آموزش حرکت جانبی با CrackMapExec

Lateral Movement with CrackMapExec

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
توضیحات دوره: شرکت‌های بزرگ بیشتر به دامنه‌های ویندوز برای کارهای روزمره خود متکی هستند. در این دوره، شما یاد خواهید گرفت که چگونه از CrackMapExec برای اجرای تکنیک های حرکت جانبی در طول درگیری با تیم قرمز استفاده کنید. اگر به دنبال ابزاری هستید که گزینه‌های زیادی را برای جمع‌آوری اطلاعات و استفاده از آن برای حضور بیشتر خود در شبکه ارائه دهد، CrackMapExec ابزاری است که به شما کمک می‌کند. در این دوره آموزشی، Lateral Movement با CrackMapExec، نحوه استفاده از CME برای ناوبری ویندوز AD در محیط Red Team را خواهید آموخت. ابتدا، نحوه راه اندازی و راه اندازی CME را بررسی خواهید کرد. در مرحله بعد، نحوه جمع‌آوری اعتبارنامه‌ها را از نقاط پایانی و احتمالاً کنترل‌کننده‌های دامنه [T1021.002] و استفاده از آن‌ها برای نفوذ بیشتر [T1021.006] به شبکه AD کشف خواهید کرد. در نهایت، یاد خواهید گرفت که وقتی حسابی را پیدا می‌کنید که در آن Kerberos Pre-Auth غیرفعال شده است، همیشه نیازی به شکستن رمز عبور برای احراز هویت در برابر سیستم‌ها ندارید [T1558.004]. وقتی این دوره را به پایان رساندید، مهارت ها و دانش لازم برای استفاده از CrackMapExec را برای حرکت جانبی در شبکه های AD خواهید داشت.

سرفصل ها و درس ها

نمای کلی دوره (معرفی ابزار) Course Overview (Tool Introduction)

  • بررسی اجمالی دوره Course Overview

حرکت جانبی با CrackMapExec Lateral Movement with CrackMapExec

  • درک مکان CrackMapExec برای حرکت جانبی Understanding CrackMapExec's Place for Lateral Movement

  • استفاده از CrackMapExec برای حرکت جانبی و جمع آوری اطلاعات Using CrackMapExec for Lateral Movement and Information Gathering

منابع Resources

  • دانستن بیشتر در مورد حرکت جانبی با CrackMapExec Knowing More About Lateral Movement with CrackMapExec

نمایش نظرات

نظری ارسال نشده است.

آموزش حرکت جانبی با CrackMapExec
خرید اشتراک و دانلود خرید تکی و دانلود | 160,000 تومان (5 روز مهلت دانلود) زمان تقریبی آماده سازی لینک دانلود این دوره آموزشی حدود 5 تا 24 ساعت می باشد.
جزییات دوره
0h 23m
4
Pluralsight (پلورال سایت) pluralsight-small
30 اردیبهشت 1400 (آخرین آپدیت رو دریافت می‌کنید، حتی اگر این تاریخ بروز نباشد.)
از 5
دارد
دارد
دارد
Jurriën

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Jurriën Jurriën

Jurrien در یک مرکز داده شروع به رفع مشکلات برای مشتریانی که سرور آنها به خطر افتاده بود ، کرد. به حوزه امنیت IT منتقل شد و از وی بعنوان یک متخصص امنیت فصلی IT استفاده کرد. کار در 500 شرکت ثروتمند و زیرساخت های حیاتی به عنوان مشاور ، وی ثابت کرده است که یک هکر اخلاقی توانمند است. وی همچنین به توسعه رویه ها و بهترین روش ها برای رشد بخش ها و پیشبرد بلوغ امنیتی کل سازمان کمک کرده است. در حالی که تمرکز او از هک اخلاقی به راه اندازی تیم های قرمز تغییر یافته است ، او به طور منظم دستان خود را کثیف می کند تا با پیشرفت ها و یادگیری مهارت های جدید روبرو شود. همانطور که او آن را صدا زد "هرچه بیشتر یاد بگیرید ، بیشتر می بینید که چیزهای بیشتری وجود دارد که هنوز کشف نکرده اید."

Pluralsight (پلورال سایت)

Pluralsight یکی از پرطرفدارترین پلتفرم‌های آموزش آنلاین است که به میلیون‌ها کاربر در سراسر جهان کمک می‌کند تا مهارت‌های خود را توسعه دهند و به روز رسانی کنند. این پلتفرم دوره‌های آموزشی در زمینه‌های فناوری اطلاعات، توسعه نرم‌افزار، طراحی وب، مدیریت پروژه، و موضوعات مختلف دیگر را ارائه می‌دهد.

یکی از ویژگی‌های برجسته Pluralsight، محتوای بروز و با کیفیت آموزشی آن است. این پلتفرم با همکاری با توسعه‌دهندگان و کارشناسان معتبر، دوره‌هایی را ارائه می‌دهد که با توجه به تغییرات روزافزون در صنعت فناوری، کاربران را در جریان آخرین مفاهیم و تکنولوژی‌ها نگه می‌دارد. این امر به کاربران این اطمینان را می‌دهد که دوره‌هایی که در Pluralsight می‌پذیرند، با جدیدترین دانش‌ها و تجارب به روز شده‌اند.