Windows Security and Forensic

1.Rekonesans i enumeracja

• Model Cyber-Kill chain
• Skanowanie i wykrywane hostów

• Wykrywanie domen

2.Atakowanie Active Directory – faza wstępna

• LLMNR Poisoning
• Przechwytywanie NTLMv2 Hash
• Łamanie haseł z wykorzystaniem Hashcat
• SMB Relay Attacks
• Zdobywanie Shell Access
• Ataki lokalne i ataki zdalne

3.Atakowanie Active Directory – faza posteksploitacji

• Eskalacja uprawnień / przywilejów
• Lateral Movement
• Pass the Hash / Password
• crackmapexec
• Pass the Password Attacks
• Pass the Hash Attacks
• Token Impersonation
• Kerberoasting
• GPP Password Attacks
• Mimikatz
• Golden Ticket Attacks

4.Ochrona przed atakami

• Ochrona przed pass the hash
• Ochrona LSA
• Credential Guard
• Application Whitelisting
• LAPS / Windows LAPS
• MSA ii gMSA
• Authentication Silos / Authentication Policies