Ataki i ochrona Active Directory

Szkolenie „Windows Security and Forensic – bezpieczeństwo systemów Windows, testy penetracyjne i analiza śledcza” jest dostosowane do potrzeb administratorów systemów Windows, specjalistów bezpieczeństwa IT oraz pentesterów.

Program obejmuje zagadnienia związane z bezpieczeństwem systemów Windows, atakami na Active Directory, technikami posteksploitacyjnymi oraz informatyką śledczą.

Szkolenie realizowane jest w formie warsztatowej (laboratoria w chmurze), umożliwiającej uczestnikom wykonywanie ćwiczeń praktycznych w środowisku symulowanym.

Warunki organizacyjne

• szkolenie realizowane w formie online (rozmowa na żywo),
• każdy uczestnik pracuje na indywidualnym środowisku laboratoryjnym w chmurze,
• maksymalna liczba uczestników: zgodnie z limitem miejsc (kameralne grupy),
• uczestnicy otrzymują materiały szkoleniowe oraz dostęp do laboratoriów,
• szkolenie prowadzone przez certyfikowanego trenera (MCSE, MCT).

Czas trwania

• 5 dni (25–29.05.2026)
• łącznie: 40 godzin dydaktycznych (1 godz. dydaktyczna = 45 min)

Podział godzin

• zajęcia teoretyczne: 12 godzin
• zajęcia praktyczne (laboratoria): 28 godzin

Przerwy

• przerwy są wliczone w czas szkolenia,
• przewiduje się przerwy krótkie (ok. 5–10 min) oraz jedną dłuższą przerwę dziennie.

Rekonesans i enumeracja

• Omówienie fundamentów Active Directory
• Model Cyber-Kill chain
• Skanowanie i wykrywane hostów
• Wykrywanie domen

Ataki Active Directory (faza wstępna)

• LLMNR Poisoning
• Przechwytywanie NTLMv2 Hash
• Łamanie haseł z wykorzystaniem Hashcat
• SMB Relay Attacks
• Zdobywanie Shell Access
• Credential harvesting z domeną i bez domeny
• Ataki lokalne i ataki zdalne

Atakowanie Active Directory faza posteksploitacji

• Uprawnienia i przywileje w Windows i Active Directory Eskalacja uprawnień / przywilejów
• Lateral Movement
• Pass the Hash / Password
• netexec
• Pass the Password Attacks
• Pass the Hash Attacks
• Token Impersonation
• Kerberoasting
• GPP Password Attacks
• Mimikatz
• PetitPotam, PrinterBug, DFSCoerce
• Skeleton Key, DCShadow, AdminSDHolder
• Golden Ticket Attacks

Ochrona przed atakami

• Tiering Active Directory
• Ochrona przed pass the hash
• Ochrona LSA
• Credential Guard
• Application Whitelisting
• LAPS / Windows LAPS
• MSA ii gMSAAuthentication Silos / Authentication Policies

Ataki Active Directory Certificate Services

• Komponenty AD CS
• Enumeracja ADCS
• Wykrywanie podatnych szablonów
• Klasy podatności ESC1–ESC13
• Ataki relay z wykorzystaniem AD CS
• Zabezpieczanie AD CS

Wykrywanie ataków z wykorzystaniem SIEM

• Metody wykrywania
• Wykrywanie ataków
• Thread Hunting
• Analiza logów SIEM

materiały szkoleniowe w pdf

Szkolenie realizowane jest w formie zdalnej w czasie rzeczywistym (online) z wykorzystaniem narzędzi umożliwiających bezpośrednią komunikację uczestników z trenerem.

Sposób realizacji zajęć

Zajęcia prowadzone są w formule:

• rozmowy na żywo (audio/wideo),
• ćwiczeń praktycznych realizowanych w środowisku laboratoryjnym w chmurze,
• współdzielenia ekranu przez trenera i uczestników,
• czatu do komunikacji bieżącej,
• konsultacji indywidualnych w trakcie zajęć,
• zadań praktycznych (scenariusze laboratoryjne).

Uczestnicy wykonują zadania samodzielnie pod nadzorem trenera, który na bieżąco monitoruje postępy i udziela wsparcia.

Szkolenie prowadzone jest przy użyciu platformy umożliwiającej kontakt w czasie rzeczywistym (np. ClickMeeting lub równoważnej), zapewniającej:

• transmisję audio-wideo,
• możliwość zadawania pytań na żywo,
• współdzielenie ekranu,
• kontrolę aktywności uczestników.

Uczestnik powinien dysponować:

• komputerem (laptop/PC) z dostępem do Internetu (zalecane stabilne łącze min. 10 Mb/s),
• procesorem min. 2 GHz (zalecany wielordzeniowy),
• minimum 4 GB pamięci RAM (zalecane 8 GB),
• systemem operacyjnym: Windows 10/11, macOS, Linux lub Chrome OS,
• aktualną przeglądarką internetową (Chrome, Edge, Firefox),
• sprawnym mikrofonem i głośnikiem lub zestawem słuchawkowym,
• zalecana kamera internetowa (dla pełnej interakcji z trenerem).

Dodatkowe wymagania

• podstawowa znajomość systemów Windows i zagadnień sieciowych,
• umiejętność obsługi komputera i pracy w środowisku IT,
• gotowość do pracy warsztatowej (wykonywanie ćwiczeń praktycznych).