Protegendo o Diretório Active Directory

Aprenda as principais técnicas para a realização de testes de invasão (Pentest) em ambientes Microsoft Active Directory. Explore a autenticação dos usuários e obtenha hashs NTLM, tickets Kerberos e aprenda a usar a lateralidade e fazer o escalonamento de privilégios a fim de comprometer a base de dados do AD DS.

A melhor forma de proteger o Active Directory é, primeiramente, aprender a atacar e usar as técnicas e metodologias já consagradas no mundo hacker para (somente depois) aprender a proteger o diretório e aplicar configurações que visam diminuir a superfície de vulnerabilidade dificultando a vida dos invasores mal-intencionados.

A Microsoft disponibiliza diversas configurações, recursos e manuais de melhores práticas, que podem ser aplicadas nos datacenters protegendo o serviço de autenticação mais utilizado globalmente nas infraestruturas computacionais.

Nesse treinamento, em poucos dias, você já compreenderá como são os ataques, os itens explorados pelos invasores e aprenderá a proteger o diretório.

  • Vantagens
  • Detalhes

Aprenda a fazer o Pass The Hash e obter o hash NTLM das contas dos usuários e invadir sistemas computacionais passando o hash ganho;

Aprenda a fazer o Pass The Ticket e salvar os tickets Kerberos das sessões dos usuários. De posse do TGT ou TGS, explore as vulnerabilidades e invada sistemas computacionais;

Após invadir, aprenda a proteger o Active Directory implementando as melhores práticas e habilitando recursos de segurança.

Conheça melhor quem criou o conteúdo

Gustavo
6 Anos Hotmarter

Perguntas Frequentes

O conteúdo deste produto não representa a opinião da Hotmart. Se você vir informações inadequadas, denuncie aqui