☁️ 服务器与云安全组合作品集

Active Directory • 身份安全 • 云基础设施

⚔️ 红队 | 🛡️ 蓝队 | 🧠 真实场景

# ✈️ 欢迎登机 每个系统就像一个机场。 身份就是你的登机牌。 DNS 就是你的空中交通管制。 服务器就是你的航站楼。 策略就是你的飞行规则。 本仓库使用航空领域的类比，让复杂的概念变得直观——同时，动手实验将深入探讨 **CloudTech vs Thunderbyte** 安全模拟。 结合在一起，它们构成了从基础到真实攻防的完整学习旅程。 # 🧠 关于本组合作品集 这是一个**侧重实践的网络安全和基础设施作品集**，重点关注： - 🔐 Active Directory 与身份安全 - 🌐 网络架构与故障排查 - ☁️ 云与服务器管理 - ⚔️ 攻击性安全技术 - 🛡️ 防御工程与加固 每个项目都反映了企业环境中使用的**真实攻击路径、错误配置和修复策略**。 # 🧭 仓库结构 # 📖 事件案例研究 | 案例编号 | 标题 | 描述 | |--------|------|------------| | **Case-001** | *找不到自己的域* | DNS + AD 错误配置导致整个环境中的身份验证失败 | | **Case-002** | *低语秘密的服务器* | SMB 暴露泄露了特权服务账户，从而允许横向移动 | 👉 探索所有案例： https://github.com/CloudByBessie/Server-and-Cloud/tree/main/Labs # 🧪 实验 — CloudTech vs Thunderbyte 一个模拟的企业环境，其中的身份系统： - 被构建 (CloudTech 🛡️) - 被攻击 (Thunderbyte ⚡) - 通过真实技术进行调查 - 使用防御工程策略进行加固 ### ⚔️ 当前实验 - **基础实验搭建** — 多机环境 - **网络拓扑图** — 可视化架构 - **Active Directory 实验** *(进行中)* 👉 在此处探索完整的实验宇宙： **https://github.com/CloudByBessie/Server-and-Cloud/tree/main/Labs** # 🛡️ 防御手册 在本节中，每个手册将拆解： - 🔍 检测技术 - 🚨 侵害指标 (IOC) - 🛠️ 逐步修复 - 🔐 加固建议 ### 📘 重点主题 - Active Directory 权限提升防御 - SMB 共享加固 - Kerberos 滥用检测 - 恶意 GPO 识别 👉 **深入研读防御手册：** 🔗 https://github.com/CloudByBessie/Server-and-Cloud/tree/main/Defense-Playbooks # 🧠 Lets-Learn — 机场版 - Active Directory → 身份控制塔 - DNS → 空中交通管制 - Group Policy → 飞行规则 - Logs → 黑匣子记录器 👉 https://github.com/CloudByBessie/Server-and-Cloud/tree/main/Lets-Learn # 🏆 核心技能展示 - Active Directory 故障排查 - 身份与访问攻击路径 - 网络分析与调试 - 事件调查 - 错误配置利用 - 安全加固 # 🧰 工具与技术 - Active Directory (域服务、GPO、DNS) - Kali Linux (攻击性测试) - Nmap (网络侦察) - Wireshark (数据包分析) - PowerShell (自动化与管理) - VirtualBox / VMware (实验环境) # 🧭 学习路线图 🟢 **基础** - Active Directory - DNS - 网络 🟡 **中级** - Kerberos 身份验证 - 权限提升 - 横向移动 🔴 **高级** - AD CS 滥用 - 身份攻击 - 检测工程 # 🎯 目的 本仓库旨在： - 展示真实的动手技术能力 - 模拟企业级安全场景 - 展示攻击者和防御者的思维 - 构建反映真实工程工作的作品集 # 🚧 进行中的工作 随着新的攻击技术、防御措施和场景的开发，该环境也在持续演进。 ## 📌 许可证 本项目根据 MIT License 获得许可。

标签：Active Directory, AD 域, AI合规, CTI, Cybersecurity, DNS, Hands-on Labs, IPv6, Nmap, Plaso, PowerShell, Terraform 安全, VirtualBox, VMware, Windows 10, Windows 11, Windows Server, Wireshark, 云存储安全, 句柄查看, 基础设施, 多机环境, 实战演练, 实验环境, 攻防模拟, 数据展示, 数据统计, 端口扫描, 红队, 网络安全, 网络扫描, 网络调试, 自动化, 虚拟化, 虚拟驱动器, 身份安全, 隐私保护