Windows hackerio akimis

Apžvelgiama Windows ir Active Directory vidinė architektūra, išsamiai aprašomi domenų ir miškų pasitikėjimo santykiai, Read-only domenų valdytojų veikimo ypatumai, grupinių politikų pažeidžiamumai ir privilegijų valdymo principai. Pasakojama apie darbą su Kerberos, injekcijas ir dump'ą, bilietais, vartotojų sesijų pagrobimu, WinAPI, COM ir Named Pipes naudojimą penteste, taip pat apie prieigą prie natyviojo kodo iš C#. Aprašomos informacijos apsaugos priemonių apėjimo metodai, įskaitant ntdll.dll unhooking, DLL užkrovimo prevenciją, spragas trečiųjų šalių kodo vykdymui, aparatinių sustabdymo taškų taikymą, AMSI apėjimą ir paleidėjų rašymą shel'lo kodui .NET. Pateikiamos praktinės rekomendacijos, kaip obfusuoti WinAPI skambučius ir apsaugoti korporacines tinklus nuo atakų.