Пентест Active Directory с помощью Kali Linux - Red Team [Security Gurus]

Пентест Active Directory с помощью Kali Linux - Red Team [Security Gurus]

Продолжение и дополнение курса:
Полный курс тестирования на проникновение в Active Directory [Udemy] [Network Gurus]

Последнее обновление: 04/2021
Язык: Английский + англ. субтитры + русские субтитры (google translate)
Рейтинг: 4,4 из 5
Общая продолжительность 17,5 часов

Чему вы научитесь:

• Как использовать Metasploit для эксплуатации Active Directory
  
• Как использовать Empire для эксплуатации Active Directory
  
• Как использовать Evil-WinRM для эксплуатации Active Directory
  
• Как использовать CrackMapExec для эксплуатации Active Directory
  
• Как использовать Active Directory из Windows
  
• Как выполнить перечисление Active Directory
  
• Как делать боковое движение
  
• Использование сообщений Active Directory
  
• Повышение привилегий домена Active Directory
  
• Атаки с сохранением активности Active Directory
  
• Как использовать Kali Linux для взлома Active Directory
  
• Как использовать nmap для перечисления серверов
  
• Как использовать EternalBlue

Описание:

Большинство корпоративных сетей сегодня управляются с помощью Windows Active Directory, и специалисту по безопасности обязательно понимать угрозы для инфраструктуры Windows. Предварительное тестирование Active Directory позволяет специалистам по безопасности понимать, анализировать и практиковать угрозы и атаки в современной среде Active Directory.

Курс подходит для начинающих и включает в себя пошаговые видеоролики и все документы со всеми командами, выполняемыми в видеороликах. Курс основан на нашем многолетнем опыте взлома сред Windows и AD и исследованиях. Когда дело доходит до безопасности AD, существует большой пробел в знаниях, который специалисты по безопасности и администраторы пытаются заполнить.

На протяжении многих лет я проходил многочисленные международные тренинги по безопасности AD и всегда обнаруживал нехватку качественного материала и, особенно, отсутствие хороших пошаговых инструкций и объяснений. Курс моделирует реальные сценарии атак и защиты, и мы начинаем с учетной записи пользователя без прав администратора в домене и постепенно повышаемся до уровня администратора предприятия. Основное внимание уделяется использованию множества упускаемых из виду функций домена, а не только уязвимостей программного обеспечения.

Мы рассматриваем такие темы, как перечисление AD, инструменты для использования, эскалация привилегий домена, сохранение домена, атаки на основе Kerberos (золотой билет, серебряный билет и др.), Проблемы ACL, доверительные отношения с SQL-серверами и обходы защиты. Атака и взлом Active Directory с помощью Kali Linux Полный курс - прочтите Пентестинг командного взлома


Для кого этот курс:

• Студенты, которые хотели бы стать экспертом по пентестированию Active Directory
  
• Студенты, которые хотели бы узнать, как атаковать Active Directory
  
• Студенты, которые хотели бы работать красной командой

Спойлер: Продажник

Скрытая ссылка