ما هو PIKINIT؟ | دورة كاملة في مهاجمة أنظمة التحكم في الوصول إلى البيانات (ADCS)
دورة كاملة حول اختراق خدمات شهادات Active Directory
///////////////////////////////// ادعموني ///////////////////////////////////
باتريون: / hichamelaaouad
////////////////////////// الوصف ///////////////////////////////
عندما أجري اختبار اختراق لـ Active Directory، ألاحظ في أغلب الأحيان استخدام بروتوكول LDAPS ومواقع الويب الداخلية لبروتوكول HTTPS، لكنني لم أتساءل قط عن مصدر شهادات هذه البروتوكولات أو التطبيقات، أو ما إذا كانت موقعة من جهة إصدار شهادات عامة موثوقة أو جهة إصدار شهادات محلية. وبما أننا نتعامل مع Active Directory، فغالبًا ما تكون الشهادة من خدمات شهادات Active Directory (ADCS). لهذا السبب قررتُ قضاء الأشهر الثلاثة الماضية في تعلم كيفية اختراق واستغلال ADCS، وفي الوقت نفسه، أنشأتُ هذه الدورة التدريبية الشاملة لتتعلموا أنتم أيضاً.
في هذه الدورة، سنبدأ بإنشاء بيئة اختبار ADCS، ثم نشرح
العناصر الأساسية لفهم كيفية عملها، وهي البنية التحتية للمفاتيح العامة (PKI). بعد ذلك، سننتقل إلى تثبيت ADCS وكيفية استخدام مديري الأنظمة لها لتأمين بنيتهم التحتية المحلية. سنتناول أيضاً مكونات ADCS مثل PKInit، والقالب، وطلب توقيع الشهادة (CSR).
ثم سنتعمق في الجزء الأكثر إثارة للاهتمام: استغلال الإعدادات الخاطئة التي يتركها مديرو الأنظمة. لفهم هذا بشكل أفضل، سننشئ هذه الإعدادات الخاطئة في بيئة الاختبار، ثم سنستغلها لرفع مستوى الصلاحيات أو إنشاء اتصال دائم.
جميع وحدات هذه الدورة منظمة بشكل جيد. يمكنك الانتقال مباشرةً إلى أي جزء إذا كنتَ مُلِمًّا به، أو العودة إلى قسمٍ ما إذا كنتَ بحاجةٍ إلى مراجعة.
يسعدني دعمكم لهذه القناة بالاشتراك والإعجاب وكتابة تعليقٍ أدناه بخصوص أي أخطاء أو اقتراحاتٍ للتحسين في الفيديوهات القادمة.
هيا بنا نبدأ.
-----------------------------الكلمات المفتاحية----------------------------------
هجوم DCSync، أمان Active Directory، بيانات اعتماد المجال، الأمن السيبراني، المتسللون، أمان Windows، Microsoft Active Directory، تصعيد الامتيازات، اختبار الاختراق، أمن تكنولوجيا المعلومات، التهديدات الداخلية، أمان الشبكات، فريق الهجوم الأحمر، الهندسة الاجتماعية، جمع بيانات الاعتماد، التهديدات السيبرانية، سرقة الهوية، الجرائم الإلكترونية، اختراق البيانات، الدفاع السيبراني، البرامج الضارة، برامج الفدية، التصيد الاحتيالي، انتحال الهوية، التشفير، المصادقة، التخويل، المصادقة الثنائية، المصادقة متعددة العوامل، التحكم في الوصول، جدار الحماية، كشف التسلل، منع التسلل، فحص الثغرات الأمنية، إدارة التصحيحات، سياسات الأمان، الاستجابة للحوادث، التعافي من الكوارث، استمرارية الأعمال، الامتثال، إدارة المخاطر، استخبارات التهديدات، أمان نقاط النهاية، أمان الحوسبة السحابية، أمان الأجهزة المحمولة، أمان التطبيقات، أمان الويب، أمان البريد الإلكتروني، الشبكة الخاصة الافتراضية (VPN)، تجزئة الشبكة، منع فقدان البيانات، التدريب على التوعية الأمنية، التقييم الأمني، التدقيق الأمني، التأمين السيبراني، الرقمية الطب الشرعي الرقمي، قانون الإنترنت، أخلاقيات الإنترنت، النظافة الإلكترونية، التنمر الإلكتروني، المطاردة الإلكترونية، الإرهاب الإلكتروني، الحرب الإلكترونية، أمن الذكاء الاصطناعي، أمن إنترنت الأشياء، أمن سلسلة الكتل، أمن البيانات الضخمة، أمن التعلم الآلي، الإنترنت المظلم، التجسس الإلكتروني، التخريب الإلكتروني، الحراسة الإلكترونية، النشاط الإلكتروني، السيادة الإلكترونية، الدبلوماسية الإلكترونية، المرونة الإلكترونية، الثقافة الإلكترونية، وظائف الأمن السيبراني، شهادات الأمن السيبراني، اتجاهات الأمن السيبراني، أمن ويندوز، أمن الشبكات، القرصنة الأخلاقية، الفريق الأحمر، الفريق الأزرق، تصعيد الامتيازات، الحركة الجانبية، هجمات Active Directory، أمن Active Directory، استغلال Active Directory، اختبار اختراق الشبكات، اختبار أمن الشبكات، تقييم الثغرات الأمنية، التقييم الأمني، دروس القرصنة الأخلاقية، دروس الأمن السيبراني، تعليم الأمن السيبراني، مهارات الأمن السيبراني، شهادات الأمن السيبراني، وظائف الأمن السيبراني، وظائف تكنولوجيا المعلومات، وظائف تكنولوجيا المعلومات، صناعة الأمن السيبراني، اتجاهات الأمن السيبراني، أخبار الأمن السيبراني، أفضل ممارسات الأمن السيبراني، أدوات الأمن السيبراني، برامج الأمن السيبراني، إطار عمل الأمن السيبراني، معايير الأمن السيبراني، قانون الإنترنت، خصوصية البيانات، الامتثال، الامتثال التنظيمي، امتثال الصناعة، الأمن الامتثال، إدارة أمن المعلومات، إدارة مخاطر الأمن السيبراني، استراتيجية الأمن السيبراني، تخطيط الأمن السيبراني، إطار عمل الأمن السيبراني، بنية الأمن، المرونة السيبرانية، الاستجابة للحوادث، استخبارات التهديدات، مركز عمليات الأمن، محلل أمن، شهادة اختبار الاختراق، شهادة القرصنة الأخلاقية، شهادة الأمن السيبراني، شهادة الأمن، شهادة تكنولوجيا المعلومات، التدريب على الأمن السيبراني عبر الإنترنت، التدريب على القرصنة الأخلاقية عبر الإنترنت، التدريب على الأمن عبر الإنترنت، التدريب على Active Directory، Kerberosting، GetUsersSPN، GetUsersSPN.py، getusersspn.py، getusersspn