اختبار اختراق بيئة Active Directory

مشروع عملي متكامل في اختبار اختراق بيئات Active Directory ضمن تدريب Certified Red Team Professional (CRTP) من Altered Security. أكملت مختبر Active Directory Attacks Lab بنجاح وحصلت على جميع الـFlags المطلوبة، كما اجتزت الاختبار العملي الرسمي وحصلت على شهادة CRTP.

شمل العمل مراحل متعددة من اختبار الاختراق، بدءًا من استكشاف بيئة Active Directory وجمع المعلومات وتحليل العلاقات والصلاحيات، وصولًا إلى تصعيد الصلاحيات، الحركة الجانبية، وما بعد الاستغلال وتحليل مسارات الهجوم.

طبقت خلال التدريب تقنيات وأدوات متخصصة في اختبار اختراق بيئات Active Directory، من بينها BloodHound، PowerView، Mimikatz، Impacket، Rubeus، Certify، وNetExec، إلى جانب تقنيات مثل Kerberos Attacks، Pass-the-Hash، Pass-the-Ticket، Delegation Abuse، وDCSync.

ساعدني هذا العمل على تطوير خبرة عملية في تحليل واختبار أمن بيئات Active Directory وفهم مسارات الهجوم وكيفية اكتشاف نقاط الضعف واستغلالها ضمن بيئة تدريبية مصرح بها.