Active Directory Attacks

О курсе

От первого foothold до Domain Admin — полная kill chain атак на Active Directory! Kerberoasting, BloodHound, DCSync, Golden Ticket и десятки продвинутых техник. Курс, который делает тебя королём корпоративных сетей!

Чему ты научишься

• ✓проводить полную разведку AD с BloodHound и LDAP-запросами
• ✓выполнять Password Spraying, AS-REP Roasting и Kerberoasting
• ✓проводить NTLM Relay атаки и перехват хэшей
• ✓осуществлять lateral movement через Pass-the-Hash и Pass-the-Ticket
• ✓получать полный контроль домена через DCSync и Golden Ticket
• ✓закрепляться в домене через GPO и scheduled tasks
• ✓строить полную kill chain от foothold до Domain Admin

Что нужно знать

• •понимание архитектуры Active Directory (домены, контроллеры, GPO)
• •базовые знания Kerberos и NTLM аутентификации
• •опыт работы с Windows и PowerShell
• •навыки работы с Kali Linux
• •прохождение MC-04 или аналогичный опыт Windows privesc

Программа

1. M1

   Разведка AD

   5 карт · тест 0 вопросов

   BloodHound, LDAP, ACL — учимся видеть Active Directory насквозь и находить кратчайший путь до Domain Admin

   • 1.
     Архитектура Active Directory: ключевые компонентыГлубокое понимание структуры AD — Domain Controllers, Forest, Trust, NTDS.dit — фундамент для любых атак на домен.
   • 2.
     Enumeration с BloodHound и SharpHoundBloodHound визуализирует attack paths в AD — от рядового пользователя до Domain Admin за несколько кликов.
   • 3.
     LDAP-запросы и перечисление объектовLDAP — основной протокол для извлечения информации из AD: пользователи, группы, компьютеры, политики паролей.
   • 4.
     Поиск привилегированных аккаунтов и группИдентификация высокопривилегированных целей — Domain Admins, сервисные аккаунты, LAPS, gMSA — определяет вектор атаки.
   • 5.
     Анализ ACL и делегирования правMisconfigured ACL — один из главных векторов эскалации в AD: GenericAll, WriteDacl, WriteOwner открывают путь к Domain Admin.
2. M2

   Атаки на аутентификацию

   4 карт · тест 0 вопросов

   Kerberos и NTLM — два столпа AD-аутентификации, и оба уязвимы. Password Spraying, Kerberoasting, NTLM Relay — арсенал для получения первых хэшей

   • 1.
     Password Spraying в ADPassword Spraying — один пароль на множество аккаунтов: обходит lockout и часто даёт initial access в домен.
   • 2.
     AS-REP Roasting: атака на учётные записи без preauthAS-REP Roasting извлекает хэши паролей аккаунтов с отключённой Kerberos pre-authentication — без аутентификации в домене.
   • 3.
     Kerberoasting: извлечение сервисных тикетовKerberoasting запрашивает Service Tickets для аккаунтов с SPN и брутфорсит их офлайн — главная атака на сервисные аккаунты AD.
   • 4.
     NTLM Relay и перехват хэшейNTLM Relay перенаправляет аутентификацию жертвы на целевой сервер — без знания пароля атакующий получает доступ от имени жертвы.
3. M3

   Lateral Movement в AD

   5 карт · тест 0 вопросов

   Один хост скомпрометирован — теперь вся сеть под угрозой. Pass-the-Hash, WMI, pivoting — техники продвижения по домену

   • 1.
     Pass-the-Hash: техника и инструментыPass-the-Hash позволяет аутентифицироваться NTLM-хэшем без знания пароля — основная техника lateral movement в AD.
   • 2.
     Pass-the-Ticket и Overpass-the-HashPass-the-Ticket использует Kerberos-тикеты для аутентификации, Overpass-the-Hash конвертирует NTLM-хэш в Kerberos TGT.
   • 3.
     Злоупотребление WMI и WinRMWMI и WinRM — легитимные протоколы удалённого управления Windows, которые атакующие используют для lateral movement без создания сервисов.
   • 4.
     PsExec, SMBExec и альтернативные методыPsExec и SMBExec используют SMB для удалённого выполнения команд через создание сервисов — классический и самый популярный lateral movement.
   • 5.
     Pivoting через скомпрометированные хостыPivoting позволяет достичь сегменты сети, недоступные напрямую, используя скомпрометированный хост как relay-точку.
4. M4

   Domain Dominance

   4 карт · тест 0 вопросов

   Финальный аккорд — полный захват домена. DCSync, Golden Ticket, persistence — после этого модуля домен принадлежит тебе

   • 1.
     DCSync: извлечение хэшей из контроллера доменаDCSync имитирует репликацию между DC и извлекает NTLM-хэши всех пользователей домена — без выполнения кода на DC.
   • 2.
     Golden Ticket: полный контроль KerberosGolden Ticket — поддельный TGT, подписанный хэшем krbtgt, даёт неограниченный доступ к домену на срок до 10 лет.
   • 3.
     Silver Ticket: целевые атаки на сервисыSilver Ticket — поддельный Service Ticket для конкретного сервиса, не требует связи с DC и сложнее детектировать.
   • 4.
     Persistence через GPO и Scheduled TasksGPO и Scheduled Tasks — легитимные механизмы AD, которые атакующий использует для persistent backdoor на всех хостах домена.