Neste curso, você aprenderá sobre a complexa estrutura de florestas, domínios e unidades organizacionais em AD. A partir de uma abordagem prática, após obter acesso inicial ao sistema (shell), os alunos serão guiados através de métodos de ataque e enumeração utilizando PowerShell e outras ferramentas reconhecidas no âmbito de ataques cibernéticos. Além disso, assumindo o papel do Blue Team, os alunos aprenderão a gerar e analisar logs, detectar ataques e desenvolver assinaturas de detecção dentro de um SIEM. 

Depois de concluir esse curso, você será capaz de:

• Compreender e executar testes de penetração em ambientes Microsoft AD; 
• Utilizar PowerShell para realizar ataques; 
• Explorar vulnerabilidades e escalar privilégios dentro de domínios AD; 
• Realizar movimentos laterais e abusar de credenciais; 
• Configurar e operacionalizar SIEM Wazuh e Splunk para integração e geração de logs; 
• Criar e ajustar assinaturas de detecção para aprimorar a segurança.

O curso possui carga horária de 40 horas.

Profissionais de TI que desejam dominar as técnicas de enumeração, exploração, escalação de privilégios e detecção em ambientes Active Directory.

É recomendável que você tenha aptidão sobre:

• Compreensão básica de Red Team/teste de penetração ou Blue Team/Administração de segurança em ambiente AD; 
• Compreensão básica das operações de Red Team ou administração de segurança em ambiente AD;
• Conhecimento em Active Directory e uso da linha de comandos do Windows; 
• Habilidade para pensar estrategicamente como um atacante. 

• Introdução ao LDAP, conceitos básicos, hierarquia, principais atributos e operações 
• Introdução ao AD DS, arquitetura e componentes 
• Autenticação no AD DS 
• Domínios, arvores, florestas & relação de confiança 
• Active Directory Kill Chain Attack & Defense 
• MITRE ATT&CK for Windows 
• Reconhecimento de hosts, domínios, usuários e credenciais 
• AS-REP Roasting 
• Password Spray 
• Kerberosting 
• Capturando hashes NTLM 
• NTLM Relay 
• Ataques DCSync 
• Credential Dump 
• Pass The Hash 
• Reconhecimento de objetos e ACLs 
• Reconhecimento de caminhos de ataques (BloodHound) 
• Golden ticket 
• Silver Ticket 
• Over Pass the Hash 
• Unconstrained delegation 
• Constrained Delegation 
• Configuração de SIEM e coleta de logs (splunk e wazuh) 
• Técnicas de detecção (Symon, Powershell, Event Logs) 
• Técnicas de mitigação e hardening (Administração baseada em Tiered, Ping Castle)