Active Directory Attacks & Defense

مهدی حاتمی

• پیشرفته
• مسیر قرمز
• ۶ درس

دربارۀ این دوره

مخاطبان

• کارشناسان ارزیابی امنیت، تست نفوذ و تیم قرمز
• مشاوران امنیت سایبری
• متخصصان امنیت زیرساخت و مراکز داده
• کارشناسان لایۀ ۲ و ۳ مرکز عملیات امنیت
• کارشناسان شکار تهدیدهای سایبری

پیش‌نیازها

• آشنایی با مفاهیم امنیت سایبری
• آشنایی با Active Directory
• تسلط بر مفاهیم زیرساخت شبکه
• حداقل یک سال تجربۀ کاری در زمینۀ امنیت سایبری

• Active Directory Fundamentals
• Enumeration
  • LDAP Magic
  • Active Directory Module
  • Remote Solutions (remote registry, …)
  • BloodHound, SharpHound
  • Policy, Users, Groups, Relations, User Discovery, Permissions, Computers, User Properties, Trusts, ACLs
  • Workshop: Write Your Own AD Enumeration Tool
• Persistent
  • Abusing Kerberos Tickets
  • Abusing AD rights and ACLs
  • Machine Accounts
  • Domain Policies
  • AdminSDHolder
  • Security Descriptors of the Domain Controller to Persist
  • Golden Ticket
  • Silver Ticket
  • Diamond Ticket
  • Targeted Kerberoasting
• Domain Privilege Escalation
  • Kerberos Delegation
  • Cross Domain Attacks
  • Kerberoasting
  • Restricted Groups
• Lateral Movement
  • PowerShell
  • DCOM
  • Pass the Hash and Pass the Ticket
  • Winrm and PSremoting
  • Service
  • NamePipes
  • Windows Features for Remote Commands
  • Relaying
  • WMI Hijacking with DLL Side Loading
  • DCOM Hijacking with DLL Side Loading
• Domain Credential Attacks
  • Remote NTDS
  • Abusing Service Tickets
  • Golden & Silver Ticket Attacks
  • KRBTGT Abuse
  • Stealthy DCSync (Minimal Rights Required for Attacks Like DCSync)
  • Kerberos and Domain Credentials
  • Kerberoasting

گواهینامه‌ی دوره