该指南全面介绍了攻击者利用的策略、技术和程序（TTP）来攻击Active Directory，并提供了缓解、检测和预防措施。内容包括：目录发现、SPN扫描、数据挖掘、数据搜寻、敏感数据发现、Active Directory数据收集和域枚举。
Active Directory攻击防御指南
相关推荐
Active Directory 灾难恢复策略
Active Directory 作为企业 IT 架构的关键组件，其可用性至关重要。制定全面的灾难恢复策略，确保 AD 在意外中断后能够快速恢复，对于业务连续性至关重要。
核心要素：
定期备份: 建立严格的备份计划，定期备份 AD 数据库、系统状态数据以及其他关键配置信息。
异地存储: 将备份数据存储在异地位置，以防止单点故障。
恢复测试: 定期进行恢复测试，验证备份的完整性和恢复流程的有效性。
文档记录: 详细记录恢复流程，包括步骤、责任人和联系信息。
灾难恢复方案应涵盖以下方面：
人员角色和职责: 明确定义灾难发生时各团队和人员的职责。
沟通计划: 建立有效的沟通渠道，确
Oracle
24
2024-05-30
SQL注入攻击与防御的综述
SQL注入攻击与防御.pdf这是一本非常优秀的数据库安全研究书籍，欢迎大家阅读。
MySQL
15
2024-07-14
SQL注入攻击与防御2.0
SQL 注入攻击的细节和应对方式讲得挺细的，尤其是针对 MySQL，挺实在的。防御策略不光停留在原理层面，还有不少实战案例，配合具体的代码讲得蛮清楚。你要是平时也折腾后端、写点 SQL，那这书挺值得一看，尤其是搞 Web 开发的，常见坑基本都囊括了。
MySQL 的注入点识别方式讲得透，比如通过ORDER BY找字段数、用UNION合并查询测试，响应信息怎么变化都到了。嗯，哪怕是入门不久的同学，看了也能跟上。
防御部分除了讲预、参数绑定这些常规操作，还提到了白名单验证的用法，比较推荐。对了，还有一点比较实用的是，它会指出哪些“看起来安全”的代码其实还不够，比如拼接 SQL 时没过滤引号。
想系
MySQL
0
2025-07-06
使用 Active Directory 创建安全策略和实施身份管理
此书为备受好评的《政策管理操作手册》的第二版，约翰·卡弗和米里亚姆·卡弗在此版本中使激动人心的有效管理方法更易于访问和使用，并吸取了多年的实践经验，帮助读者理解并使用此模型。卡弗的开创性政策管理模型是全球最知名、最受尊重、最具讨论度的管理模型，它从根本上影响了组织的管理方式。本书是实施政策管理模型的实用分步指南，其中包含新的政策示例和一章有关监视绩效的新内容，以及其他“执行该模型”的实用建议。此手册是《有所作为的董事会》的流行且高度成功的伴侣，包含实施政策管理所需的要点材料。作者阐释了有效的董事会决策制定方法，展示了自上而下的、明确的角色分配以及策略制定原则。
Access
17
2024-05-13
Active Dataguard 文档指南
Active Dataguard 官方资源，助力提升技术水平。
Oracle
19
2024-04-29
SQL注入攻击防护指南
识别SQL注入漏洞并采取预防措施，保护您的应用程序免受攻击。了解各种防御策略，确保您的数据库安全。
SQLServer
14
2024-05-28
SQL注入攻击详解
SQL注入攻击是针对基于Web的应用程序的安全威胁，利用应用程序对用户输入数据处理不当的弱点。攻击者通过提交恶意的SQL代码，嵌入到应用程序的查询中，绕过身份验证，获取、修改、删除数据库中的敏感信息，甚至完全控制数据库服务器。攻击方式包括观察错误消息、尝试不同的查询结构（如AND和OR条件）或者使用特殊字符（如单引号和分号）来破坏查询语法。防范措施包括使用预编译的SQL语句、参数化查询、严格验证和过滤用户输入、最小权限原则和定期更新数据库管理系统和应用程序。
SQLServer
11
2024-08-10
Oracle11g BIN Directory Overview
Oracle11g 的 BIN目录 包含了所有与数据库管理和操作相关的重要文件和工具。用户可以在这里找到执行程序、脚本及其他资源，以支持 Oracle11g 的运行和维护。确保熟悉该目录中的各项内容，以便有效管理数据库。
Oracle
12
2024-11-01
Current Directory Window in MATLAB for Digital Signal Processing
3) 当前工作目录窗口可以显示或改变当前目录，如图所示。 MATLAB 7.0的当前工作目录窗口功能强大，便于用户管理工作环境。
Matlab
10
2024-11-02