ID Academia

Windows ו־Active Directory

‏Windows Server ו-Active Directory במילים פשוטות.

סך השיעורים בקורס: 71 · שיעורי מבוא: 6 · חומרי הרחבה: 65

הסימונים נשמרים רק במכשיר זה. התחברו לשמירה בחשבון.

צעדים ראשונים

  1. 1קבצים ותיקיותתבין מהו נתיב לקובץ ותלמד לצפות בתוכן תיקיות משורת הפקודה.

    בסיסיקריאה ≈ 10 דקותתרגול ≈ 15 דקותטרם התחיל

  2. 2משתמשים והרשאותתדע באיזה משתמש אתה עובד ומה ההבדל בין מנהל מערכת למשתמש רגיל.

    בסיסיקריאה ≈ 10 דקותתרגול ≈ 15 דקותטרם התחיל

  3. 3נתיבים לקבציםתלמד לקרוא נתיב מלא לקובץ ולהעתיק אותו מסייר הקבצים.

    בסיסיקריאה ≈ 10 דקותתרגול ≈ 15 דקותטרם התחיל

  4. 4יסודות שורת הפקודהתיצור תיקייה וקובץ בלי לגעת בעכבר — רק בפקודות.

    בסיסיקריאה ≈ 10 דקותתרגול ≈ 15 דקותטרם התחיל

  5. 5התקנה והסרה של תוכנותתדע מאיפה להתקין תוכנות בבטחה ותמצא את רשימת המותקנות.

    בסיסיקריאה ≈ 10 דקותתרגול ≈ 15 דקותטרם התחיל

  6. 6חשבונות משתמש וסיסמאותתבין את ההבדל בין חשבון מקומי לחשבון Microsoft ותיצור משתמש שני.

    בסיסיקריאה ≈ 10 דקותתרגול ≈ 15 דקותטרם התחיל

חומרי הרחבה · 65

מאפס: רשת, שרת ו־Domain

בלי רקע מוקדם: מה זו רשת, IP, DNS, מה זה Windows Server ואיך מקימים Domain Controller ראשון.

  1. רשת מאפס: IP, Subnet, Gatewayהמושגים הבסיסיים שבלעדיהם אי אפשר להבין AD.

    בסיסיקריאה ≈ 12 דקותתרגול ≈ 25 דקותטרם התחיל

  2. DNS — הלב של Active Directoryרשומות A, PTR, SRV ולמה בלי DNS אין Domain.

    בסיסיקריאה ≈ 14 דקותתרגול ≈ 25 דקותטרם התחיל

  3. Workgroup מול Domainלמה ארגון עובר לניהול מרכזי ומה זה נותן בפועל.

    בסיסיקריאה ≈ 10 דקותתרגול ≈ 25 דקותטרם התחיל

  4. הקמת Domain Controller ראשוןמ־Windows Server נקי ועד Domain פעיל, צעד אחר צעד.

    בסיסיקריאה ≈ 18 דקותתרגול ≈ 25 דקותטרם התחיל

יסודות Active Directory

מהו AD, מהם Domains, Forests ו־Trees. אובייקטים עיקריים ומבנה כללי.

  1. מה זה Active Directory?הגדרה כללית ותפקידו של AD ברשת ארגונית.

    בסיסיקריאה ≈ 12 דקותתרגול ≈ 25 דקותטרם התחיל

  2. Domains, Trees ו־Forestsאיך בנויה ההיררכיה של AD.

    בסיסיקריאה ≈ 15 דקותתרגול ≈ 25 דקותטרם התחיל

ניהול יומיומי של AD

OU וקבוצות, הרשאות NTFS ו־Share, מדיניות סיסמאות, RSAT וגיבוי AD — העבודה השוטפת של מנהל מערכת.

  1. OU, קבוצות ומודל AGDLPאיך מסדרים אובייקטים ומחלקים הרשאות נכון.

    בינוניקריאה ≈ 14 דקותתרגול ≈ 25 דקותטרם התחיל

  2. הרשאות NTFS מול Shareשתי שכבות הרשאה על תיקייה משותפת — ואיך הן מצטלבות.

