Formação / AD-201
Active Directory: ataque e defesa
De utilizador sem privilégios a administrador de domínio. E a regra de deteção que apanharia o ataque.
Certificado de conclusão ENOF
Condições por definir
12 módulos
Em 3 partes, do básico ao avançado
3 desafios
Para provares que sabes fazer
Duração por definir
Publicada juntamente com o preço
O que é
O Active Directory é o centro das redes Windows empresariais, e por isso o alvo central de muitos testes de intrusão. O curso explica a sua arquitetura, a enumeração de um domínio, o roubo e abuso de credenciais, o lateral movement e a privilege escalation até ao controlo do domínio. Em cada fase, mostra-se também o que a equipa de defesa pode observar.
- Para quem é
- Profissionais com bases de segurança que querem trabalhar em ambientes empresariais Windows.
- Pré-requisitos
- Bases de redes e de Windows. Recomendado ter concluído o nível 1 ou experiência equivalente. Curso prévio: RED-101.
O que vais aprender
- Enumerar um domínio e desenhar caminhos de ataque
- Explicar porque funcionam o Kerberoasting e a delegação
- Chegar a administrador de domínio num laboratório
- Escrever a deteção que corresponde a cada técnica
- Kerberos
- LDAP
- BloodHound
- Kerberoasting
- Lateral movement
- ADCS
- Delegação
- Deteção
Programa
12 módulos, cada um mais exigente que o anterior. O programa pode ser ajustado até à abertura das inscrições.
Iniciante
- 01Arquitetura: domínios, florestas e confiança
- 02Autenticação: NTLM e Kerberos
- 03Enumeração de um domínio
- 04Grupos, permissões e ACLs
Intermédio
- 05Ataques a credenciais: password spraying e Kerberoasting
- 06Lateral movement
- 07Análise de caminhos de ataque com BloodHound
- 08Abuso de delegação
Avançado
- 09Active Directory Certificate Services
- 10Privilege escalation até domain admin
- 11Persistence e o que deixa rasto
- 12Detection e hardening do domínio
Prova que sabes fazer
- DESAFIO 01
Chegar de utilizador sem privilégios a administrador de domínio
- DESAFIO 02
Encontrar o caminho de ataque mais curto com análise de grafos
- DESAFIO 03
Escrever a regra de deteção para a técnica que usaste
Exemplos do tipo de desafio, sem guia. Os definitivos fecham-se com o programa.
Certificado e instrutor
Certificado de conclusão
Condições de emissão por definir.
Por anunciar
O instrutor será apresentado antes da abertura das inscrições.
Preço
A definir
Publicamos o preço antes da abertura das inscrições, com a duração e as condições do certificado.
Já está decidido
- 12 módulos, cada um com laboratório
- 3 desafios finais, sem guia
- Certificado de conclusão ENOF
Ainda por definir
- Preço e duração
- Formato e calendário
- Condições de emissão do certificado
- Data de abertura das inscrições
Bibliografia
- IETF. RFC 4120: The Kerberos Network Authentication Service (V5).
- MITRE. ATT&CK, táticas Credential Access (TA0006) e Lateral Movement (TA0008). attack.mitre.org.
- Microsoft. Active Directory Domain Services, documentação em Microsoft Learn.
Perguntas frequentes
Isto é para mim?
Os pré-requisitos estão na secção «O que é». Se tiveres dúvidas sobre o teu ponto de partida, diz-nos o que já fizeste e respondemos com franqueza, sem compromisso.
Vou praticar ou só ver?
Praticar. Cada módulo tem exercícios em laboratórios isolados, montados para Active Directory, e o curso acaba em desafios sem guia. Nada é testado em sistemas reais.
Posso aplicar isto em sistemas que não são meus?
Não, sem autorização escrita de quem os gere. O primeiro módulo de todos os cursos trata deste ponto.
Como decorre a formação?
Ao inscreveres-te, fazes o curso completo: módulos, laboratórios e desafios. O formato e o calendário ainda estão por definir e serão publicados com as inscrições.
Recebo certificado?
Sim, um certificado de conclusão do ENOF. As condições de emissão ainda estão por definir e serão publicadas com o curso.
Quando abrem as inscrições?
Ainda não há data. Contacta-nos e avisamos-te quando abrirem.
Começa a tua formação em Active Directory.
As inscrições ainda não abriram. Diz-nos que estás interessado e avisamos-te quando abrirem.