自2003年微軟推出 Active Directory相關(guān)組件以來，Windows的域服務(wù)歷經(jīng)20年發(fā)展，已成為當(dāng)前應(yīng)用最為廣泛的辦公內(nèi)網(wǎng)集權(quán)管理方案。

然而，隨著AD域相關(guān)技術(shù)應(yīng)用越來越廣泛，大量APT事件的發(fā)生以及多次攻防對抗的統(tǒng)計(jì)數(shù)據(jù)都表明，目前AD域內(nèi)相關(guān)的內(nèi)網(wǎng)權(quán)限及資源已成為攻擊方的首選目標(biāo)。究其原因，一方面AD域內(nèi)安全防護(hù)大量依靠Windows原生安全能力，防守人員對橫向移動等域內(nèi)特殊攻擊類型缺乏了解與相應(yīng)防護(hù)；另一方面，AD域大量部署在企業(yè)內(nèi)網(wǎng)，具備權(quán)限高、資源重、涉密性強(qiáng)等特點(diǎn)，針對AD域的高級攻擊方式層出不窮。多種因素導(dǎo)致，目前AD域內(nèi)攻防能力不對稱的情況越來越嚴(yán)重。

針對以上問題，為了普及AD域的相關(guān)知識，中安網(wǎng)星計(jì)劃通過線上直播課的形式，對AD域的相關(guān)概念以及技術(shù)要點(diǎn)進(jìn)行一次詳細(xì)深入的解說。

直播形式：bilibili?公開免費(fèi)直播

直播時(shí)間：8月30日起，每周一晚間8點(diǎn)至9點(diǎn)，持續(xù)三周。直播內(nèi)容預(yù)告：

• 8.30?第一期：

  AD域在攻防對抗場景下的安全現(xiàn)狀

• 9.06 第二期：

  AD域安全風(fēng)險(xiǎn)詳解

• 9.13 第三期：

  AD域安全解決方案

講師來自 :?御守實(shí)驗(yàn)室

中安網(wǎng)星御守實(shí)驗(yàn)室（Amulab）是隸屬于中安網(wǎng)星的純技術(shù)研究團(tuán)隊(duì)。主要職能包括橫向移動研究、AD域安全研究、Windows安全研究等前瞻攻防技術(shù)預(yù)研、工具孵化，為產(chǎn)品輸出安全能力。

直播通道：關(guān)注“中安網(wǎng)星”公眾號回復(fù)“AD域”即可獲取微信群聊二維碼，直播入口將在課程開始前通過微信群分享給大家。活動抽獎(jiǎng)：每期直播課結(jié)束后，直播將會抽取一名幸運(yùn)錦鯉獲得貓王MW?- PVX多功能藍(lán)牙音響。