    בינוניקריאה ≈ 13 דקותתרגול ≈ 25 דקותטרם התחיל

  3. מדיניות סיסמאות ו־Fine-GrainedDefault Domain Policy, נעילת חשבון ו־PSO לקבוצות מיוחדות.

    בינוניקריאה ≈ 12 דקותתרגול ≈ 25 דקותטרם התחיל

  4. גיבוי ושחזור של Active DirectorySystem State, Authoritative Restore ו־AD Recycle Bin.

    בינוניקריאה ≈ 14 דקותתרגול ≈ 25 דקותטרם התחיל

  5. PowerShell ל־Active Directoryחיפוש משתמשים, קבוצות ו־OU, נעילת חשבון ואיפוס סיסמה — מינימום ורמה הבאה.

    בינוניקריאה ≈ 15 דקותטרם התחיל

  6. אבחון Windows ו־AD משורת הפקודהgpresult, ‏dcdiag, ‏repadmin, ‏nltest, ‏klist ו־Event Viewer — לבדוק לפני שמשנים.

    בינוניקריאה ≈ 12 דקותתרגול ≈ 25 דקותטרם התחיל

פרוטוקולים ואימות

LDAP, Kerberos, NTLM ואיך בעצם מתבצע Login לדומיין.

  1. LDAP — פרוטוקול הגישה למדריךאיך יישומים קוראים ומחפשים מידע ב־AD.

    בינוניקריאה ≈ 14 דקותתרגול ≈ 25 דקותטרם התחיל

  2. Kerberos — מערכת כרטיסיםאיך עובד תהליך כניסה מאובטח ל־Domain.

    בינוניקריאה ≈ 18 דקותתרגול ≈ 25 דקותטרם התחיל

פרוטוקולים מתקדמים ותשתית

NTLM, SMB, LDAPS, SPN, Trusts ו־Sites & Replication.

  1. NTLM — הפרוטוקול הישן שעדיין חיChallenge-Response, למה הוא חלש ואיך מצמצמים אותו.

    מתקדםקריאה ≈ 13 דקותתרגול ≈ 25 דקותטרם התחיל

  2. SPN ו־LDAPSאיך שירותים מזוהים ב־Kerberos ואיך מצפינים LDAP.

    מתקדםקריאה ≈ 12 דקותתרגול ≈ 25 דקותטרם התחיל

  3. Trusts בין דומיינים ויערותסוגי אמון, כיוון, Transitivity ו־SID Filtering.

    מתקדםקריאה ≈ 14 דקותתרגול ≈ 25 דקותטרם התחיל

  4. Sites, Subnets ו־Replicationאיך AD מסתנכרן בין אתרים ואיך לקוח בוחר DC קרוב.

    מתקדםקריאה ≈ 13 דקותתרגול ≈ 25 דקותטרם התחיל

Delegation ב־Active Directory

האצלת הרשאות (Delegation): Unconstrained, Constrained ו־Resource-Based — איך זה עובד, איך זה מנוצל ואיך מגנים.

  1. מהי Delegationלמה שרת צריך להתחזות למשתמש, ומה זה אומר מבחינת אבטחה.

    בינוניקריאה ≈ 12 דקותתרגול ≈ 25 דקותטרם התחיל

  2. Unconstrained Delegationהשרת מחזיק TGT מלא של כל מי שמתחבר אליו — והסכנה שבכך.

    בינוניקריאה ≈ 15 דקותתרגול ≈ 25 דקותטרם התחיל

  3. Constrained Delegation (KCD)האצלה מוגבלת לרשימת שירותים, ומה זה Protocol Transition.

    בינוניקריאה ≈ 15 דקותתרגול ≈ 25 דקותטרם התחיל

  4. Resource-Based Constrained Delegation (RBCD)האצלה שנקבעת אצל המשאב עצמו — ולמה היא מסלול תקיפה פופולרי.

    בינוניקריאה ≈ 16 דקותתרגול ≈ 25 דקותטרם התחיל

הגנה וניטור

פרקטיקות, מדיניות וכלים להגנה על ה־Domain.

