过LDAP协议可以快速收集很多域内重要信息，比如域管组、域控、MAQ、组策略等。

2）SAMR信息收集原理：通过身份验证的用户，可以远程访问SAM；NET命令就是通过SAMR协议查询。

信息收集检测与防御：从流量中可以检测到信息收集的特征。