О курсе

Материал представляет собой перевод с английского на русский тринадцатой части курса HTB Academy, связанного с сертификацией Certified Penetration Testing Specialist (HTB CPTS). В этой части содержится модуль 13 «Перечисление и атаки на Active Directory» объёмом около 368 страниц; формат — PDF. Полный оригинальный курс включает 28 модулей, охватывающих процесс тестирования на проникновение от разведки и перечисления до документирования и отчётности.

В модуле 13 рассматривается Active Directory как корпоративный набор инструментов для управления доменами: управление идентификацией и доступом, централизованное администрирование, аутентификация. Отмечается, что сложность и обширный функционал AD формируют большую поверхность атаки, а специалистам по информационной безопасности важно понимать архитектуру AD и подходы к защите корпоративных окружений.

Среди заявленных тем модуля — инструменты для работы с AD, принципы внешней разведки и перечисления, первичное перечисление домена, отравление LLMNR/NBT-NS из Linux и Windows, распыление паролей (в том числе создание списка целевых пользователей и внутреннее распыление из Linux и Windows), перечисление и извлечение политик паролей, перечисление средств обеспечения безопасности, перечисление с учётными данными из Linux и Windows, работа в рамках концепции Living Off the Land, Kerberoasting из Linux и Windows, злоупотребление списками управления доступом (ACL), DCSync, привилегированный доступ, проблема Kerberos «Double Hop», новейшие уязвимости и прочие неправильные конфигурации.

Также в модуле рассматриваются доверия домена и атаки на них: доверие Child -> Parent и злоупотребление доверием между лесами, с примерами из Windows и Linux. Отдельные темы посвящены усилению защиты Active Directory и дополнительным техникам аудита AD.

Что рассматривается в программе

  • рассматриваются инструменты и техники перечисления Active Directory
  • разбирается отравление LLMNR/NBT-NS из Linux и Windows
  • рассматривается распыление паролей и работа с политиками паролей
  • разбирается Kerberoasting из Linux и Windows
  • рассматривается злоупотребление списками управления доступом (ACL) и DCSync
  • разбираются атаки на доверия домена, включая доверие Child -> Parent и между лесами
  • рассматриваются подходы к усилению защиты Active Directory и дополнительные техники аудита

Кому может быть полезен курс

  • тем, кто интересуется тестированием на проникновение и безопасностью Active Directory
  • специалистам по информационной безопасности, которым нужно ознакомиться с перечислением и атаками на AD
  • начинающим пентестерам, изучающим методологию оценки безопасности
  • тем, кто работает с доменными инфраструктурами и хочет разобраться в типовых неправильных конфигурациях AD

Вопросы о программе

Что входит в тринадцатую часть перевода?

В неё включён модуль 13 «Перечисление и атаки на Active Directory» объёмом около 368 страниц. Материал представлен в формате PDF и является переводом с английского языка на русский.

Какие темы рассматриваются в модуле?

Среди заявленных тем — инструменты для работы с AD, внешняя разведка и перечисление, первичное перечисление домена, отравление LLMNR/NBT-NS, распыление паролей, Kerberoasting, злоупотребление ACL, DCSync, доверия домена, усиление защиты AD и дополнительные техники аудита.

Сколько модулей в полном курсе?

По исходным сведениям, оригинальный курс включает 28 модулей. Тринадцатая часть содержит перевод одного из них — модуля 13.

На кого ориентирован материал?

Курс HTB Academy, частью которого является этот модуль, по описанию предназначен для новичков в области информационной безопасности, желающих стать профессиональными пентестерами.