  1. Best Practices להגנה על ADצעדים עיקריים להפחתת סיכונים.

    מתקדםקריאה ≈ 20 דקותתרגול ≈ 25 דקותטרם התחיל

  2. Group Policy ו־Auditאיך מדיניות עוזרת לחזק את האבטחה.

    מתקדםקריאה ≈ 18 דקותתרגול ≈ 25 דקותטרם התחיל

  3. Honeypot-Accounts ו־Canary Tokensפרזות שאף משתמש לגיטימי לא נוגע בהן — כל נגיעה = אזעקה אמיתית.

    מתקדםקריאה ≈ 15 דקותטרם התחיל

Windows: השלב הבא

אחרי הבסיס: מדיניות קבוצה מתקדמת, הקשחת תחנות עבודה והגנה מפני תקיפות נפוצות בדומיין.

  1. GPO ברמה הבאהסינון אבטחה, WMI filters, Preferences, Central Store ואיך לאתר למה GPO לא התחיל.

    מתקדםקריאה ≈ 15 דקותתרגול ≈ 25 דקותטרם התחיל

  2. הקשחת תחנות עבודהLAPS, BitLocker, AppLocker וכללי ASR של Defender — שכבות ההגנה על התחנה.

    מתקדםקריאה ≈ 16 דקותטרם התחיל

  3. הגנה מפני תקיפות נפוצותCredential Guard, חתימת SMB ו־LDAP, כיבוי NTLMv1 וקבוצת Protected Users.

    מתקדםקריאה ≈ 15 דקותטרם התחיל

כלים

מה משתמשים בו מנהלי מערכת ואנשי אבטחת מידע.

  1. כלים סטנדרטיים למנהל ADRSAT, ADUC, PowerShell וכלים נוספים.

    בינוניקריאה ≈ 14 דקותתרגול ≈ 25 דקותטרם התחיל

  2. Event IDs חשובים ב־ADאילו אירועים ב־Event Viewer שווה לעקוב אחריהם.

    בינוניקריאה ≈ 12 דקותתרגול ≈ 25 דקותטרם התחיל

  3. GOAD — Game of Active Directoryמעבדת AD פגיעה לתרגול כל שרשראות המתקפה שלמדתם — בסביבה מבודדת.

    בינוניקריאה ≈ 22 דקותתרגול ≈ 25 דקותטרם התחיל

  4. קריאת גרף BloodHound — מהמשתמש אל ה־Domain Adminקוראים מסלול תקיפה צעד אחר צעד — ומשתמשים באותו כלי גם להגנה.

    בינוניקריאה ≈ 20 דקותטרם התחיל

מתקפות על AD

איך תוקפים עלולים לתקוף את הדומיין ולמה השיטות האלה בכלל עובדות.

  1. Kerberoastingמתקפה על חשבונות SPN עם סיסמאות חלשות.

    מתקדםקריאה ≈ 16 דקותתרגול ≈ 25 דקותטרם התחיל

  2. Pass-the-Hash ו־Pass-the-Ticketמתקפות המשתמשות ב־Hashes או Tickets גנובים.

    מתקדםקריאה ≈ 17 דקותתרגול ≈ 25 דקותטרם התחיל

  3. Shadow Credentials (msDS-KeyCredentialLink)כתיבת אישור מפתח לחשבון קורבן — TGT דרך PKINIT בלי לגעת בסיסמה.

    מתקדםקריאה ≈ 18 דקותטרם התחיל

  4. Diamond Ticket ו־Bronze Bitשינוי TGT אמיתי מתחת לרדאר וניצול Constrained Delegation גם על Protected Users.

    מתקדםקריאה ≈ 20 דקותטרם התחיל

  5. AD CS — ESC1–ESC8: תקיפת רשות האישוריםרשות האישורים הפנימית היא «המדפסת תעודות» של הדומיין — ותבנית מוגדרת רע שווה כרטיס כניסה ל־Domain Admin.

