Мини-курсПродвинутый431 мин4 модуля · 18 карт · 18 шагов

Active Directory Attacks

Name: Active Directory Attacks
Price: 5990 RUB
Availability: InStock

Купить за 5 990 ₽В корзину Протестировать демо-симуляцию

Ориентировочно в другой валюте:$64

Оплата картой откроется в ближайшее время

Доступ открывается сразу после подтверждения оплаты и не сгорает. Услуга оказывается дистанционно, на платформе. Указана итоговая стоимость, НДС не облагается. Условия — в публичной оферте и правилах возврата.

О курсе

От первого foothold до Domain Admin — полная kill chain атак на Active Directory! Kerberoasting, BloodHound, DCSync, Golden Ticket и десятки продвинутых техник. Курс, который делает тебя королём корпоративных сетей!

Чему ты научишься

проводить полную разведку AD с BloodHound и LDAP-запросами
выполнять Password Spraying, AS-REP Roasting и Kerberoasting
проводить NTLM Relay атаки и перехват хэшей
осуществлять lateral movement через Pass-the-Hash и Pass-the-Ticket
получать полный контроль домена через DCSync и Golden Ticket
закрепляться в домене через GPO и scheduled tasks
строить полную kill chain от foothold до Domain Admin

Программа

Разведка AD

5 карт · 5 шагов

BloodHound, LDAP, ACL — учимся видеть Active Directory насквозь и находить кратчайший путь до Domain Admin

1.
Архитектура Active Directory: ключевые компонентыГлубокое понимание структуры AD — Domain Controllers, Forest, Trust, NTDS.dit — фундамент для любых атак на домен.1 шагов
2.
Enumeration с BloodHound и SharpHoundBloodHound визуализирует attack paths в AD — от рядового пользователя до Domain Admin за несколько кликов.1 шагов
3.
LDAP-запросы и перечисление объектовLDAP — основной протокол для извлечения информации из AD: пользователи, группы, компьютеры, политики паролей.1 шагов
4.
Поиск привилегированных аккаунтов и группИдентификация высокопривилегированных целей — Domain Admins, сервисные аккаунты, LAPS, gMSA — определяет вектор атаки.1 шагов
5.
Анализ ACL и делегирования правMisconfigured ACL — один из главных векторов эскалации в AD: GenericAll, WriteDacl, WriteOwner открывают путь к Domain Admin.1 шагов

Атаки на аутентификацию

4 карт · 4 шагов

Kerberos и NTLM — два столпа AD-аутентификации, и оба уязвимы. Password Spraying, Kerberoasting, NTLM Relay — арсенал для получения первых хэшей

1.
Password Spraying в ADPassword Spraying — один пароль на множество аккаунтов: обходит lockout и часто даёт initial access в домен.1 шагов
2.
AS-REP Roasting: атака на учётные записи без preauthAS-REP Roasting извлекает хэши паролей аккаунтов с отключённой Kerberos pre-authentication — без аутентификации в домене.1 шагов
3.
Kerberoasting: извлечение сервисных тикетовKerberoasting запрашивает Service Tickets для аккаунтов с SPN и брутфорсит их офлайн — главная атака на сервисные аккаунты AD.1 шагов
4.
NTLM Relay и перехват хэшейNTLM Relay перенаправляет аутентификацию жертвы на целевой сервер — без знания пароля атакующий получает доступ от имени жертвы.1 шагов

Lateral Movement в AD

5 карт · 5 шагов

Один хост скомпрометирован — теперь вся сеть под угрозой. Pass-the-Hash, WMI, pivoting — техники продвижения по домену

1.
Pass-the-Hash: техника и инструментыPass-the-Hash позволяет аутентифицироваться NTLM-хэшем без знания пароля — основная техника lateral movement в AD.1 шагов
2.
Pass-the-Ticket и Overpass-the-HashPass-the-Ticket использует Kerberos-тикеты для аутентификации, Overpass-the-Hash конвертирует NTLM-хэш в Kerberos TGT.1 шагов
3.
Злоупотребление WMI и WinRMWMI и WinRM — легитимные протоколы удалённого управления Windows, которые атакующие используют для lateral movement без создания сервисов.1 шагов
4.
PsExec, SMBExec и альтернативные методыPsExec и SMBExec используют SMB для удалённого выполнения команд через создание сервисов — классический и самый популярный lateral movement.1 шагов

Domain Dominance

4 карт · 4 шагов

Финальный аккорд — полный захват домена. DCSync, Golden Ticket, persistence — после этого модуля домен принадлежит тебе

1.
DCSync: извлечение хэшей из контроллера доменаDCSync имитирует репликацию между DC и извлекает NTLM-хэши всех пользователей домена — без выполнения кода на DC.1 шагов
2.
Golden Ticket: полный контроль KerberosGolden Ticket — поддельный TGT, подписанный хэшем krbtgt, даёт неограниченный доступ к домену на срок до 10 лет.1 шагов
3.
Silver Ticket: целевые атаки на сервисыSilver Ticket — поддельный Service Ticket для конкретного сервиса, не требует связи с DC и сложнее детектировать.1 шагов
4.
Persistence через GPO и Scheduled TasksGPO и Scheduled Tasks — легитимные механизмы AD, которые атакующий использует для persistent backdoor на всех хостах домена.1 шагов