AD AUTHENTICATION · KERBEROS & NTLM
بروتوكولات المصادقة: Kerberos وNTLM
بروتوكولات المصادقة في Active Directory: رحلة تذكرة Kerberos خطوة بخطوة، والمفاتيح التي تشفر كل جزء، وأهمية الوقت، وآلية NTLM ونقاط ضعفها، والدفاعات، وقراءة سجلات Domain Controller.
🎯 ماذا ستتعلم في هذه الغرفة؟
- تفهم لماذا يحتاج النطاق إلى بروتوكول مصادقة شبكي، والفرق بين Kerberos وNTLM
- تتبع رحلة تذكرة Kerberos رسالة رسالة: TGT ثم Service Ticket
- تعرف أي مفتاح يشفر كل جزء، ولماذا يهم ذلك أمنياً
- تفهم أهمية تزامن الوقت، ومدة صلاحية التذاكر
- تشرح آلية NTLM ونقاط ضعفها، ومتى يُستعمل بدل Kerberos
- تقرأ سجلات Domain Controller وتستخرج منها ما يهم المدافع
🧭 محتوى الغرفة
- المصادقة في الشبكة
- مكونات Kerberos
- رحلة التذكرة
- المفاتيح
- الوقت
- NTLM
- الدفاع والسجلات
- قراءة سجل DC01
كل مهمة فيها شرح عملي وأسئلة تفاعلية، والغرفة فيها مختبرات ومحاكيات داخل المتصفح.
جديد هنا؟ ابدأ بـ الغرف المجانية لترى أسلوب التعلم قبل أن تشترك.