ATTACKS & LATERAL MOVEMENT
الهجمات والتنقل الجانبي
هجمات Active Directory والتنقل الجانبي من زاوية المدافع والمدقق: Kerberoasting وAS-REP Roasting وPass-the-Hash، وكيف تكشفها في السجلات، وكيف تكسر المسار إلى Domain Admins، مع مهمة مراجعة لنطاق تدريبي.
🎯 ماذا ستتعلم في هذه الغرفة؟
- تفهم لماذا تُعد هجمات AD إساءة استخدام لميزات شرعية، لا ثغرات تُرقّع
- تشرح فكرة Kerberoasting وAS-REP Roasting، وتكشفهما في سجلات الأحداث
- تفهم Pass-the-Hash، ولماذا تنتشر كلمة مرور المدير المحلي المشتركة في الشبكة كلها
- تعيد بناء مسار تنقل جانبي من السجلات، وتختار الإصلاح الذي يكسره
- تعرف أرقام الأحداث المهمة ودفاعات AD الأساسية
- تنفذ مراجعة تدريبية لنطاق، وتكتب ملاحظات مبنية على الأدلة
🧭 محتوى الغرفة
- لماذا AD هدف؟
- تذكير بـ Kerberos
- Kerberoasting
- AS-REP Roasting
- Pass-the-Hash
- التنقل الجانبي
- الكشف والدفاع
- مراجعة: nova.lab
كل مهمة فيها شرح عملي وأسئلة تفاعلية، والغرفة فيها مختبرات ومحاكيات داخل المتصفح.
جديد هنا؟ ابدأ بـ الغرف المجانية لترى أسلوب التعلم قبل أن تشترك.