دوره Advanced Active Directory Attack & Defense (حمله و دفاع در Active Directory) _ پاییز 1405

Name: دوره Advanced Active Directory Attack & Defense (حمله و دفاع در Active Directory) _ پاییز 1405 - آکادمی بیت گارد
Price: 1000000000 IRR
Availability: BackOrder

سرفصل دوره Advanced Active Directory Attack & Defense ماژول ۱: معماری، احراز هویت و شناسایی (Reconnaissance) عمیق‌سازی در AD: ساختار dit، اشیاء (Objects) […]...

ثبت نام دوره

۱۰۰,۰۰۰,۰۰۰ریال

دوره Advanced Active Directory Attack & Defense

نوع دوره:

حضوری

زمان دوره:

40 ساعت

تاریخ برگزاری:

شروع 30 مهر 1405

زمان برگزاری:

پنجشنبه‌ها 09:00 الی 14:00

پیش نیاز:

آشنایی با Active directory

تعداد جلسات:

سطح برگزاری دوره:

حرفه‌ای

گواهی پایان دوره:

گواهی آکادمی بیت‌گارد

وضعیت دوره:

پیش ثبت نام

توضیحات

سرفصل دوره Advanced Active Directory Attack & Defense

ماژول ۱: معماری، احراز هویت و شناسایی (Reconnaissance)

عمیق‌سازی در AD: ساختار dit، اشیاء (Objects) و ویژگی‌های (Attributes) کلیدی
پروتکل‌های احراز هویت: تحلیل دقیق Kerberos (AS-REQ, TGS-REQ, PAC, Encryption types) و NTLM/NetNTLM.
Enum و شناسایی: استفاده از ابزارهای بومی (PowerShell, Get-ADUser) و ابزارهای تهاجمی (BloodHound, SharpHound, CrackMapExec)
نقشه‌برداری از زنجیره‌های حمله (Attack Paths) و شناسایی مسیرهای Privilege Escalation

ماژول ۲: حملات مبتنی بر Kerberos (Kerberos Attacks)

Kerberoasting: استخراج سرویس‌تیکت‌ها و کرک کردن آن‌ها (TGS-REP)
AS-REP Roasting: حمله به اکانت‌هایی که نیاز به Kerberos Pre-authentication ندارند
Golden Ticket & Silver Ticket: مکانیزم ایجاد و تزریق تیکت‌های جعلی (تأثیر در سطح Domain)
دفاع و سخت‌سازی: استفاده از Managed Service Accounts (gMSA)، نظارت بر Event ID 4768/4769 و غیرفعال کردن RC4

ماژول ۳: نفوذ و برداشت اعتبار (Credential Access & Persistence)

NTLM Relay & SMB Signing: بررسی حملات Relay و پیکربندی‌های آسیب‌پذیر در شبکه (LLMNR/NBT-NS Poisoning)
Credential Harvesting: استخراج اعتبارنامه‌ها از حافظه (LSASS)، SAM و Registry (با استفاده از Mimikatz, LaZagne, Procdump)
Persistence: تکنیک‌های ماندگاری مانند Golden Ticket، Skeleton Key، ایجاد اکانت‌های مخفی و دستکاری GPO
دفاع و سخت‌سازی: پیاده‌سازی Tiered Administration Model، فعال‌سازی Credential Guard و Remote Credential Guard.

ماژول ۴ : Privilege Escalation و گسترش سطح دسترسی

ACLs & GPOs: سوءاستفاده از دسترسی‌های ضعیف روی اشیاء AD (مانند GenericAll, WriteDacl) و تغییر تنظیمات GPO برای اجرای اسکریپت‌های مخرب
Delegation: بررسی حملات Kerberos Delegation (Unconstrained, Constrained, Resource-Based).
هاردنینگ اکتیودایرکتوری