Windows Server - hacking and pentesting Active Directory

Kurz je určen IT správcům, bezpečákům i pentesterům, kteří se chtějí dozvědět jak fungují pokročilé techniky útoků na Active Directory.

Znalosti v rozsahu kurzů uvedených v sekcích Předchozí kurzy a Související kurzy
Dobrá znalost technologií TCP/IP a DNS

Krádež přihlašovacích údajů a laterální pohyb posíti, Pass-the-Hash, Pass-the-Ticket, Silver Ticket, Overpass-the-Hash, DCSync
Hádáni hesel, password spraying a brute-forcing
MITM útoky, NBNS/LLMNR Spoofing, NTLM Relay, Kerberoasting
Offline útoky na Active Directory, dešifrování DPAPI a DPAPI-NG
Útoky na autentizaci pomocí čipových karet
Dosažení persistence, Skeleton Key, Golden Ticket útok
Detekce pomocí Microsoft ATA

Předchozí kurzy

Windows Server - správa bezpečnosti [GOC175]

Windows Server - Kerberos and Authentication Troubleshooting [GOC172]

Windows Server - Enterprise PKI Deployment [GOC173]

Související kurzy

Windows Server - Active Directory Internals and Troubleshooting [GOC171]