Профессиональный пентест Active Directory: от разведки до полного домена

Освойте тактики реальных кибератак, чтобы защитить корпоративную сеть. Практический курс для пентестеров и специалистов по кибербезопасности.

Февраль-Май | 2026

Online

Active Directory — это сердце большинства корпоративных сетей Windows.
Его компрометация означает потерю контроля над всей инфраструктурой.
Этот практический курс — не просто обзор уязвимостей. Это пошаговое руководство по проведению реалистичного пентеста AD, от первой точки входа до полного захвата домена. Вы научитесь думать как хакер, чтобы эффективно защищаться.

Пентестинг (PenetrationTesting) — это легальный взлом собственной системы.
Эксперты имитируют действия реальных хакеров, чтобы найти уязвимости до инцидента.
Это не автоматическое сканирование, а интеллектуальная ручная работа.

Для кого этот курс:

Вы сможете самостоятельно проводить комплексный пентест Active Directory, используя современные фреймворки и техники, и документально фиксировать риски для бизнеса.

Программа курса: Пошаговый путь к Domain Admin
Курс построен как реальная операция пентеста. 13 недель интенсивной практики.

Модуль 1:

Фундамент и разведка

(Недели 1-2)

Настраиваем свою лабораторию и C2-фреймворки (Metasploit, Havoc).
Учимся собирать разведданные (OSINT) и сканировать внешний периметр для поиска слабых мест

Модуль 2:

Вторжение и закрепление

(Недели 3-5)

Техники получения первоначального доступа: фишинг, эксплуатация уязвимостей, брутфорс
Повышение привилегий на скомпрометированном хосте и его закрепление
Ключевой навык: Извлечение учетных данных из памяти (LSASS, LSA), DCSync, работа с DPAPI и Net-NTLM.

Модуль 3:

Перемещение и разведка в домене

(Недели 6-7)

Активная разведка внутри домена с помощью netexec и LDAP.
Pivoting: Техники перемещения между сегментами сети (SSH, Chisel, Ligolo).
Горизонтальное перемещение: Pass-The-Hash, SMB, PsExec, WinRM, RDP.

Модуль 4:

Продвинутые атаки на ядро AD

(Недели 8-11)

Kerberos в деталях: AS-REP Roasting, Kerberoasting, делегирование (Unconstrained/Constrained), Golden и Silver Tickets.
Коерсинг и Relay-атаки: PetitPotam, PrinterBug, NTLM-Relay.
Уязвимости ACL: Злоупотребление правами доступа к объектам AD.
Атаки на ADCS (Certificate Services): ESC8, CVE-2022-26923, Shadow Credentials.