Windows oczami hakera

Omówiono wewnętrzną architekturę Windows i Active Directory, szczegółowo opisano zaufane relacje domen i lasów, cechy pracy kontrolerów domen w trybie tylko do odczytu, podatności polityk grupowych oraz zasady zarządzania uprawnieniami. Opisano pracę z Kerberos, wstrzykiwaniem i zrzutem, biletami, przechwytywaniem sesji użytkowników, wykorzystaniem WinAPI, COM i Named Pipes w pentestach, a także o dostępie do natywnego kodu z C#. Opisano metody omijania środków ochrony informacji, w tym unhooking ntdll.dll, zapobieganie ładowaniu DLL, luki w wykonywaniu kodu zewnętrznego, stosowanie sprzętowych punktów zatrzymania, omijanie AMSI oraz pisanie runnerów dla kodu shell na .NET. Podano praktyczne zalecenia dotyczące obfuskacji wywołań WinAPI i ochrony sieci korporacyjnych przed atakami.