集权系列科普 | 想了解AD&攻击面？独家干货放送（下）
在较大的企业、政企、高校等单位的网络信息化建设中，域环境常常是内部网络建设的重要一部分。 而从现有网络安全建设来看，大部分单位的内部网络的安全性往往没有边界严格，但网络防御的重点集中在网络边界上。随着黑产团伙网络攻击事件的频频发生，在攻击者“穿过”单位网络的“边界防御”后，内部网络无疑是攻击者不会轻易放过的“香饽饽”。 黑客经常会利用AD域作为首要攻击目标，特别是域控服务器，一旦其沦陷，则整个域宣告失陷；以ATT&CK视角来看，整个过程黑客涉及了网络攻击生命周期中的权限提升、内部侦察和横向移动阶段。接下来...【查看原文】
