🔔 با توجه به بهبود نسبی اینترنت، آمادهسازی دورهها آغاز شده است. به دلیل تداوم برخی اختلالات، بارگذاری دورهها ممکن است با کمی تأخیر انجام شود. مدت اشتراکهای تهیهشده محفوظ است.
لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
آموزش Recon و Enumeration Active Directory
- آخرین آپدیت
دانلود Active Directory Recon and Enumeration
نکته:
ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره:
بازیگران تهدید پیشرفته Active Directory (AD) را به دلیل اهمیت آن برای یک تجارت هدف قرار می دهند. این شامل کلیدهایی برای دسترسی تقریباً به هر سرور در محیط و اطلاعات کاربران و داده های شخصی آنها است که آن را به یک هدف اصلی برای مهاجمان تبدیل می کند.
در این دوره آموزشی، Active Directory Recon and Enumeration، شما یاد خواهید گرفت که اطلاعات مربوط به یک AD هدف را جمع آوری و تجزیه و تحلیل کنید.
ابتدا اصول اکتیو دایرکتوری از جمله دامنه ها، درختان و جنگل ها را بررسی خواهید کرد. در مرحله بعد، برخی از ابزارهای اصلی برای شمارش، مانند Rubeus و NetExec را کشف خواهید کرد. در نهایت، نحوه تجزیه و تحلیل روابط اکتیو دایرکتوری را با استفاده از Bloodhound یاد خواهید گرفت.
وقتی این دوره را به پایان رساندید، مهارت ها و دانش شمارش AD را که برای ارزیابی یک دامنه لازم است، خواهید داشت.
سرفصل ها و درس ها
آشنایی با اکتیو دایرکتوری
Understanding Active Directory
مفاهیم اساسی
Basic Concepts
اشیاء، ویژگی ها و سیاست ها
Objects, Attributes, and Policies
تعامل با اکتیو دایرکتوری
Interacting with Active Directory
PowerShell AD، RPCclient و LDAPsearch
PowerShell AD, RPCclient, and LDAPSearch
شمارش اکتیو دایرکتوری
Enumerating Active Directory
Recon و Enumeration Tools
Recon and Enumeration Tools
Recon احراز هویت نشده با Enum4Linux
Unauthenticated Recon with Enum4Linux
احراز هویت با PowerSploit، Rubeus و Mimikatz
Authenticated Enumeration with PowerSploit, Rubeus, and Mimikatz
ریکاردو یک مشاور امنیت سایبری مستقر در تورنتو (کانادا) است. وی دارای بیش از 10 سال تجربه فناوری اطلاعات است که 6 مورد از آنها در زمینه امنیت IT هستند. علایق اصلی وی عبارتند از: راه حل های SIEM (IBM QRadar) ، ریسک امنیت سازمانی ، آزمایش نفوذ ، فرایندها/رویه های امنیتی و امنیت شبکه.
نمایش نظرات