Akademia NIS2/KSC2 od sekuraka. 19 października start drugiej edycji!
Konferencja Mega Sekurak Hacking Party w Krakowie – 26-27 października!
16 kwietnia, online. Godz. 10:00 lub 19:00. Linki do wydarzenia wysyłamy na dzień przed szkoleniem.
Bezpłatne spotkanie poprowadzą Marek Rzepecki oraz Wiktor Szymanik, etyczni hackerzy z Securitum.
Akt 1 – Rekonesans i pozyskiwanie poświadczeń Identyfikacja i wykorzystywanie poświadczeń zapisanych w aplikacjach. Wyszukiwanie sekretów w zasobach sieciowych. Pozyskiwanie danych uwierzytelniających bez atakowania procesu LSASS. Znaczenie grup uprzywilejowanych w kontekście bezpieczeństwa AD.
Akt 2 – Eskalacja w domenie i pełne przejęcie Podstawowa enumeracja Active Directory z wykorzystaniem przejętych poświadczeń. Przejęcie i złamanie poświadczeń konta serwisowego, w celu eskalacji uprawnień w domenie. Analiza bezpieczeństwa usługi Active Directory Certificate Services (AD CS), i eksploitacja miskonfiguracji prowadzących do przejęcia domeny. Realistyczny, dwuaktowy łańcuch ataku prowadzący do pełnej kompromitacji domeny.
