Hands-On Hacking avanzato parte 1

Descrizione del corso

Il corso di una giornata, intensivo, è dedicato ad approfondire alcuni meccanismi fondamentali di Active Directory al fine di capire alcuni tra i più diffusi vettori di attacco (red team) ed elaborare strategie di monitoraggio e protezione (blue team). Per accedere a questo corso è consiglibile aver partecipato ai corsi Hands-On Hacking base 1 e 2 oppure avere già conoscenze pregresse in ambito IT Security. Il corso sarà corredato di video ed esempi pratici sugli argomenti più importanti.

Programma

Active Directory:
La prima parte del corso è dedicata ad una panoramica su Active Directory e sulle best practice per effettuare le attività quotidiane come, ad esempio, la configurazione di policy, la gestione di utenze e password e la possibilità di monitorare parte della propria infrastruttura attraverso tool integrati o di terze parti:

• Panoramica generale su Active Directory: Foresta, Dominio, Ruoli
• Gestione di gruppi privilegiati, gestione sicura e Best Practice per utenze e gruppi in Active Directory
• Group Policy Object: Gestione, sicurezze e monitoraggio delle policy di dominio
• Gpo Auditing e tool per il monitoraggio degli eventi
• Gestione delle password a dominio: Default Vs Fine Grained Password
• Gestione delle password: errori comuni

Approfondimento

La seconda parte è dedicata ad approfondimenti su Active Directory e alla gestione avanzata degli strumenti a disposizione

• Politiche di Least Privilege e zero trust
• Gestione condizionale delle GPO: gli strumenti a nostra disposizione
• DNS, RODC e altri servizi cruciali per l’infrastruttura
• Deleghe, Protected User Account e altre configurazioni per ridurre la superficie d’attacco
• Analisi dei server e dei servizi alla ricerca di configurazioni mancanti o errate

Attacchi:

Questa parte è dedicata all’attacco e alla difesa (prevenzione) nei confronti di Active Directory con focus particolare ad argomenti pratici e agli strumenti più diffusi

• Kerberos e ldap
• Attacchi kerberoasting, golden ticket
• Mimikatz tool con alcune dimostrazioni video.
• Come prevenire e proteggere l’infrastruttura da questi attacchi
• L’importanza degli aggiornamenti di sistema e strumenti per compiere queste attività

Monitoraggio e indagine

Questa parte è dedicata espressamente ad una panoramica sugli strumenti per il monitoraggio e l’analisi delle vulnerabilità legate all’infrastruttura

• Ping Castle
• Bloodhound (sharpound) e badblood
• A continuo: software per monitorare la propria infrastruttura