Учебные треки
Выберите роль — темы идут от основ к сложному. Читать можно в любом порядке, это лишь подсказка.
Helpdesk → Сисадмин
От сброса пароля до уверенного управления доменом.
0/14 прочитано
- 1.Сеть с нуля: IP, Subnet, Gateway🟢
- 2.Workgroup против Domain🟢
- 3.DNS — сердце Active Directory🟢
- 4.Что такое Active Directory?🟢
- 5.Domains, Trees и Forests🟢
- 6.Развёртывание первого Domain Controller🟢
- 7.OU, группы и модель AGDLP🟢
- 8.Политика паролей и Fine-Grained🟢
- 9.Права NTFS против Share🟢
- 10.Group Policy и Audit🟡
- 11.Scope, Reservations и Options в DHCP🟡
- 12.Sites, Subnets и Replication🔴
- 13.Резервное копирование и восстановление Active Directory🟢
- 14.Стандартные инструменты администратора AD🟡
SOC-аналитик
Замечать атаку в журналах и правильно реагировать.
0/13 прочитано
- 1.Что такое Active Directory?🟢
- 2.Kerberos — система билетов🟡
- 3.NTLM — старый протокол, который всё ещё жив🔴
- 4.Анатомия сетевого пакета — Где искать злоумышленника🟡
- 5.Важные Event IDs в AD🟡
- 6.Карта Event ID Windows для аналитика🟡
- 7.Cyber Kill Chain и SIEM🟡
- 8.Kerberoasting🟡
- 9.Pass-the-Hash и Pass-the-Ticket🟡
- 10.DCSync — «я тоже Domain Controller»🔴
- 11.Honeypot-аккаунты и Canary Tokens🟡
- 12.Процесс IR в Active Directory🟡
- 13.Защита доступа: Conditional Access, MFA и PIM🟡
Пентестер AD
Понимать пути атаки — и как их закрывать.
0/16 прочитано
- 1.LDAP — протокол доступа к каталогу🟡
- 2.Kerberos — система билетов🟡
- 3.GOAD — Game of Active Directory🔴
- 4.Чтение графа BloodHound — от пользователя до Domain Admin🔴
- 5.NTLM Relay и LLMNR — выдавать себя за другого, ничего не взламывая🔴
- 6.AS-REP Roasting🔴
- 7.Kerberoasting🟡
- 8.Злоупотребление ACL в Active Directory🔴
- 9.Что такое Delegation🟡
- 10.Resource-Based Constrained Delegation (RBCD)🔴
- 11.AD CS — ESC1–ESC8: атака на центр сертификации🔴
- 12.Shadow Credentials (msDS-KeyCredentialLink)🔴
- 13.DCSync — «я тоже Domain Controller»🔴
- 14.Golden Ticket и Silver Ticket🔴
- 15.Diamond Ticket и Bronze Bit🔴
- 16.Современные средства защиты: LAPS, Credential Guard, MDI🟡
FortiGate для начинающих
Шесть главных тем: от FortiOS до диагностики неполадок.
0/6 прочитано