اصطياد هجمات Active Directory

يتناول هذا المساق أبرز هجمات Active Directory (AD) التي يستخدمها المهاجمون لاختراق بيئات المؤسسات. ستتعلّم كيف تعمل هجمات AS-REP Roasting وKerberoasting وتعداد LDAP وتسريب قاعدة بيانات NTDS وهجمات Golden Ticket وNTLM Relay، وكيفية اكتشاف كل منها من خلال سجلات أحداث Windows، مع خطوات التخفيف لكل هجوم.

1. 1الدروس7 دروس

   1. 1.1مقدمة في Active Directoryمعاينة5 د
   2. 1.2اصطياد هجوم AS-REP Roasting6 د
   3. 1.3اصطياد هجمات Kerberoasting5 د
   4. 1.4اصطياد تعداد LDAP (Bloodhound و Sharphound)6 د
   5. 1.5اصطياد تفريغ قاعدة بيانات NTDS5 د
   6. 1.6اصطياد هجمات Golden Ticket7 د
   7. 1.7اصطياد هجمات NTLM Relay5 د