Advanced Active Directory Attacks & Mitigations (AADA)

Die Schulung Advanced Active Directory Attacks & Mitigations vermittelt vertiefte Kenntnisse zur Erkennung, Analyse und Abwehr moderner Angriffe auf Microsoft-Active-Directory-Infrastrukturen. In diesem dreitägigen Expertenworkshop lernen die Teilnehmenden, wie typische Schwachstellen in Windows-Identitätslösungen erkannt und durch geeignete Sicherheitsmaßnahmen reduziert werden können.

Im Mittelpunkt stehen die Sicherheitsmechanismen von Active Directory sowie die Authentifizierungsprotokolle NTLM, Kerberos und Claims-based Authentication. Die Schulung erläutert, wie Angreifer Fehlkonfigurationen und Schwachstellen in Identitätsinfrastrukturen ausnutzen können.

Ein weiterer Schwerpunkt liegt auf modernen Angriffstechniken gegen Benutzerkonten, Anmeldeinformationen und Authentifizierungsmechanismen. Dazu gehören Pass-the-Hash, Kerberoasting, NTLM Relay, Credential Theft sowie Angriffe auf lokale Sicherheitskomponenten.

Das Training behandelt außerdem die Persistenz von Angreifern in Active Directory. Die Teilnehmenden lernen typische Angriffsmuster wie Golden Ticket, Skeleton Key, DCSync und DCShadow kennen und erfahren, welche Sicherheitsmaßnahmen diese Risiken begrenzen können.

Weitere Themen sind die Absicherung von Windows Hello for Business, Credential Guard und Local Security Authority sowie die Sicherheit cloudbasierter Identitätsdienste.

Der Workshop erläutert zudem Risiken bei Microsoft Entra ID, Multi-Faktor-Authentifizierung und FIDO2.

Praxisorientierte Demonstrationen zeigen, wie Sicherheitsprobleme erkannt und geeignete Schutzmaßnahmen entwickelt werden können.

Das Training richtet sich an erfahrene Windows- und Security-Fachkräfte und wird in englischer Sprache durchgeführt.