Cyber Security , Active Directory attack ,Penetration test ,Red team
What you'll learn
Active Directory Fundamentals
Kerberos Authentication
Active Directory Enumeration
Active Directory Exploitation
Lateral Movement

Requirements
الكورس بالكامل مبني على الوندوز تحتاج فقط الى معرفة عامة في مجال امن المعلومات

Description
يتكلم الكورس بشكل عام عن فهم بيئة "ActiveDirectory" ويركز على فهم كيفية جمع المعلومات عنها من وجهة نظر هجومية  واهم اشهر الهجمات على هذه اليئة ، يتكون الكورس بشكل عام من اربع اجزاء الجزء الاول :يركز الجزء الاول على فهم اهم مكونات هذه البئة وما يلزم ان تعرفه لتستطيع التعامل مع جمع المعلومات والتمكن من ايجاد الثغرات الامنية  في اهداف محتملة وسوف نتكلم عن انواع المصادقة في هذه البئة وكيف يتم منح تصاريح الوصول الى هذه الشبكة بالاضافة الى تصاريح الوصول الى .المصادر الموجودة فيها سوف نشرح الية عمل كل من :Kerberos authentication "Key Distribution Center (KDC)" / NTLM v2 authenticationوكيف يتم منح وتبادل واين يتم تخزين كل من :Ticket Granting Ticket (TGT) and Ticket Granting Server (TGS)وسوف نتطرق الى مواضيع متفرقة وذات اهمية :مثلkerberos.dll / LSASS /SAM /NTDSوفي الجزء الثانيسوف نتعلم بناء الاب الخاص بنا وفهم طريقة الربط لمكونات هذه البئة وفي الجزء الثالثسوف يركز على جمع المعلومات بعدة طرق اما بستخدام ادوات  مثل :PowerViewاو بطرق التقليدية وبدون استخدام اي ادوات خارجية  مثل LDAP and Net.exeاما بنسبة لجزء الاخير فسوف يتكلم عن اشهر الهجمات ضد ActiveDirectoryسوف نقوم بشرح تفصيلي لها وكيفية حدوثها واستغلالها بستخدام اشهر الادوات في هذا المجال مثل Mimikatz / Rubeus سوف نتعلم ايضا طريقة سحب كلمات المرور وتصاريح الوصول  وحقنها من والى LSASSوسوف نتعلم كيف نقوم بتكوين تصاريح وصول والتحايل فيها على النظام بانتحال صلاحيات اعلى من المتاحة لنا للوصول الى مصادر داخل الشبكة وسوف نتعلم اشهر الطرق لتنقل الجانبي  والانتقال من جهاز الى اخر داخل الشبكة lateral momentوفي النهاية سوف يكون هنالك مجموعة سيناريوهات تحاكي اختراق واقعي لتثبيت مفاهيم التي تم تغطيتها حلال هذه الكورس

Who this course is for
cyber security
Penetration testing
Red Team

Homepage