Active Directory Pentesting With Kali Linux - Red Team

Kiểm thử xâm nhập Active Directory với Kali Linux - Đội tấn công (Red Team)

Khóa học toàn diện về tấn công và xâm nhập Active Directory với Kali Linux - Kiểm thử xâm nhập cho Red Team

4.5

(532 đánh giá)

28,784 học viên

Giảng viên

Security Gurus

Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao

50.000đ 349.000đ -86%

✓ Xem giỏ hàng và thanh toán

Bao gồm phụ đề tiếng Việt, tiếng Anh

17.5 giờ video

105 bài giảng

Truy cập vĩnh viễn

Học trên mọi thiết bị

Cập nhật: 30/05/2026

#Active Directory #Cybersecurity #Ethical Hacking #Kali Linux

Bạn sẽ học được gì

Cách sử dụng Metasploit để khai thác lỗ hổng Active Directory

Cách sử dụng Empire để khai thác lỗ hổng Active Directory

Cách sử dụng Evil-WinRM để khai thác lỗ hổng Active Directory

Cách sử dụng CrackMapExec để khai thác lỗ hổng Active Directory

Cách khai thác Active Directory từ hệ thống Windows

Cách thực hiện liệt kê thông tin (Enumeration) trong Active Directory

Cách di chuyển ngang (Lateral Movement)

Khai thác hậu kỳ (Post Exploitation) trên Active Directory

Leo thang đặc quyền (Privilege Escalation) trong Domain Active Directory

Các cuộc tấn công duy trì quyền kiểm soát (Persistence Attacks) trên Active Directory

Cách sử dụng Kali Linux để tấn công Active Directory

Cách sử dụng nmap để liệt kê thông tin máy chủ

Cách khai thác lỗ hổng EternalBlue

Yêu cầu

Cách thức hoạt động của Active Directory

Kinh nghiệm với Windows Server

Đối tượng phù hợp

Dành cho học viên muốn trở thành chuyên gia Kiểm thử xâm nhập Active Directory

Dành cho học viên muốn học cách tấn công Active Directory

Dành cho học viên muốn có công việc trong Đội tấn công (Red Team)

Nội dung khóa học

11 phần • 105 bài giảng

1 Giới thiệu

1 NMAP

2 NMAP SMB

3 Liệt kê nâng cao với NMAP

1 winapsearch

2 LdapDomainDump

3 Liệt kê với Enum4Linux

4 NMAP - Người dùng

5 GetADUsers.py

1 Giới thiệu CrackMapExec

2 CrackMapExec - Phun mật khẩu (Password Spraying)

3 CrackMapExec - LIỆT KÊ 1.1

4 CrackMapExec - LIỆT KÊ 1.2

5 CrackMapExec - Thực thi lệnh

6 crackmapexec - Thực thi lệnh + Sử dụng xác thực cục bộ

7 Lấy PowerShell Reverse Shell

8 Dump SAM

9 Dump LSA + PTH với CME

10 pth-winexe và xfreerdp

11 Các module của CrackMapExec

12 Cơ sở dữ liệu CMEDB của CrackMapExec

13 Cài đặt BloodHound

14 BADDD (Không có âm thanh) - Lấy Shell với CrackMapExec

1 Các lệnh cơ bản

2 Tải lên và Tải xuống

3 PowerView.ps1

4 Build SharpSploit - Liệt kê

5 Người dùng, Nhóm và Mạng

6 Hệ điều hành, Phần mềm diệt virus và Cấu hình

7 Công cụ - Leo thang đặc quyền cục bộ

8 Sherlock và Watson

9 CVE-2019-1388

10 SEImpersonate

11 Đường dẫn dịch vụ không có dấu ngoặc kép (Unquoted Service Path)

