Robando el Administrador de Dominio o Cómo Aprendí a Dejar de Preocuparme y Amar el CSSF

Resumen

Explora técnicas para comprometer privilegios de administrador de dominio, incluyendo la ingeniería social, el password spraying y los ataques de hash. Aprende estrategias defensivas y la importancia del fortalecimiento del sistema.

Programa de estudio

• Introducción a los Administradores de Dominio
Comprensión de Roles y Privilegios de Dominio
Importancia de la Seguridad de los Administradores de Dominio
• Técnicas para Comprometer Administradores de Dominio
Ataques de Ingeniería Social
Técnicas de Phishing
Pretexting y Baiting
Ataques de Rociado de Contraseñas
Información General y Métodos
Herramientas y Técnicas
Ataques de Hash
Comprensión de los Hashes
Ataques Pass-the-Hash
Técnicas de Responder y Captura
• Estudios de Caso del Mundo Real
Análisis de Compromisos Notables de Administradores de Dominio
Lecciones Aprendidas y Técnicas de Mitigación
• Estrategias Defensivas
Técnicas de Endurecimiento del Sistema
Gestión de Parcheo y Actualizaciones
Configuración de Políticas de Seguridad
Implementación de Autenticación Multifactor
Programas de Educación y Conciencia para Usuarios
• Importancia de la Monitoreo Continuo
Herramientas para Monitoreo y Alertas
Detección de Anomalías y Respuesta a Incidentes
• Reflexiones Finales
Consideraciones Éticas en Seguridad
El Futuro de la Seguridad de los Administradores de Dominio
• Revisión y Evaluación
Verificación de Conocimiento y Preguntas y Respuestas
Escenarios Prácticos y Ejercicios

Asignaturas

Charlas de Conferencia