تست نفوذ ویندوز و Active Directory - سناریوهای آزمایشگاهی عملی

آنچه یاد خواهید گرفت:

• چرخه کامل تست نفوذ ویندوز از شناسایی تا Post-Exploitation
• تیم قرمز با سرویس‌های رایج ویندوز - WinRM - SMB - WMI
• Enumeration دامنه AD - BloodHound - PowerView - ldapsearch
• اکسپلویتیشن دسترسی اولیه - AS-REP Roasting - SharePoint - Password Spraying
• افزایش امتیاز - WinPEAS - رمزهای عبور شخص ثالث - AlwaysInstallElevated
• Post-Exploitation - حملات Golden Ticket - Pass-the-Ticket - Overpass-the-Hash - استخراج و شکستن هش‌ها

توضیحات دوره

این دوره 2023 برای متخصصان و علاقه‌مندان امنیتی مبتدی تا متوسط هدف‌گذاری شده که می‌خواهند درباره امنیت ویندوز و Active Directory بیشتر بیاموزند. مباحث پوشش‌داده‌شده 100% مرتبط با ویندوز هستند و به چرخه کامل تست نفوذ ویندوز و Active Directory می‌پردازند.

این دوره دانشجو را از طریق TTPهای تیم قرمز و هک اخلاقی راهنمایی می‌کند، در حالی که سناریوهای دنیای واقعی را بر روی یک محدوده سایبری ویندوز که یک شبکه شرکتی را شبیه‌سازی می‌کند به نمایش می‌گذارد. این محدوده سایبری، Kinetic نام دارد و توسط SlayerLabs میزبانی می‌شود و شامل 25 ماشین مجازی ویندوز با 5 دامنه و 6 زیرشبکه است که همگی برای اکسپلویت مهندسی شده‌اند!

ماموریت این دوره و محدوده سایبری، ارائه یک دید کلی فنی سطح بالا از امنیت ویندوز و Active Directory به کاربر است، همراه با سناریوهای واقع‌بینانه و فرصت‌های یادگیری تا در تست نفوذ Windows AD ماهر شوید. هدف ارائه سناریوهای دنیای واقعی است تا دانشجو بتواند دست روی کیبورد بگذارد و شروع به اجرای کل فرآیند از شناسایی تا Post-Exploitation کند.

این دوره به گونه‌ای طراحی شده که هیچ مطلب اضافی ندارد و فقط مباحث مرتبط با ویندوز را پوشش می‌دهد. با این حساب، انتظار می‌رود دانشجو TTPهای اولیه در رابطه با امنیت تهاجمی، هک اخلاقی و تست نفوذ را بداند. به عنوان مثال - پوشش چگونگی راه‌اندازی یک ماشین مجازی در VirtualBox، توضیح مبانی شبکه یا نصب ابزارهای اضافی روی Kali پوشش داده نخواهد شد.

هر مبحث به جنبه فنی آن می‌پردازد و مثال‌های خط فرمان و توضیحات را در طول مسیر ارائه می‌دهد. مباحث پوشش‌داده‌شده (اما محدود به اینها نیستند):

• Enumeration دامنه با BloodHound ،PowerView ،ldapsearch و Dsquery
• اکسپلویتیشن اولیه از AS-REP Roasting، Kerberoasting، Follina، اکسپلویت های SharePoint و Password Spraying
• افزایش امتیاز با WinPEAS، اطلاعات کاربری ذخیره‌شده شخص ثالث و AlwaysInstallElevated
• Post-Exploitation با استفاده از حملات Golden Ticket ،Pass-the-Ticket ،Overpass-the-Hash ،Pass-the-Hash، استخراج و شکستن هش‌های NTLM و MsCache و DPAPI

محتوای دوره اغلب از Kali استفاده می‌کند، اما همچنین از اهداف ویندوزی Slayer Labs Kinetic range به عنوان جعبه‌های پرش ستفاده می‌کند و از سرویس‌های داخلی مانند WinRM و SMB استفاده می‌کند. دانشجویان باید در استفاده از Kali Linux و همچنین خط فرمان لینوکس و ویندوز راحت باشند. اکثر دستورات استفاده‌شده در سراسر این دوره به عنوان منبع قابل دانلود پس از خرید ارائه می‌شوند. ابزارهای رایج استفاده‌شده روی Kali عبارتند از Impacket Suite، CrackMapExec ،Evil-Winrm و Metasploit

این دوره برای چه کسانی مناسب است؟

• دانشجویانی که علاقه‌مند به یادگیری تست نفوذ ویندوز و Active Directory هستند.
• دانشجویانی که می‌خواهند با اجرای کل چرخه تست نفوذ ویندوز، یاد بگیرند و تجربه عملی کسب کنند.