شکار تهدیدات پیشرفته در اکتیو دایرکتوری

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه ای بر شکار تهدید در اکتیو دایرکتوری Introduction to threat hunting in Active Directory

1. اکتیو دایرکتوری 1. Active Directory

• آشنایی با اکتیو دایرکتوری: معماری و اجزای سازنده Understanding Active Directory: Architecture and components

• آشنایی با مدل امنیتی Active Directory Getting to know the Active Directory security model

• خدمات و نقش های کلیدی Active Directory چیست؟ What are the key Active Directory services and roles?

2. شکار تهدید 2. Threat Hunting

• درک اصول شکار تهدید Understanding the essentials of threat hunting

• آشنایی با فرآیند شکار تهدید Getting familiar with the threat hunting process

• ابزارها و تکنیک ها برای شکار تهدید موثر Tools and techniques for effective threat hunting

3. شکار تهدید در اکتیو دایرکتوری 3. Threat Hunting in Active Directory

• کشف حرکت جانبی و تشدید امتیاز Uncovering lateral movement and privilege escalation

• شناسایی و پاسخ به فعالیت های مخرب GPO Detecting and responding to malicious GPO activities

• ممیزی و نظارت بر AD برای نشانه های مصالحه Auditing and monitoring AD for signs of compromise

• تجزیه و تحلیل گزارش ها و رویدادهای AD Analyzing AD logs and events

• کشف تکنیک های رایج حمله Kerberos Discovering common Kerberos attack techniques

نتیجه گیری Conclusion

• مراحل بعدی Next steps