Полный курс тестирования на проникновение в Active Directory

Большинство корпоративных сетей опираются на Windows Active Directory, поэтому специалисту по безопасности критически важно понимать угрозы, возникающие внутри этой инфраструктуры. Курс моделирует реальные сценарии атак: вы пройдете путь от рядовой учетной записи без прав доступа до полного административного контроля над доменом.

В основе обучения лежит практический опыт взлома сред Windows и исследования уязвимостей, которые часто игнорируются администраторами. Вместо поиска багов в ПО акцент сделан на эксплуатации штатных функций домена, настройках прав доступа и логических ошибках конфигурации. Вы разберете работу с Kerberos (атаки Golden/Silver Ticket), настройки ACL, взаимодействие с SQL-серверами и методы сохранения доступа в скомпрометированной сети. Материал предназначен для начинающих специалистов по безопасности и тех, кто хочет развиваться в направлении Red Team.