Sfruttamento e difesa di Active Directory DACL

Le autorizzazioni di Active Directory sono spesso l'anello più debole nella sicurezza aziendale, consentendo agli aggressori di aumentare i privilegi senza sollevare allarmi. Comprendere come funzionano le liste di controllo di accesso discrezionale (DACL) e come possono essere manipolate è essenziale per chiunque desideri proteggere le moderne reti Windows.\n\nIn questo corso solo testuale, passerete dalla comprensione dei controlli di accesso di base all'identificazione e allo sfruttamento di complesse configurazioni errate DACL. Imparerai come gli aggressori abusano delle autorizzazioni degli oggetti per ottenere il controllo sui domini e come implementare misure difensive robuste per fermarli.\n\nCosa imparerai:\n- Comprendere l'architettura di base di Active Directory DACL, ACE e descrittori di sicurezza\n- Identificare ACL permissivi e proprietà di oggetti non configurati correttamente che portano a privilegi \n- Esercitati nella lettura e nell'analisi delle autorizzazioni di Active Directory utilizzando moderni strumenti a riga di comando\n\nImpara come eseguire tecniche avanzate di abuso DACL, come gli attacchi GenericAll e WriteDacl\n - Applica strategie difensive e principi zero-trust per proteggere gli oggetti di Active Il corso inizia con le definizioni fondamentali dei descrittori di sicurezza di Windows prima di guidare l'utente passo dopo passo attraverso i vettori di sfruttamento più comuni e le moderne tecniche di auditing. Terminerai con una chiara comprensione di come testare e proteggere le autorizzazioni di Active Directory.\n\nQuesto corso è progettato per aspiranti analisti della sicurezza, amministratori di sistema e principianti curiosi della sicurezza di Active directory. Non è richiesta alcuna esperienza precedente di penetration testing, anche se una familiarità di base con la rete Windows è utile.\n\nInizia a leggere oggi per padroneggiare i fondamenti della sicurezza DACL di Active Directory e proteggere la tua rete aziendale.