12 Bảng ghi nhớ Leo thang đặc quyền & Liệt kê cục bộ trên Windows

13 Đề xuất máy Windows trên Hack The Box

1 Cơ bản và Cài đặt

2 Lấy Shell + CME + Powershell

3 Lấy shell + Evil-WinRM + Tệp Bat

4 Leo thang đặc quyền 1 - ReverseShell với Đường dẫn không có dấu ngoặc kép

5 Leo thang đặc quyền 2 - Stager với quyền NT/SYSTEM

6 Leo thang đặc quyền 3

7 Nâng quyền với Empire - Mimikatz và pth

8 Pth + dcsync + dcshadow -1

9 Khắc phục sự cố Empire Pth + dcsync + dcshadow - 2

10 Thất bại khi lấy + dcsync + dcshadow - 3

11 Lấy Shell với quyền JenkinsAdmin

12 Cuối cùng đã lấy được Dcsync + Duy trì quyền kiểm soát

1 Giới thiệu

2 Khai thác Eternal Blue bằng Metasploit

3 Liệt kê 1 - Người dùng, Nhóm, Máy tính

4 Liệt kê 2 - Arp, Tokens, Bản vá

5 Liệt kê 3 - Shares, SMB và hơn thế

6 Gợi ý khai thác (Exploit Suggestor)

7 Gợi ý khai thác 2

8 Thêm người dùng backdoor

9 Dump Hash với Metasploit

10 Di chuyển ngang - PTH với metasploit

11 Di chuyển ngang tới DC - Metasploit

12 Steal_Token và Dump tất cả Hash - Metasploit

13 DcSync với Metasploit

14 Golden Ticket với Metasploit

15 DỊCH VỤ METERPRETER BACKDOOR 1

16 DỊCH VỤ METERPRETER BACKDOOR 2

1 Giới thiệu Liệt kê Domain

2 Liệt kê Người dùng Domain

3 Liệt kê Nhóm Domain

4 Liệt kê Máy tính/Máy chủ Domain

5 PowerView - GPO và OU

6 Liệt kê Shares trong Domain

7 PowerView - ACL

8 Trinh sát Active Directory

9 Cài đặt BloodHound

10 Cơ bản về BloodHound

11 Bảng ghi nhớ Liệt kê Domain - PowerView

1 Giới thiệu Di chuyển ngang - RDP

2 Cách thức hoạt động của Kerberos

3 Dump SAM và SYSTEM để bẻ khóa ngoại tuyến

4 SAM & LSA với MimiKatz

5 PassTheHash với MimiKatz

6 Passing the ticket

7 Pass the ticket với Rubeus

8 Chiếm quyền phiên (Session Hijack)

9 Tấn công chuyển tiếp SMB (SMB Relay Attack)

10 10 cách để lấy tệp dump

1 Giới thiệu - Leo thang đặc quyền Domain

2 ACL - GenericAll trên Nhóm

3 Leo thang đặc quyền – DNSAdmins

4 dcsync

5 Ủy quyền không giới hạn (Unconstrained delegation) - Máy tính

6 Ủy quyền có giới hạn (Constrained Delegation) - Máy tính

7 ACL - GenericWrite trên Người dùng

8 SET-SPN - Kerberoast

9 Kerberoasting mục tiêu - AS-REPs - TÌM KIẾM

10 Kerberoasting mục tiêu - AS-REPs - THIẾT LẬP

1 Giới thiệu Duy trì quyền kiểm soát và thống trị Domain - RDP

2 DSRM

3 DCShadow - Thay đổi thuộc tính

4 DCShadow - SIDHistory

5 DCShadow - hash

6 Golden Ticket

7 Silver Ticket

8 AdminSDHolder - Thêm quyền

9 AdminSDHolder - Lạm dụng quyền

10 ZeroLogon -- Thực hiện bước này cuối cùng

Giới thiệu khóa học

Most enterprise networks today are managed using Windows Active Directory and it is imperative for a security professional to understand the threats to the Windows infrastructure.

Active Directory Pretesting is designed to provide security professionals to understand, analyze and practice threats and attacks in a modern Active Directory environment. The course is beginner friendly and comes with a walkthrough videos course and all documents with all the commands executed in the videos. The course is based on our years of experience of breaking Windows and AD environments and research.

When it comes to AD security, there is a large gap of knowledge which security professionals and administrators struggle to fill. Over the years, I have taken numerous world trainings on AD security and always found that there is a lack of quality material and specially, a lack of good walkthrough and explanation.

The course simulate real world attack and defense scenarios and we start with a non-admin user account in the domain and we work our way up to enterprise admin. The focus is on exploiting the variety of overlooked domain features and not just software vulnerabilities.

We cover topics like AD enumeration, tools to use, domain privilege escalation, domain persistence, Kerberos based attacks (Golden ticket, Silver ticket and more), ACL issues, SQL server trusts, and bypasses of defenses.

Attacking and Hacking Active Directory With Kali Linux Full Course - Read Team Hacking Pentesting