Active Directory Penetration Tester

En el panorama tecnológico actual, más del 90% de las empresas del índice Fortune 1000 utilizan Active Directory (AD) como su espina dorsal para la gestión de identidades y accesos. Esto convierte a la infraestructura de identidad de Microsoft en el objetivo prioritario número uno para los ciberatacantes a nivel global. Este curso proporciona un entorno inmersivo y de nivel intermedio-avanzado concebido específicamente para equipar a profesionales de la ciberseguridad, Red Teamers y auditores con el conocimiento técnico necesario para identificar, explotar y mitigar vulnerabilidades críticas en la arquitectura de dominio. A diferencia de formaciones superficiales basadas en la ejecución ciega de scripts, este programa desglosa de manera rigurosa las bases criptográficas y lógicas de los protocolos empresariales. Los estudiantes interactuarán en un laboratorio controlado de nivel corporativo, ejecutando de extremo a extremo las fases de reconocimiento avanzado, tácticas de movimiento lateral automatizado, manipulación de directivas complejas de seguridad y técnicas críticas de evasión de soluciones endpoint (AV/EDR).

Lo que aprenderás

• Dominar el Reconocimiento Silencioso: Utilizar consultas LDAP profundas y scripts automatizados de PowerView para mapear la superficie de ataque sin alertar los sistemas de monitoreo iniciales.
• Analizar Rutas Complejas de Ataque: Implementar herramientas de teoría de grafos como BloodHound para visualizar cadenas complejas de escalada de privilegios y accesos indirectos a cuentas críticas (Domain Admins).
• Comprometer Protocolos Criptográficos de Autenticación: Comprender y explotar fallos estructurales en Kerberos (Kerberoasting, AS-REP Roasting, Silver/Golden Tickets) y vectores de retransmisión NTLM Relay.
• Manipular Permisos y Certificados: Explotar listas de control de acceso discrecionales (DACLs) abusando de permisos específicos sobre objetos del dominio, e identificar plantillas vulnerables en los Servicios de Certificados de Active Directory (ADCS).
• Operar Infraestructuras de Comando y Control: Configurar, desplegar y mantener la persistencia y comunicación con implantes dentro de la red utilizando el entorno multiplataforma Sliver C2.
• Pivoteo sobre Aplicaciones Críticas: Extender el compromiso del dominio hacia componentes empresariales de alto valor integrados en la red, tales como bases de datos MSSQL, servidores de mensajería Exchange y sistemas de gestión SCCM.

Reseñas