Dettagli del corso

Il corso verrà articolato in un percorso completo e fortemente pratico, pensato per guidare i partecipanti dalle basi del networking e dell’architettura Active Directory fino alle tecniche di attacco più avanzate e realistiche.

• Questo corso è pensato per fornire una formazione completa e pratica sugli attacchi rivolti ad ambienti Active Directory, una delle infrastrutture più utilizzate nelle reti aziendali e, allo stesso tempo, uno degli obiettivi principali degli attaccanti. Il programma guida i partecipanti in un percorso tecnico che parte dalle basi del networking e dell’architettura di AD, fino all’esecuzione di attacchi avanzati e simulazioni realistiche. Verranno affrontati in dettaglio i protocolli più utilizzati in ambito Windows come SMB, LDAP e Kerberos, e il loro ruolo critico nei processi di autenticazione e comunicazione tra dispositivi della rete.
• Un focus particolare sarà dedicato all’enumerazione, fase essenziale per raccogliere informazioni su utenti, gruppi, permessi e configurazioni di rete. I partecipanti impareranno a utilizzare strumenti come NXC, BloodHound, RunasCs e comandi nativi di Windows per costruire una mappa dettagliata dell’ambiente. A seguire, verranno introdotte e analizzate varie tecniche d’attacco tra cui Pass-the-Hash, Kerberoasting, abusi dei token di impersonificazione, attacchi tramite file LNK e sfruttamento delle vulnerabilità note. Saranno inoltre presentati strumenti come Mimikatz, WinPEAS e altri tool utili per l’escalation dei privilegi.
• Una parte centrale del corso sarà dedicata al movimento laterale, ovvero a come un attaccante, una volta ottenuto un primo accesso, può spostarsi tra host compromettendo gradualmente l’intera rete fino ad arrivare al Domain Controller. Verranno simulate situazioni reali per mostrare come anche piccoli errori di configurazione possano essere sfruttati per guadagnare accessi privilegiati.
• Infine, il corso affronterà anche l’aspetto difensivo, fornendo una panoramica delle contromisure da adottare per proteggere efficacemente un’infrastruttura Active Directory. Si discuterà di logging, hardening, monitoraggio, detection e risposta agli incidenti. Il tutto sarà accompagnato da laboratori pratici e dimostrazioni tecniche, fondamentali per consolidare le conoscenze acquisite e renderle immediatamente applicabili nel mondo reale.