Практикум атака на active directory [Rebrain] [Константин Зубченко]

Складчина: Практикум атака на active directory [Rebrain] [Константин Зубченко]

Практический курс по безопасности Active Directory: пройди путь от разведки до Golden Ticket и научись защищать инфраструктуру с помощью Tier Model и LAPS.

Темы, которые вы освоите:

• Active Directory
• Kerberos
• NTLM
• Mimikatz
• BloodHound
• Responder
• Impacket
• Rubeus
• LAPS

Кому подойдёт:

• Системные администраторы Windows
  Специалисты, желающие выйти за рамки рутинного администрирования и научиться защищать домен от современных киберугроз.
  
  
• DevOps и DevSecOps инженеры
  Инженеры, которым необходимо интегрировать проверки безопасности инфраструктуры и закрыть уязвимости конфигураций AD в CI/CD.
  
  
• Пентестеры и специалисты по ИБ
  Начинающие и практикующие специалисты, стремящиеся освоить продвинутые техники эксплуатации AD (DCSync, DCShadow, Silver/Golden Tickets).

Как проходит практикум:

1. Лонгриды
   Знакомьтесь с теорией в привычном формате документации.
   
   
2. Практические работы
   Выполняйте реальные задачи на наших виртуальных машинах.

Программа

Атака на Active Directory

• Введение
• Архитектура безопасности Active Directory и протоколы аутентификации
• Пассивная и активная разведка в домене
• Визуализация векторов атаки с BloodHound
• Атаки на протоколы канального уровня и NTLM Relay
• Pass-the-Hash (PtH) и Overpass-the-Hash
• Kerberoasting: Атака на сервисные учетные записи
• Pass-the-Ticket (PtT) и манипуляции с билетами
• Silver Tickets: Подделка сервисных билетов
• Golden Ticket: Полный захват домена
• DCSync: Репликация учетных данных
• DCShadow: Атака через поддельный контроллер домена
• Защита Active Directory и Hardening
• Итоговый проект
• Заключение

Тренажёры

• Харденинг AD
• Дорога в AD
• Вас заметили
• Relays
• Kerberoasting

Цена 27000 руб.
Скрытая ссылка