آموزش اکسپلویت اکتیو دایرکتوری (Active Directory Exploitation) - آخرین آپدیت

روش‌های به‌دست آوردن اطلاعات حساس در اکتیو دایرکتوری Methods to Obtain Credentials in Active Directory

• تحلیل احراز هویت: پروتکل‌های اکتیو دایرکتوری NTLM Decoding Authentication - Active Directory Protocols - NTLM

• تحلیل احراز هویت: پروتکل‌های اکتیو دایرکتوری Kerberos Decoding Authentication - Active Directory Protocols - Kerberos

• نفوذ به محیط با استفاده از Password Spray Cracking the Perimeter with Password Spray

• دمو: نفوذ به محیط با Password Spray با استفاده از Hydra Demo: Cracking the Perimeter with Password Spray Using Hydra

• بهره‌برداری از پروتکل‌های شبکه برای کپچر هش‌های NTLM Exploiting Network Protocols to Capture NTML Hashes

• دمو: کپچر کردن هش‌های NTLM با استفاده از Responder Demo: Capturing NTLM Hashes Using Responder

• استخراج اطلاعات حساس (Dumping) از اکتیو دایرکتوری Dumping Credentials from Active Directory

• دمو: استخراج اطلاعات با استفاده از Mimikatz Demo: Dumping Credentials with Mimikatz

تسلط بر حملات کربروس (Kerberos) Mastering Kerberos Attacks

• بهره‌برداری از پسوردهای ضعیف حساب‌های سرویس در احراز هویت Kerberos Exploiting Weak Service Account Passwords in Kerberos Authentication

• دمو: اجرای حمله Kerberoasting با استفاده از Rubeus Demo: Executing a Kerberoasting Attack with Rubeus

• حملات پاسخ سرویس احراز هویت (AS-REP) Authentication Service Response (AS-REP) Attacks

• دمو: کرک کردن حساب‌های سرویس با حملات AS-REP Demo: Cracking Service Accounts with ASP-REP Attacks

• حمله Pass the Ticket (PtT) Pass-the-Ticket (PtT) Attack

• دمو: اجرای حمله Pass the Ticket با استفاده از Mimikatz Demo: Pass-the-Ticket (PtT) Attack Using Mimikatz

• ساخت و استفاده از Golden و Silver Ticketها Golden and Silver Tickets Creation and Usage

• دمو: ساخت و استفاده از Golden Ticket برای دسترسی کامل به دامین Demo: Creating and Using Golden Tickets for Domain Wide Access