آزمایشگاه عملی تست نفوذ Active Directory با Kali Linux

آنچه را یاد خواهید گرفت:

• شما یاد خواهید گرفت چگونه یک محیط کامل آزمایشگاه Active Directory راه‌اندازی کنید و حملات واقعی را در یک محیط امن و کنترل‌شده شبیه‌سازی کنید.
• شما بررسی خواهید کرد چگونه مهاجمین اطلاعات درباره دامنه جمع‌آوری می‌کنند، نقاط ورودی ضعیف را پیدا می‌کنند و دسترسی اولیه به شبکه را به دست می‌آورند.
• شما بع بررسی تکنیک‌های پیشرفته حمله به Domain Controller خواهید پرداخت.
• محیط کاملاً عملی که می‌توانید حملات را شبیه‌سازی کرده و دقیقا فهمید که چگونه کار می‌کنند.

پیش نیازهای دوره

• شبکه‌سازی اولیه، Active Directory و لینوکس، همراه با اشتیاق قوی برای یادگیری و رشد

توضیحات دوره

Active Directory (AD) اصول زیرساخت شبکه سازمانی و هدفی حیاتی برای عوامل تهدید است. پس از نفوذ، می‌تواند به مهاجمین دسترسی کامل به سیستم‌ها، کاربران و داده‌ حساس بدهد. بسیاری از حرفه‌ای‌های IT و تیم‌های امنیتی تجربه عملی لازم برای شناسایی و اکسپلویت از آسیب‌پذیری‌های واقعی AD را ندارند.

شما یک آزمایشگاه ایمن و مجزا با ماشین‌های Kali Linux و Windows ایجاد می‌کنید و سپس حملات واقعی مانند شناسایی، استخراج رمز عبور، Kerberoasting، بالا بردن امتياز، Pass-the-Hash و forging Golden Ticket را انجام می‌دهید. راهنمایی گام به گام، بدون تئوری، فقط حملات عملی و قابل تکرار که توسط حریفان واقعی استفاده می‌شوند.

این دوره این شکاف را پر می‌کند با ارائه محیطی کاملاً تعاملی و مبتنی بر آزمایشگاه که یادگیرندگان بتوانند به‌صورت ایمن حملات را شبیه‌سازی کنند و بینشی عملی از عملکرد حریفان به دست آورند. چه برای عملیات تیم قرمز، دفاع تیم آبی، یا گواهینامه‌های امنیت سایبری آماده می‌شوید، تسلط به اکسپلویتیشن از AD مهارتی حیاتی است و این دوره ابزارهای لازم را برای این کار در اختیارتان قرار می‌دهد.

شما یاد می‌گیرید چگونه یک آزمایشگاه کامل Active Directory با Kali Linux بسازید و سناریوهای حمله واقعی را در یک محیط کنترل‌شده شبیه‌سازی کنید. موضوعات شامل شناسایی دامنه، پیدا کردن نقاط ورودی ضعیف، تکنیک دسترسی اولیه، جمع‌آوری اعتبار، حرکت جانبی و بالا بردن امتياز است. همچنین حملات پیشرفته بر روی احراز هویت Kerberos، استراتژی‌های پایداری و تحلیل ساختار AD را بررسی می‌کنید تا مسیرهای مخفی به اهداف با ارزش بالا را کشف کنید.

در پایان دوره، قادر خواهید بود شبیه‌سازی‌های کامل تیم قرمز را از نفوذ اولیه تا تسخیر کامل دامنه با اطمینان و دقت اجرا کنید.

این دوره برای چه کسانی مناسب است؟

• برای هر کسی که کنجکاو در زمینه امنیت سایبری است.