آموزش تکنیک های پیشرفته تست قلم برای اکتیو دایرکتوری

معرفی Introduction

• درک و آزمایش امنیت ارائه دهندگان هویت (در حال انجام) Understand and test the security of identity providers (In progress)

• آنچه شما باید بدانید What you should know

• سلب مسئولیت Disclaimer

1. مقدمه ای بر هویت ها 1. Introduction to Identities

• نقش Active Directory در امنیت را درک کنید Understand Active Directory's role in security

• پروتکل LDAP The LDAP protocol

• در خط فرمان با LDAP تعامل کنید Interact with LDAP at the command line

• ابزار LDAPadmin The LDAPAdmin tool

• اکتیو دایرکتوری چیست؟ What is Active Directory?

• در خط فرمان با Active Directory تعامل کنید Interact with Active Directory at the command line

• دسترسی به خدمات LDAP با یک سرویس گیرنده رابط کاربری گرافیکی Access LDAP services with a GUI client

• کاربران و رایانه ها را به یک دامنه اضافه کنید Add users and computers to a domain

• ممیزی امنیتی Active Directory Active Directory security audit

• امتحان فصل Chapter Quiz

2. تست اکتیو دایرکتوری 2. Testing Active Directory

• برای آزمایش تنظیم کنید Set up for testing

• هش های AD را استخراج کنید Extract the AD hashes

• پاشش رمز عبور اکتیو دایرکتوری Password spraying Active Directory

• حملات بی رحمانه Kerberos Kerberos brute-forcing attacks

• از CrackMapExec برای دسترسی و شمارش AD استفاده کنید Use CrackMapExec to access and enumerate AD

• سهم SYSVOL را بررسی کنید Investigate the SYSVOL share

• از داده های قدیمی استفاده کنید Take advantage of legacy data

• امتحان فصل Chapter Quiz

3. تست نفوذ پیشرفته 3. Advanced Penetration Testing

• حملات اکتیو دایرکتوری خاص Specific Active Directory attacks

• استخراج از راه دور هش های AD Remote extraction of AD hashes

• کباب کربروس را انجام دهید Carry out a Kerberos roasting

• یک حمله بدون احراز هویت را اجرا کنید Run a no-preauthentication attack

• یک بلیط طلایی جعل کنید Forge a golden ticket

• BloodHound را شل کنید Set the BloodHound loose

• امتحان فصل Chapter Quiz

نتیجه Conclusion

• مراحل بعدی Next steps