Protegendo o Diretório Active Directory

Aprenda as principais técnicas para a realização de testes de invasão (Pentest) em ambientes Microsoft Active Directory. Explore a autenticação dos usuários e obtenha hashs NTLM, tickets Kerberos e aprenda a usar a lateralidade e fazer o escalonamento de privilégios a fim de comprometer a base de dados do AD DS.

A melhor forma de proteger o Active Directory é, primeiramente, aprender a atacar e usar as técnicas e metodologias já consagradas no mundo hacker para (somente depois) aprender a proteger o diretório e aplicar configurações que visam diminuir a superfície de vulnerabilidade dificultando a vida dos invasores mal-intencionados.

A Microsoft disponibiliza diversas configurações, recursos e manuais de melhores práticas, que podem ser aplicadas nos datacenters protegendo o serviço de autenticação mais utilizado globalmente nas infraestruturas computacionais.

Nesse treinamento, em poucos dias, você já compreenderá como são os ataques, os itens explorados pelos invasores e aprenderá a proteger o diretório.