Active Directory. Пентест внутренней инфраструктуры

Курс рассчитан на специалистов, знакомых с основами сетей, операционных систем (Windows и Linux) и базовыми принципами информационной безопасности.

Вам будет комфортно, если вы владеете на базовом уровне навыками и инструментами.

Технические навыки:

Знание архитектуры Windows (особенно Active Directory) и базового администрирования Linux. Понимание принципов сетей: TCP/IP, DNS, SMB, RDP, WMI, Kerberos, NTLM. Опыт работы с консольными инструментами в Windows и Linux. Знакомство с понятием 'разведка' (OSINT) и основами сканирования сетей. Базовые навыки эксплуатации уязвимостей: работа с Metasploit, использование скриптов PowerShell, bash.

Инструменты:

Желательно базовый опыт с хотя бы несколькими инструментами: Nmap, BloodHound, PowerView, Mimikatz, CrackMapExec, LinPEAS, WinPEAS.

Для комфортной работы вполне хватит любого устройства выпуска после 2021 года: требования к процессору: 4ядра по 2.4ГГц с поддержкой виртуализации, 8Гб RAM, 150Гб места на диске.

Мы серьёзно относимся к качеству обучения и своей репутации, поэтому не выдаём сертификаты за простой просмотр видео. Чтобы получить документ, необходимо успешно выполнить не менее 80% практических заданий и защитить финальную работу. Доступ к сдаче всех практических заданий предоставляется на 6 месяцев с момента открытия первого занятия.

Если вы претендуете на удостоверение о повышении квалификации, потребуется предоставить документ о высшем или среднем профессиональном образовании — это обязательное требование по закону.

В среднем — от 8 до 10 часов. Это включает теорию, практику, домашние задания и кейсы. График гибкий — вы сами определяете, когда и как проходить материал.

Большинство курсов по пентесту дают общий обзор разных тем без глубокой практики. Этот курс мы полностью сфокусировали на атаках на Active Directory — ключевой части корпоративной инфраструктуры. Здесь разбираются реальные сценарии: как получают доступ, закрепляются в сети и захватывают домен. Обучение построено на практике и использовании тех же инструментов, что применяются в работе. Это не базовый курс, а узкая специализация для тех, у кого уже есть IT-база.

Да, каждую неделю открывается одна лабораторная работа. Темп обучения — 1 неделя = 1 тема = 1 лаба. В курсе 20 тем, рассчитанных на 20 недель. Срок для выполнения и сдачи всех работ — 6 месяцев. Лимит есть — 6 месяцев доступа к лабораторным. Далее - за отдельную плату. 2 года доступа к теории.

Да, курс рассчитан на гибкий график: вы сможете учиться в удобное время и проходить программу без ущерба для основной занятости.

У вас будет явное преимущество, но курс рассчитал на тех, кто имеет базовые навыки работы с сетями, Linux или Windows — и это не обязательно пентест. Всё обучение строится от основ к практическим атакам на реальную инфраструктуру.

Пентест Active Directory — это моделирование атак на доменную инфраструктуру компании с целью выявления уязвимостей, связанных с управлением учётными записями, политиками доступа, настройками служб и доверительных отношений. Это ключевой этап внутреннего пентеста, так как AD используется почти во всех корпоративных средах.

Внутренний пентест позволяет выявить слабые места «изнутри» — с позиции, которую может занять атакующий после первичного доступа (через фишинг, скомпрометированный ноутбук и т.п.). Это помогает понять, как далеко сможет зайти злоумышленник и какие последствия ждут бизнес. Мы обучаем проводить такие тесты по всем этапам: от разведки до отчётности, включая реальную практику в AD-среде.

Такой специалист моделирует действия злоумышленника внутри корпоративной сети: исследует AD, ищет слабые конфигурации, эскалирует привилегии, перемещается по инфраструктуре и формирует отчёт с рекомендациями. Мы обучаем всем этим задачам на практике, включая работу с реальными инструментами и построение полного атакующего сценария — от входа до закрепления и отчётности.