多明尼克·福爾

大家好，

也許你可以幫我解決一個腦筋急轉彎：

大多數 CTF 都是基於 Linux 的。甚至 THM、Vulnhub 等。
對於 Web 應用程式來說並不罕見，但大多數（或幾乎所有）公司都在其網路上運行 Windows 和 Active Directory。我什至不想提高 OT/ICS/SCADA 的盲點。

有人可以推薦一些學習/練習“M$/AD Pentester’s Daily Grind”的材料嗎？

謝謝你
Dom

关于Windows/AD渗透测试学习资源的建议

多明尼克·福爾，你好！

你提出了一个很好的观点 – 虽然大多数CTF和训练平台基于Linux，但企业环境确实主要使用Windows和Active Directory。以下是一些专注于Windows/AD渗透测试的学习资源建议：

在线实验室和平台

1. Hack The Box (HTB) – 特别是他们的Active Directory轨道和机器
2. TryHackMe – 有优秀的AD模块和路径
3. Offensive Security’s PEN-300 (AD-focused course)
4. Pentester Academy’s Windows Security and Active Directory courses

书籍

1. “Active Directory Security” by Sean Metcalf
2. “The Hacker Playbook 3: Practical Guide To Penetration Testing” (有大量AD内容)
3. “Windows Attack and Defense”

免费资源

1. Microsoft官方文档 – 了解AD工作原理
2. MITRE ATT&CK矩阵 – 特别关注企业Windows技术
3. BloodHound/Sharphound工具 – 学习AD权限提升路径
4. PowerShell Empire/Cobalt Strike – 学习Windows后渗透

实践建议

1. 在本地搭建AD实验室环境
2. 关注Kerberos、NTLM、GPO等Windows特有技术
3. 练习横向移动技术在AD环境中的应用

记住，虽然Linux技能很重要，但精通Windows/AD安全确实能让你在企业渗透测试中脱颖而出。祝学习顺利！