攻击者如何通过 Kerberos 横向移动

ELOHIM

检测

对于大多数 EDR 或 SIEM 解决方案来说，检测票证传递是一个相当大的挑战，

但如果你有微软 Defender ATP 或计划购买这个产品那就没有多大的问题。 MDAPT 会捕捉到这个警报！

这篇文章不错，建议读一下。

另外，不要关闭防火墙，并小心做好内网横向攻击保护措施，

如果没有需要建议使用防火墙阻止内网网段计算机访问。

突然好想买Microsoft Defender ATP！

https://www.4hou.com/posts/J7OP

https://docs.microsoft.com/zh-cn/windows/security/identity-protection/credential-guard/credential-guard

LSPD

感觉会很贵

ELOHIM

LSPD 发表于 2020-4-13 09:15
感觉会很贵

大概多少刀啊？？

LSPD

ELOHIM 发表于 2020-4-13 11:39
大概多少刀啊？？

不知道惹，去申请一个看看

Kitanosan

Microsoft Defender ATP是企业方案，我们这小老百姓用不了，至少没必要。

ELOHIM

LSPD 发表于 2020-4-13 11:43
不知道惹，去申请一个看看

用不起。。
不过相信微软会慢慢将功能下沉下来的。
猴年马月就不知道了。

ELOHIM

Kitanosan 发表于 2020-4-13 12:03
Microsoft Defender ATP是企业方案，我们这小老百姓用不了，至少没必要。

但是小老百姓的计算机却是DDOS僵尸网络中90%的阴兵。

Kitanosan

ELOHIM 发表于 2020-4-13 13:55
但是小老百姓的计算机却是DDOS僵尸网络中90%的阴兵。

那也没办法，Microsoft Defender ATP是企业级平台，是专门供企业网络部署的，普通消费者是接触不到的。
再说我们避免成为僵尸网络的一部分未必需要企业方案。

ELOHIM

Kitanosan 发表于 2020-4-13 14:37
那也没办法，Microsoft Defender ATP是企业级平台，是专门供企业网络部署的，普通消费者是接触不到的。
...

你说的有道理。
但是对于我来说还是想用微软的东西，总有一种纯碎在里面。
没有各种花花绿绿的东西和广告，当然，改进空间也很大。

家用产品做好防火墙措施也是可以的，但是相当于是傻瓜式阻止。没有任何提示和技术分析。

如果对信息有更细致的追求，溯源，日志记录等有更详实的需求的话，MD ATP可以试用一下。

Kitanosan

ELOHIM 发表于 2020-4-13 16:41
你说的有道理。
但是对于我来说还是想用微软的东西，总有一种纯碎在里面。
没有各种花花绿绿的 ...

反正我是嫖不来这个大宝贝【doge】。