Udemy - Ethical Hacking & Pentesting in Active Directory! Pratico! (Update 10-2024) - Ita
Strategie e Tecniche di Attacco per Ethical Hacker e Penetration Tester! By EHI
Active Directory è il servizio di “directory” sviluppato da Microsoft che ci permette di gestire ambienti Windows.
Il primo obiettivo di questo corso sarà quindi realizzare un’infrastruttura che utilizzi sistemi Windows e in particolar modo Active Directory.
Tale simulazione ci permetterà di riprodurre ATTACCHI e STRATEGIE che ethical hacker e penetration tester utilizzano ogni giorno.
Perchè proprio Windows e Active Directory?
Oltre il 90% delle aziende nel mondo utilizza sistemi Microsoft e nella maggior parte dei casi la sua gestione richiede l’utilizzo di Active Directory.
Se la vostra aspirazione è lavorare nella SICUREZZA OFFENSIVA allora quasi sicuramente agirete su queste tipologie di architetture.
Il contesto in cui ci troveremo ad operare è tipicamente definito come:
INTERNAL PENETRATION TESTING
Ciò significa che daremo per scontato i seguenti punti:
- Ci troviamo all’interno della rete del cliente in una posizione NON PRIVILEGIATA.
- Ci possiamo connettere alla rete del cliente come farebbe un qualsiasi UTENTE.
- Non ci viene fornita nessun altra INFORMAZIONE sulla rete del cliente.
La nostra METODOLOGIA DI ATTACCO sarà definita come segue:
- Tecniche di ATTACCO INIZIALI.
- Tecniche di ENUMERAZIONE POST COMPROMISSIONE.
- Tecniche di ATTACCO POST COMPROMISSIONE.
In altri termini:
- Cerco di ottenere un primo accesso alla rete.
- Eseguo l’enumerazione per identificare quanti più possibili elementi della rete.
- Cerco di ottenere il controllo completo della rete.
Ti aspetto all’interno del corso!
Link Download: