Capture the Flag - hackni si Windows podnikovú sieť 1

GLAB kurzy sú praktické adrenalínové cvičenia na počítačoch. Účastníci dostanú iba zoznam úloh, ktoré majú splniť a snažia sa samostatne nájsť riešenia predložených problémov. Lektor sa zúčastňuje iba ako sprievodca, radca a pomocník, ktorý vás vytiahne z najhoršieho.
GLAB je teda určený všetkým, ktorí majú radi výzvy, radi sa bavia a chcú si dokázať, že sú schopní pracovať v časovom strese a dozvedieť sa, kde majú medzery. Na svoje si prídu aj tí súťaživí z vás, pretože po splnení úloh dostávate prestížny certifikát.
Štandardné MOC a GOC kurzy účastníkov pripravujú hlavne teoreticky a riešia problémy z jednoduchého implementačného pohľadu, kým GLABy sú hlavne o útočení, riešení problémov a tiež o implementácii komplexnejších scenárov, vďaka ktorým vedomosti z bežného kurzu "zapadnú do seba".
Ani certifikačné skúšky Microsoft ani EC-Council neskúšajú praktickú stránku veci, naše GLABy sú celosvetovo výnimočnou príležitosťou!
Lektor je na kurze preto, aby vás viedol v samostatnej práci, uvádzal vás do jednotlivých krokov a scenárov a pomohol vám, ak už nebudete môcť ďalej.

• Vyskúšate si samostatne riešiť problémy, o ktorých sa na kurzoch iba hovorí
• Nebojte sa, že by sme vás v tom nechali samotných, lektor vám vždy pomôže, keď budete potrebovať
• Užijete si napätie, adrenalín a prácu pod časovým stresom, môžete si zasúťažiť s kolegami
• Dokážete si, že na to máte a že to viete
• Ukážete svoje schopnosti aj svojmu okoliu, pretože po absolvovaní dostanete prestížny certifikát, ktorý to jasne dokazuje
• Dozviete sa, čo ešte nepoznáte a kde máte medzery pre ďalšie štúdium, lektor vám krátko zdôvodní neúspechy, prípadne po skončení prediskutujete detaily
• GLAB môžete vďaka štandardnej "garancii vedomostí" navštíviť dvakrát, bez ohľadu na to, akí úspešní budete. Môžete ho absolvovať aj vzdialene a nemusíte kvôli tomu sedieť v učebni.

Znalosti v rozsahu kurzov uvedených v sekciách Predchádzajúce kurzy a Súvisiace kurzy

• Rekognoskácia siete postavenej na Windows Active Directory
• Zoznamy účtov a vyhľadanie zraniteľností a cieľov útoku
• Obchádzanie Secure Boot a Credential Guard (Device Guard)
• Vypnutie Credential Guard (Device Guard)
• Metódy SSO (single-sign-on) injection
• Využitie script injection
• Offline útok na operačný systém
• Offline útok na BitLocker
• Reinstalačný útok na BitLocker
• Útok na virtuálny server z pozície správcu Hyper-V virtualizáciu
• Softvér keylogger pod obyčajným užívateľom
• Využitie rovnakých hesiel rôznych účtov
• Heslá servisných účtov, IIS a naplánovaných úloh
• Laterálny pohyb prostredím Windows podnikovej siete
• Obchádzanie UAC (User Account Control)
• Útoky pass-the-hash a pass-the-ticket
• Uložené heslá Windows
• Získavanie hesiel z KeePass a ďalších trezorov na heslá
• Skrývanie útočných skriptov a škodlivého kódu všeobecne
• Zneužitie Kerberos delegation a Kerberos delegation with protocol transition
• Krádež certifikačnej autority
• Získanie forest admin oprávnenia z podriadenej domény Prístup k podnikovým emailovým schránkam služby Office365

Kurz nie je priamo určený ako príprava na žiadnu konkrétnu certifikačnú skúšku, ale výborne sa hodí ako praktická príprava k čomukoľvek, čo sa týka bezpečnosti, alebo etického hackingu

Predošlé kurzy

Windows Server - Kerberos and Authentication Troubleshooting [GOC172]

Windows Server - Enterprise PKI Deployment [GOC173]

Windows Server - správa bezpečnosti [GOC175]

Nasledujúce kurzy

Capture the Flag - hackni si Windows podnikovú sieť 2 [GLAB008]

Súvisiace kurzy

Windows Server - správa bezpečnosti [GOC175]

Windows Server - Active Directory Internals and Troubleshooting [GOC171]

Windows Server - Enterprise PKI Deployment [GOC173]

Computer Hacking Forensic Investigator [CHFI]

Windows Server - Kerberos and Authentication Troubleshooting [GOC172]

Windows Server - audit bezpečnosti podľa ISO/IEC 27001 a ISO/IEC 27002 verzie 2022 [GOC169]

Windows Server - Active Directory SAE, Tiering and Red Forest [GOC159]