Hacking Avanzado de Active Directory

Este curso ofrece una formación práctica en pentesting de Active Directory centrada en técnicas avanzadas de ataque, post-explotación y compromiso de infraestructuras empresariales complejas. A través de un laboratorio individual realista, los alumnos trabajan desde la enumeración inicial (con y sin credenciales) hasta el dominio completo de entornos multi-dominio y multi-forest, utilizando herramientas como BloodHound y metodologías actuales de ofensiva.

El programa cubre en profundidad ataques de credenciales (NTLM, Kerberos, password attacks), explotación de configuraciones incorrectas (ACL, GPO, delegaciones), técnicas de movimiento lateral, escalada de privilegios en Active Directory (incluyendo ADCS y MSSQL), así como persistencia mediante Golden, Silver o Diamond Tickets. Además, aborda ataques a relaciones de confianza entre dominios y finaliza con conceptos clave de detección y defensa (Blue Team), proporcionando una visión integral y actualizada del hacking ético en entornos Active Directory.