Практикум Атака на Active Directory

Константин Зубченко и платформа Rebrain подготовили практикум по безопасности Active Directory, где разбираются сценарии компрометации домена от первичной разведки до выпуска Golden Ticket и методы защиты инфраструктуры с помощью Tier Model и LAPS.

О чём практикум

Практикум охватывает изучение протоколов аутентификации Kerberos и NTLM, выявление векторов атак и работу с профильным инструментарием: BloodHound, Mimikatz, Responder, Impacket и Rubeus. В процессе разбираются как техники нападения (включая репликацию DCSync, поддельные контроллеры DCShadow, атаки Kerberoasting и перехват хэшей), так и харденинг доменной среды.

Кому подойдёт

• Системным администраторам Windows, желающим выйти за рамки рутинного администрирования и научиться защищать домен от современных киберугроз.
• DevOps и DevSecOps инженерам, которым необходимо внедрять проверки безопасности инфраструктуры и устранять уязвимости конфигураций Active Directory в пайплайнах CI/CD.
• Начинающим и практикующим пентестерам и специалистам по информационной безопасности, стремящимся освоить продвинутые техники эксплуатации AD.

Формат обучения

Теория подаётся в виде подробных лонгридов в формате технической документации. Закрепление навыков происходит на практике: участники выполняют задачи на виртуальных машинах и отрабатывают сценарии на специализированных тренажёрах («Харденинг AD», «Дорога в AD», «Вас заметили», «Relays», «Kerberoasting»), а завершается обучение итоговым проектом.