🔺Практика настройки и атак на Active Directory / AD. DC: PDC, BDC's. WSUS. CA

00:00 Настройка и безопасность Active Directory
03:04 Работа с DC {Windows Server [пакеты + CA-Server + Hardening/Харденинг]}
03:50 1.Особенности работы DC (WS-сервак с обычными дырками безопасности)
12:07 2.Смежные компоненты (WSUS\CA)
17:28 Схема сервера CA
20:27 Правила безопасности WSUS и CA, DC
21:18 Применение политик LDSOU {имеет иерархию загрузки - приоритетность}
25:06 Обеспечение безопасности AD от самых простых атак
40:39 Популярные на данный момент способы захвата AD
42:40 Какие бывают службы каталогов: MS AD, Samba 4, FreeIPA
47:49 Цепочка атаки на AD
54:04 Следующий этап. Эксплуатация Exchange MS {получить плацдарм/устройство или ещё учетку!!!}
1:00:31 Следующий этап. Разведка
1:07:28 Дамп процессора LSASS
1:15:21 Захват устройства
1:20:31 Итоги
__________

※ Блок 6. Операционные системы. Модуль 18-31:
https://docs.google.com/document/d/1F...

※ Блок 5. Веб-пентест (тестирование на проникновение). Модуль 11-17:
https://docs.google.com/document/d/1K...

💡 0-8 БЛОКИ {43 Модуля} для поиска Ctrl+f:
https://docs.google.com/document/d/1k...
__________

Первоначальная разведка в домене:
   • Первоначальная разведка в домене