本书从实战出发，系统性地分析AD域及MicrosoftEntraID(AzureAD)攻防各阶段的技术原理、攻击手段、典型漏洞和防御策略，直击域攻防本质。本书覆盖信息收集、获取AD权限、域信任、Kerberos域委派、ACL后门、ADCS攻防、MicrosoftEntraID攻防的核心技术，既能让红队成员掌握实战攻击方案、发现潜在漏洞，又能让蓝队成员在理解攻击思路的基础上进行有效防御、以攻促防，从而在企业内部构建更强大的防御体系。