Ethical Hacking Active Directory Operations

O curso Ethical Hacking Active Directory Operations (EHADOP) apresenta técnicas de enumeração, análise e exploração de ambientes Windows Domain e Active Directory (AD), abordando as táticas e procedimentos utilizados por adversários em ataques a redes corporativas.

Grande parte das empresas implementam ambientes de AD como modelo principal de gestão, controle e organização de ativos e usuários. Com o crescimento do trabalho em modalidade remota e com a modernização dos sistemas empresariais, cresce a superfície de ataque e a quantidade de vulnerabilidades que podem ser exploradas por adversários com fins maliciosos como: vazamentos de dados, campanhas de ransomware, entre outros, que podem causar grande impacto às organizações.

O curso traz a forma de pensar ofensiva, ou seja, na perspectiva de um adversário, para que os profissionais empregados em uma equipe de Red Team, ou até mesmo Blue Team, possam ter uma visão geral do leque de possibilidades e falhas que podem ser exploradas em ambientes empresariais complexos.

Todos os módulos abrangem, primeiramente, uma leve carga teórica conceitual para que os alunos possam entender os fundamentos que são empregados nos ataques. Após entender os conceitos, serão trabalhados exercícios e laboratórios onde os alunos terão a oportunidade de executar os ataques e compreender seus impactos.

Adicionalmente, serão apresentados aspectos e detalhes frutos de experiência em ambientes reais, onde houve sucessos e fracassos durante explorações, para que o aluno tenha uma ideia ampla das possibilidades e limitações das técnicas, táticas e procedimentos (TTPs), seja para simular ataques, seja para aprimorar os mecanismos de defesa e detecção.

Os assuntos seguirão uma ordem lógica das fases de exploração, contando com o uso de ferramentas atuais e que trazem resultados expressivos para atividades de Red Team, tratando alguns pontos como: conceitos de Active Directory, Powershell ofensivo, coleta de credenciais, escalação de privilégio, emprego do Mimikatz e Rubeus, uso do BloodHound, planejamento de paths de ataque, mapeamento e movimentação lateral, manipulação e persistência de tickets no domínio, entre outros.