今天聊聊在我们的网络安全工作中,怎样利用开源工具 WatchAD 来提高效率,尤其是在安全演练、红蓝对抗等场景中的应用。在演练前,我们需要建立一个可以模拟攻击的环境。通过 Docker 部署 Watc...
WatchAD攻防实战
WatchAD是0KEE Team研发的开源域安全入侵感知系统,WatchAD收集所有域控上的事件日志和kerberos流量,通过特征匹配、Kerberos协议分析、历史行...