Corso Red Teaming: Active Directory Attack and Defense

Il Corso Red Teaming Active Directory di Nexsys è un percorso avanzato di 2 giorni dedicato alla sicurezza di Active Directory vista da entrambe le prospettive: come un attaccante costruisce un percorso verso privilegi elevati e come un team IT o security può riconoscere, interrompere e ridurre questi attack path.

Il focus è specifico su Active Directory on-premises e sugli scenari ibridi in cui identità, privilegi, Kerberos, NTLM, deleghe e relazioni di trust diventano parte della superficie di attacco. Il corso non è una formazione generale su Active Directory e non sostituisce un percorso completo di penetration testing: parte da una conoscenza già operativa dell’ambiente Microsoft e approfondisce le tecniche che trasformano una compromissione iniziale in movimento laterale, escalation e persistenza.

Le sessioni sono live, online o in presenza, con dimostrazioni guidate, analisi di scenari realistici e collegamento costante tra tecnica offensiva, telemetria di detection e misura difensiva applicabile.

Perché collegare attacco e difesa

In Active Directory molte compromissioni non dipendono da una singola vulnerabilità software. Nascono dalla combinazione di privilegi eccessivi, deleghe, credenziali esposte, protocolli legacy e relazioni tra oggetti che creano un percorso verso asset Tier 0. Per questo il corso non separa artificialmente red team e difesa: ogni tecnica viene letta anche dal punto di vista dei segnali osservabili e delle contromisure che riducono la probabilità o l’impatto dell’attacco.

Il riferimento tecnologico attuale per la detection delle minacce basate sull’identità in ambienti Microsoft è Defender for Identity, integrato nell’ecosistema Microsoft Defender. Nel programma viene quindi superato il riferimento a Microsoft ATA come tecnologia corrente: ATA appartiene ormai al ciclo legacy.

Approfondimento tecnico: Identity Security per ambienti Active Directory ed Entra ID

Cosa imparerai nel corso Red Teaming Active Directory

• Mappare utenti, gruppi, computer, trust, ACL e relazioni privilegiate per individuare percorsi di attacco realistici.
• Comprendere come credenziali, hash e ticket Kerberos vengono utilizzati nelle fasi di credential access, lateral movement ed escalation.
• Analizzare tecniche come Kerberoasting, AS-REP Roasting, Pass-the-Hash, Pass-the-Ticket, DCSync e abuso delle deleghe nel loro contesto operativo.
• Riconoscere i meccanismi di persistenza legati a privilegi, ticket, ACL e oggetti sensibili del dominio.
• Correlare le tecniche offensive agli eventi Windows, ai segnali di Active Directory e alle capacità di Microsoft Defender for Identity.
• Ridurre gli attack path con hardening delle identità privilegiate, revisione delle ACL, Windows LAPS, protezione delle credenziali, PAW e modelli moderni di accesso privilegiato.
• Interpretare gli indicatori emersi durante una simulazione e trasformarli in priorità concrete di remediation.

I vantaggi della formazione Nexsys

Programma del Corso

Requisiti consigliati

Per seguire il percorso con profitto è consigliata una conoscenza operativa di Active Directory Domain Services: utenti e gruppi, OU, GPO, Domain Controller, DNS, autenticazione Kerberos/NTLM e principali concetti di amministrazione Windows. Sono inoltre utili basi di networking e cybersecurity. Il corso è avanzato: non è necessario essere già penetration tester, ma non parte dai fondamenti di Active Directory.

Se l’obiettivo è imparare prima amministrazione, struttura e gestione di AD DS, il percorso corretto è il Corso Active Directory.

Metti alla prova le tue skill di security in Active Directory