    מתקדםקריאה ≈ 24 דקותטרם התחיל

  6. DCSync — «אני גם Domain Controller»זיוף שכפול AD: מי שיש לו הרשאות Replicating Directory Changes מבקש מה־DC את כל ה־hashes — בלי לגעת ב־NTDS.dit.

    מתקדםקריאה ≈ 16 דקותטרם התחיל

  7. NTLM Relay ו־LLMNR — להתחזות בלי לשבורלמה לשבור hash אם אפשר פשוט להעביר אותו הלאה? הרעלת LLMNR ו־relay של אימות NTLM לשרותים שלא חתומים.

    מתקדםקריאה ≈ 18 דקותטרם התחיל

מתקפות מתקדמות והגנות מודרניות

AS-REP Roasting, Golden ו־Silver Ticket, ניצול ACL — ומולם LAPS, Credential Guard, Tiering ו־MDI.

  1. AS-REP Roastingניצול חשבונות ללא Pre-Authentication.

    מתקדםקריאה ≈ 12 דקותתרגול ≈ 25 דקותטרם התחיל

  2. Golden Ticket ו־Silver Ticketזיוף כרטיסי Kerberos והשלכותיו.

    מתקדםקריאה ≈ 15 דקותתרגול ≈ 25 דקותטרם התחיל

  3. ניצול ACL ב־Active DirectoryGenericAll, WriteDACL ומסלולי הסלמה שקטים.

    מתקדםקריאה ≈ 14 דקותתרגול ≈ 25 דקותטרם התחיל

  4. הגנות מודרניות: LAPS, Credential Guard, MDIשכבות ההגנה שמפרקות את מסלולי התקיפה הנפוצים.

    מתקדםקריאה ≈ 15 דקותתרגול ≈ 25 דקותטרם התחיל

SOC Analyst — לקרוא תעבורה, לוגים ומתקפות

אנטומיה של חבילת רשת ב־Wireshark, מפת Event ID של Windows, Cyber Kill Chain אינטראקטיבי ואיך SIEM מחבר הכול.

  1. אנטומיה של חבילת רשת — איפה מחפשים תוקףEthernet / IP / TCP / Payload לפי שכבות OSI, ומה בודקים בכל שכבה ב־Wireshark.

    מתקדםקריאה ≈ 14 דקותתרגול ≈ 25 דקותטרם התחיל

  2. מפת Event ID של Windows לאנליסטהאירועים שבאמת חשובים: כניסות, יצירת משתמשים, קבוצות מוגנות והרצת תהליכים.

    מתקדםקריאה ≈ 15 דקותתרגול ≈ 25 דקותטרם התחיל

  3. Cyber Kill Chain ו־SIEMשבעת שלבי המתקפה עם מה שרואים בכל שלב, ואיך שרת לוגים מרכזי מחבר את התמונה.

    מתקדםקריאה ≈ 16 דקותתרגול ≈ 25 דקותטרם התחיל

  4. קבצים חשודים וקיצורי דרך LNK ב־Windowsאיך קובץ .LNK מסתיר פקודה זדונית, מה בודקים בלוגים ואיך מגיבים — בצד ההגנה בלבד.

    מתקדםקריאה ≈ 14 דקותטרם התחיל

  5. איך SOC מזהה ערפול וקבצים הפעלה חריגיםBinary Padding (MITRE T1027.001): למה קובץ גדול באופן חריג חשוד, אילו סימנים בודקים ואיך מגיבים בבטחה — צד ההגנה בלבד.

    מתקדםקריאה ≈ 12 דקותטרם התחיל

תגובה לאירועים

מה עושים כשה־Domain כבר נפרץ: זיהוי, בלימה והתאוששות.

  1. תהליך IR ב־Active Directoryשלבי התגובה לאירוע סייבר בסביבת Domain.

    מתקדםקריאה ≈ 16 דקותתרגול ≈ 25 דקותטרם התחיל

תרגול ולמידה

מעבדה ביתית ותרגול מעשי של ניהול משתמשים ב־AD.

  1. בניית Lab ביתי ל־ADאיך להקים סביבת תרגול בטוחה על המחשב שלך.

