Windows ac hakeru acīm

Apskatīta Windows un Active Directory iekšējā arhitektūra, detalizēti aprakstītas uzticības attiecības starp domēniem un mežiem, Read-only Domain Controllers darbības īpatnības, grupu politiku ievainojamības un privilēģiju pārvaldības principi. Stāstīts par darbu ar Kerberos, injekciju un dublēšanu, biļetēm, lietotāju sesiju nolaupīšanu, WinAPI, COM un Named Pipes izmantošanu pentestā, kā arī par piekļuvi natīvajam kodam no C#. Aprakstīti informācijas aizsardzības līdzekļu apietšanas paņēmieni, tostarp ntdll.dll atjaunošana, DLL ielādes novēršana, caurumi trešo pušu koda izpildei, aparatūras apstāšanās punktu izmantošana, AMSI apietšana un skriptu rakstīšana shell-kodam uz .NET. Sniegti praktiski ieteikumi WinAPI izsaukumu obfuskācijai un korporatīvo tīklu aizsardzībai pret uzbrukumiem.