Zunächst behandeln unsere erfahrenen Trainer wichtige Grundlagen zur Funktionsweise der Verzeichnisdienste (wie z.B. Protokollgrundlagen), dann werden ausgewählte Angriffsvektoren besprochen, demonstriert oder auch in Hands-on-Übungen von den Teilnehmern praktisch ausgenutzt. Hierbei lernen die Teilnehmer unter anderem den Einsatz von Open-Source-Hacking-Werkzeugen kennen. Das Ziel ist, Sicherheitslücken in der eigenen Infrastruktur zu finden und sie daraufhin zu schließen.
Im Rahmen dieser Schulung diskutieren wir typische Bedrohungsszenarien in Active-Directory-Infrastrukturen. Sie erfahren, wie Sie durch die Einführung des Microsoft-Tiering-Modells (aka Enterprise Access Model), das als Grundlage für ein Konzept zur sicheren Administration der Infrastruktur dient, die vorhandene Angriffsfläche deutlich reduzieren können.
Heutzutage migrieren immer mehr Organisationen zunehmend größere Teile ihrer IT-Infrastruktur oder Arbeitsabläufe in die Microsoft-Cloud. Dementsprechend nimmt die Verbreitung des cloudbasierten Azure Active Directory von Microsoft zu – insbesondere in hybriden Szenarien, also in Kombination mit dem Active Directory. Daher stellen wir das Azure Active Directory und seine Funktionsweise vor und beleuchten die verschiedenen Möglichkeiten zum gemeinsamen Betrieb der beiden Verzeichnisdienste. Anschließend widmen wir uns der Absicherung des Azure Active Directory bzw. dessen Administration.
In unserer Schulungsumgebung lernen Sie relevante Konfigurationseinstellungen und die Handhabung ausgewählter Werkzeuge kennen. Die Auswirkungen einzelner Härtungsmaßnahmen und Funktionen zeigen wir Ihnen mithilfe gängiger, frei verfügbarer Hacker-Tools auf. Jedem Teilnehmer steht bei diesem Training ein Notebook mit diversen Werkzeugen zur Verfügung.
Zielgruppe:
Administratoren, SOC-Mitglieder, „Blue Team“- oder „Red Team“-Mitglieder sowie (Projekt‑)Verantwortliche im Bereich Windows-Administration.
Voraussetzung:
Die Teilnehmer sollten über solide Administrationserfahrung im Windows-Umfeld verfügen. Grundlegende Erfahrung in der Administration von Active Directory und Azure Active Directory sowie Vorwissen zu gängigen Angriffswerkzeugen und -vektoren sind von Vorteil, um den größten Schulungseffekt zu erzielen.
Folgende Ressourcen können im Vorfeld der Schulung für eine Einarbeitung in typische Angriffstechniken herangezogen werden:
www.thehacker.recipes (Abschnitt „Active Directory“)
www.ired.team (Abschnitte „Active Directory & Kerberos Abuse“ und „Credential Access & Dumping“)
Die Übungen erfordern den Umgang mit Kommandozeilenwerkzeugen wie PowerShell und gängigen administrativen Werkzeugen aus dem Active-Directory-Umfeld. Bei der Handhabung von Angriffswerkzeugen und Microsoft-Tools assistieren die Trainer im Bedarfsfall gern. Die Übungen sind mehrstufig aufgebaut, sodass einerseits erfahrene Windows-Administratoren noch gefordert werden und andererseits Einsteiger durch das Bereitstellen von Musterlösungen stets in der Lage sind, die Lösung einer Übung zu reproduzieren.