Пентест Active Directory с помощью Kali Linux - Red Team
О чём курс
Большинство корпоративных сетей управляются через Windows Active Directory, и этот курс закрывает пробел в навыках защиты, обучая поиску уязвимостей в инфраструктуре Windows. Вы пройдете путь от обычной учетной записи пользователя до получения прав администратора предприятия, моделируя реальные сценарии атак и обхода защиты.
Основное внимание уделяется не поиску багов в ПО, а эксплуатации функций самого домена, которые часто остаются без внимания администраторов. Внутри разбираются техники перечисления AD, атаки на Kerberos (Golden и Silver Ticket), проблемы с ACL, работа с доверительными отношениями SQL-серверов и методы повышения привилегий.
Курс рассчитан на специалистов, желающих развиваться в направлении Red Team и тестирования на проникновение. К финалу обучения вы освоите арсенал инструментов для атак на Active Directory и научитесь проводить профессиональный аудит безопасности корпоративных сетей.
Программа обучения
- Использование Kali Linux для тестирования Active Directory
- Перечисление серверов с помощью nmap
- Эксплуатация Active Directory через Metasploit
- Работа с Empire для эксплуатации AD
- Использование Evil-WinRM
- Применение CrackMapExec
- Практика использования AD из Windows
- Техники бокового движения (lateral movement)
- Повышение привилегий в домене
- Атаки с сохранением активности в AD
- Использование уязвимости EternalBlue
- Атаки на Kerberos (Golden Ticket, Silver Ticket)
- Анализ проблем ACL
- Взаимодействие с SQL-серверами
- Обходы защиты и механизмы фильтрации
Отзывов пока нет. Будьте первым!
Это не розничная цена — это ваш взнос в складчину. Мы собираем группу участников и делим между ними стоимость официального доступа: каждый платит только свою долю, а получает весь материал. Чем больше участников, тем меньше взнос. После того как сумма собрана, мы оформляем официальный доступ и раздаём материалы всем, кто участвовал.
Нажмите кнопку «Получить доступ» на этой странице и следуйте инструкциям. Вас переведёт на форму оплаты — доступны все современные способы (карта, СБП, электронные кошельки). После оплаты на почту придёт письмо с доступом: материалы выдаются в разделе «Мои складчины» на нашем основном сайте skladchik.org. Учтите: в России skladchik.org открывается только через ускоритель интернета (VPN) — настроить его можно за пару минут по инструкции на skladchik-kak-voiti.online.
Да, конечно. Все материалы — видео, PDF, дополнительные файлы — можно скачать к себе на компьютер и пользоваться ими сколько угодно, без ограничений по времени. Ссылки остаются активными в вашей библиотеке «Мои складчины».