آموزش امنیت سیستم‌عامل ویندوز: حفاظت از رمز عبور و اعتبارنامه‌ها - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مخاطبان هدف و پیش‌نیازها Target audience and prerequisites

• امنیت رمز عبور در سیستم‌عامل ویندوز Password security in Windows OS

1. آشنایی با امنیت اعتبارنامه‌های سیستم‌عامل ویندوز 1. Introduction to Windows OS Credential Security

• نمای کلی حملات مبتنی بر اعتبارنامه Overview of credential-based attacks

• معماری ورود به سیستم (Log on) در ویندوز Windows log-on architecture

• زیرسیستم‌های امنیتی ویندوز Windows security subsystems

• درک اهمیت امنیت اعتبارنامه‌ها Understanding the importance of credential security

2. تکنیک‌های استخراج اعتبارنامه در سیستم‌عامل ویندوز 2. Credential Dumping Techniques in Windows OS

• استخراج دیتابیس SAM و NTDS.dit (DCsync) SAM database and NTDS.dit extraction (DCsync)

• استخراج اعتبارنامه (Credential Dumping) چیست؟ What is credential dumping?

• معماری LSASS و استخراج اعتبارنامه‌ها LSASS architecture and credential dumping

• ابزارها و تکنیک‌های استخراج اعتبارنامه: CQSecretsDumper Tools and techniques for credential dumping: CQSecretsDumper

• ابزارها و تکنیک‌های استخراج اعتبارنامه: ثبت‌نام وب (Web enrollment) Tools and techniques for credential dumping: Web enrollment

3. احراز هویت محلی و دامنه در سیستم‌عامل ویندوز 3. Local and Domain Authentication in Windows OS

• محافظت از اعتبارنامه‌های دامنه Safeguarding domain credentials

• درک احراز هویت NTLM، احراز هویت Kerberos و NTLM relay Understanding NTLM authentication, Kerberos authentication, and NTLM relay

• مقایسه احراز هویت محلی در برابر دامنه Local vs. domain authentication

• محافظت از اعتبارنامه‌های احراز هویت محلی Protecting local authentication credentials

4. مدیریت رمز عبور و اجرای سیاست‌های امنیتی 4. Password Management and Policy Enforcement

• ایجاد رمزهای عبور قوی Creating strong passwords

• تنظیمات سیاست رمز عبور ویندوز Windows password policy settings

• مدیریت اسرار LSA و حساب‌های gMSA Managing LSA secrets and gMSA accounts

• مدیریت اسرار، اعتبارنامه‌ها و داده‌های ورود به سیستم Secrets, credentials, and log-on data management

5. API حفاظت از داده‌های ویندوز (DPAPI) 5. Windows Data Protection API (DPAPI)

• استفاده از DPAPI برای محافظت از اسرار کاربر Using DPAPI for protecting user secrets

• درک نحوه عملکرد Windows DPAPI Understanding the Windows DPAPI

6. بردارهای رایج حملات مبتنی بر اعتبارنامه 6. Common Credential-Based Attack Vectors

• حمله Pass the ticket Pass-the-ticket

• اعتبارنامه‌های سایه (Shadow credentials) Shadow credentials

• حملات Golden ticket Golden ticket attacks

• حمله DCShadow DCShadow

• ارتقاء سطح دسترسی S4U2self S4U2self privilege escalation

• حملات Brute force و Dictionary: حفاظت از NTDS.dit Brute force and dictionary attacks: NTDS.dit protection

• حمله Pass the hash Pass-the-hash

• حرکت عرضی و سرقت اعتبارنامه: Password spray ابتدایی Lateral movement and credential theft: Basic password spray

• حملات فیشینگ و سرقت اعتبارنامه Phishing attacks and credential theft

• حملات Kerberoasting و NTLM relay Kerberoasting and NTLM relay attacks

7. کاهش تهدیدات مبتنی بر اعتبارنامه: شناسایی و پاسخ 7. Mitigating Credential-Based Threats: Detection and Response

• شناسایی تلاش‌های استخراج اعتبارنامه Detecting credential dumping attempts

• مانیتورینگ و تحلیل زیرساخت AD با استفاده از PingCastle Monitoring and analyzing AD infrastructure using PingCastle

• گواهینامه‌ها به عنوان اعتبارنامه: نگاشت قوی گواهینامه Certificates as credentials: Strong certificate mapping

• پاسخ به حوادث مبتنی بر اعتبارنامه Responding to credential-based incidents

• قابلیت Credential Guard و حفاظت LSA Credential Guard and LSA protection

• گواهینامه‌ها به عنوان اعتبارنامه: نام جایگزین موضوع (SAN) Certificates as credentials: Subject alternative name

جمع‌بندی Conclusion

• مرور کلی دوره Course recap

• به‌کارگیری دانش در سناریوهای دنیای واقعی Applying knowledge in real-world scenarios