تست نفوذ پیشرفته اکتیو دایرکتوری ویندوز

آنچه یاد خواهید گرفت:

• بررسی تست نفوذ، محدودیت‌های آن و برخی مسائل لجستیکی در ارائه تعامل تست نفوذ
• استقرار لابراتوار اکتیو دایرکتوری برای انجام حملات در یک محیط ایمن
• تسلط به اصول اکتیو دایرکتوری (AD)
• بررسی مراحل زنجیره کشتار اکتیو دایرکتوری هنگام انجام تست نفوذ اکتیو دایرکتوری ویندوز
• یادگیری استفاده از OSINT خارجی به عنوان بخشی از فرآیند تست نفوذ داخلی اکتیو دایرکتوری خود
• یادگیری تکنیک‌های دسترسی اولیه مانند حمله اسپری کردن پسورد مبتنی بر Kerberos و NTLM Relay، سوءاستفاده از پروتکل NBNS/LLMNR و AS-REP Roasting و غیره
• یادگیری تکنیک‌های Enumeration شبکه و دامنه، چه به صورت دستی و چه نیمه‌ خودکار با استفاده از ابزارهایی مانند Dig، Nslookup و NetExec و BloodHound و غیره
• یادگیری تکنیک‌های ترفیع امتیاز دامنه و حرکت جانبی با سوءاستفاده از پروتکل Kerberos برای حملاتی مانند Kerberoasting و Delegations Kerberos و غیره
• یادگیری تکنیک‌های افزایش دسترسی دامنه و حرکت جانبی با سوءاستفاده از لیست‌های کنترل دسترسی (ACL) نادرست پیکربندی شده اکتیو دایرکتوری
• یادگیری تکنیک‌های افزایش دسترسی دامنه و حرکت جانبی با سوءاستفاده از پیکربندی‌های نادرست کلی و عادات ضعیف کاربر اکتیو دایرکتوری
• سوءاستفاده از سرویس‌های گواهینامه اکتیو دایرکتوری بد پیکربندی شده برای ترفیع امتیاز و غلبه
• یادگیری تکنیک‌های پایداری دامنه مانند Golden Ticket و Silver Ticket، Diamond Ticket و Sapphire Ticket
• بررسی تکنیک‌های پیشرفته مختلف در حملات بین دامنه‌ای و بین جنگل مانند بای‌پس فیلترینگ SID و غیره
• نوشتن گزارش تست نفوذ که به مشتری شما در اولویت‌بندی و رسیدگی به بردارهای حمله کشف شده و آسیب‌پذیری‌ها کمک می‌کند.

پیش‌نیازهای دوره

• اصول اولیه در اکتیو دایرکتوری - درک اولیه از مفاهیم اصلی اکتیو دایرکتوری مانند حساب‌های کاربری، گروه‌ها، سیاست گروه و سیستم نام دامنه (DNS) ضروری است.
• دانش اولیه شبکه‌سازی - آشنایی با پروتکل‌های شبکه مانند TCP/IP، فایروال‌ها و بخش‌بندی شبکه توصیه می‌شود.
• تجربه خط فرمان و ترمینال - آشنایی با ناوبری خط فرمان و ترمینال ویندوز و لینوکس و استفاده از فرمان‌های اولیه ضروری
• تجربه تست نفوذ - تجربه در انجام تست‌های نفوذ
• تمایل به یادگیری - تست نفوذ یک حوزه دائما در حال تکامل است. تعهد به یادگیری پیوسته برای موفقیت ضروری است.
• عزم و صبر - تست نفوذ می‌تواند چالش‌برانگیز باشد. آماده باشید که زمان و تلاش خود را در تسلط به این تکنیک‌ پیشرفته سرمایه‌گذاری کنید.
• کامپیوتر قوی - یک کامپیوتر با حداقل 32 گیگابایت رم و 300 گیگابایت فضای آزاد هارد دیسک - سیستم عامل ویندوز ترجیح داده می‌شود.

توضیحات دوره

اکتیو دایرکتوری ویندوز (AD) دهه‌ها است که در کانون زیرساخت‌های شرکتی قرار دارد. بنابراین، درک پیچیدگی‌ها و تهدیدات مرتبط با زیرساخت‌های ویندوز برای کارشناسان امنیتی ضروری است.

تست‌های نفوذ اکتیو دایرکتوری روش بهتری برای تحلیل و تعامل با تهدیدات موجود در محیط‌های اکتیو دایرکتوری مدرن برای کارشناسان امنیت فراهم می‌کند. این دوره که برای متخصصان باتجربه تست‌ نفوذ و کسی که علاقه‌مند به ارتقای مهارت‌های خود در تست نفوذ است، طراحی شده، شامل ویدئوهای دقیق و بررسی‌های کامل از سناریوها و مسیرهای حمله است که بر اساس تجربه عملی وسیع و تحقیقات اختصاصی در نفوذ به اکوسیستم‌های اکتیو دایرکتوری ویندوز ساخته شده است.

این دوره سناریوهای حمله واقعی را با شروع از یک مهاجم با دسترسی فقط در سطح شبکه و بدون دسترسی در سطح اکتیو دایرکتوری برای به‌ دست آوردن یک نقطه پایدار اولیه، حرکت جانبی درون شبکه و ترفیع امتیاز به سطح ادمین سازمانی شبیه‌سازی می‌کند. به جای آسیب‌پذیری‌های نرم‌افزاری، تأکید بر سوءاستفاده از ویژگی‌های دامنه است که اغلب نادیده گرفته می‌شوند.

نواحی اصلی تمرکز شامل:

• OSINT خارجی
• دسترسی اولیه از طریق اسپری کردن پسورد مبتنی بر Kerberos، سوءاستفاده از پروتکل‌های شبکه و غیره
• آگاهی موقعیتی از اکتیو دایرکتوری
• ترفیع امتیاز از طریق Kerberoasting و Delegations Kerberos، لیست‌های کنترل دسترسی و غیره
• پایداری از طریق Golden Ticket و Silver Ticket و Diamond Ticket و Sapphire Ticket و غیره
• سوءاستفاده از سرویس‌های گواهینامه اکتیو دایرکتوری (AD CS)
• سوءاستفاده از Domain Trust و Forest Trust
• نوشتن گزارش تست نفوذ

این دوره برای چه کسانی مناسب است؟

• متخصصان تست نفوذ
• هکرهای اخلاقی
• اعضای تیم قرمز
• اعضای تیم آبی
• متخصصان جرم‌یابی قانونی دیجیتال که می‌خواهند با تاکتیک‌های تهاجمی بهتر آشنا شوند.
• متخصصان امنیت IT که به دنبال ارتقای مهارت‌های خود در تست نفوذ اکتیو دایرکتوری هستند.
• مدیران سیستم مسئول ایمن سازی محیط‌های اکتیو دایرکتوری
• علاقه‌مندان به امنیت که به دنبال عمیق‌تر کردن درک خود از حملات پیشرفته اکتیو دایرکتوری هستند.