    בסיסיקריאה ≈ 20 דקותתרגול ≈ 25 דקותטרם התחיל

  2. תרגול: ניהול משתמשים וקבוצותיצירה, שינוי והשבתה של חשבונות ב־PowerShell.

    בסיסיקריאה ≈ 15 דקותתרגול ≈ 25 דקותטרם התחיל

Cloud Computing: ארכיטקטורה ואבטחה

Public מול Private Cloud, מודלי שירות IaaS/PaaS/SaaS ומודל האחריות המשותפת של Azure.

  1. Public Cloud מול Private Cloudההבדלים בין מודלי הפריסה של תשתית ענן.

    מתקדםקריאה ≈ 12 דקותטרם התחיל

  2. Service Models: IaaS מול PaaS מול SaaSמי מנהל מה — מ־On-Premises ועד SaaS.

    מתקדםקריאה ≈ 14 דקותטרם התחיל

  3. Shared Responsibility Model (Microsoft Azure)מה תמיד שלך, מה תמיד של הספק, ומה משתנה לפי מודל השירות.

    מתקדםקריאה ≈ 12 דקותטרם התחיל

  4. Identity בענן: Entra ID מול Active Directoryההבדל בין דירקטורי מקומי לזהות ענן, ומודלים היברידיים.

    מתקדםקריאה ≈ 14 דקותטרם התחיל

  5. רשת בענן: VNet, Subnet, NSG וחיבור ל־On-Premאיך נראית רשת וירטואלית בענן ומי שולט בתעבורה.

    מתקדםקריאה ≈ 13 דקותטרם התחיל

  6. בקרות אבטחה בענן: Zero Trust, MFA ו־Conditional Accessאיך מגנים על זהויות והרשאות כשאין פרימטר פיזי.

    מתקדםקריאה ≈ 15 דקותטרם התחיל

  7. אחסון, גיבוי והתאוששות מאסון (BCDR)רמות יתירות, RPO/RTO וכלל 3-2-1 בעולם הענן.

    מתקדםקריאה ≈ 12 דקותטרם התחיל

  8. תקיפות ענן נפוצות ומה מזהים ב־LogsMisconfiguration, גניבת Tokens, Consent Phishing וניטור.

    מתקדםקריאה ≈ 14 דקותטרם התחיל

Microsoft Entra ID (Azure AD)

זהות בענן: מה ההבדל מ־AD DS, איך מחברים דומיין מקומי לענן ואיך מגנים על הגישה.

  1. מה זה Entra ID ובמה הוא שונה מ־AD DSזהות בענן מול Domain Controller מקומי — מושגי יסוד.

    מתקדםקריאה ≈ 12 דקותטרם התחיל

  2. זהות היברידית: Entra Connect, PHS, PTA ו־Federationאיך מחברים דומיין מקומי ל־Entra ID ומה ההבדל בין שיטות האימות.

    מתקדםקריאה ≈ 14 דקותטרם התחיל

  3. אבטחת גישה: Conditional Access, MFA ו־PIMאיך מגנים על זהויות בענן ומה בודקים כשמשהו נראה חשוד.

    מתקדםקריאה ≈ 13 דקותטרם התחיל

  4. PIM על קצה המזלג: הרשאות אדמין רק כשצריךאיך עובד Privileged Identity Management — Eligible מול Active, הפעלה, אישור וביקורת.

    מתקדםקריאה ≈ 10 דקותתרגול ≈ 25 דקותטרם התחיל

  5. Conditional Access בפועל: ארבעה חוקים ראשוניםסט חוקים בסיסי שכדאי להתחיל ממנו, ואיך בודקים אותו בלי לנעול את כולם.

    מתקדםקריאה ≈ 12 דקותתרגול ≈ 25 דקותטרם התחיל

  6. מתקפות על Entra ID: מה תוקפים עושים בענןPassword spray, MFA fatigue, גניבת טוקן והסכמה ליישום זדוני — ואיך מזהים.

    מתקדםקריאה ≈ 12 דקותטרם התחיל