لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
آموزش Recon و Enumeration Active Directory
دانلود Active Directory Recon and Enumeration
نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره:
بازیگران تهدید پیشرفته Active Directory (AD) را به دلیل اهمیت آن برای یک تجارت هدف قرار می دهند. این شامل کلیدهایی برای دسترسی تقریباً به هر سرور در محیط و اطلاعات کاربران و داده های شخصی آنها است که آن را به یک هدف اصلی برای مهاجمان تبدیل می کند.
در این دوره آموزشی، Active Directory Recon and Enumeration، شما یاد خواهید گرفت که اطلاعات مربوط به یک AD هدف را جمع آوری و تجزیه و تحلیل کنید.
ابتدا اصول اکتیو دایرکتوری از جمله دامنه ها، درختان و جنگل ها را بررسی خواهید کرد. در مرحله بعد، برخی از ابزارهای اصلی برای شمارش، مانند Rubeus و NetExec را کشف خواهید کرد. در نهایت، نحوه تجزیه و تحلیل روابط اکتیو دایرکتوری را با استفاده از Bloodhound یاد خواهید گرفت.
وقتی این دوره را به پایان رساندید، مهارت ها و دانش شمارش AD را که برای ارزیابی یک دامنه لازم است، خواهید داشت.
سرفصل ها و درس ها
آشنایی با اکتیو دایرکتوری
Understanding Active Directory
مفاهیم اساسی
Basic Concepts
اشیاء، ویژگی ها و سیاست ها
Objects, Attributes, and Policies
تعامل با اکتیو دایرکتوری
Interacting with Active Directory
PowerShell AD، RPCclient و LDAPsearch
PowerShell AD, RPCclient, and LDAPSearch
شمارش اکتیو دایرکتوری
Enumerating Active Directory
Recon و Enumeration Tools
Recon and Enumeration Tools
Recon احراز هویت نشده با Enum4Linux
Unauthenticated Recon with Enum4Linux
احراز هویت با PowerSploit، Rubeus و Mimikatz
Authenticated Enumeration with PowerSploit, Rubeus, and Mimikatz
ریکاردو یک مشاور امنیت سایبری مستقر در تورنتو (کانادا) است. وی دارای بیش از 10 سال تجربه فناوری اطلاعات است که 6 مورد از آنها در زمینه امنیت IT هستند. علایق اصلی وی عبارتند از: راه حل های SIEM (IBM QRadar) ، ریسک امنیت سازمانی ، آزمایش نفوذ ، فرایندها/رویه های امنیتی و امنیت شبکه.
نمایش نظرات