- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Audita dominios Windows como un atacante: de la enumeración del dominio al compromiso de Domain Admin.
Duración
200 Horas
Módulos
12 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran una auditoría de Active Directory de nivel profesional.
El Curso de Auditoría de Active Directory y entornos corporativos es una formación de 200 horas diseñada para profesionales que necesitan evaluar la seguridad de dominios Windows. Combina enumeración con BloodHound, ataques a Kerberos y abuso de ACL y escalada a Domain Admin para que demuestres el riesgo real de un dominio desde el primer día.
No te formamos con teoría de Active Directory, sino con auditorías guiadas donde enumeras, abusas y escalas hasta el controlador de dominio.
Email: contacto@isecd.com
Cada módulo avanza la ruta real: enumeras, encuentras el vector, te mueves y escalas. Aprendes a pensar el dominio como un atacante, no a memorizar comandos.
BloodHound, Impacket, Rubeus y técnicas de pass-the-hash, sobre MITRE ATT&CK, lo que se usa en una auditoría de dominio profesional.
Despachos, clínicas y asesorías que usan Windows en red dependen de Active Directory. Auditarlo es una de las necesidades más constantes del sector.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Dominios Windows con varios equipos y configuraciones inseguras donde enumeras, abusas de Kerberos y escalas hasta el controlador de dominio en un entorno seguro.
Escenarios basados en infraestructuras de despachos, clínicas y asesorías: dominios Windows, cuentas de servicio y GPO como los que auditarás en un encargo real.
Pentesters junior
Administradores de dominio
Analistas de seguridad
Miembros de equipos azules
Auditar el dominio corporativo de una empresa siguiendo una metodología completa y entregar el informe con el camino de ataque trazado.
Revisar la configuración de un entorno corporativo y detectar las delegaciones y permisos que abren la puerta a la escalada interna.
Cubrir el vector del dominio dentro de una auditoría más amplia, que es donde más veces aparece el camino directo hacia el control total.
Cartografiar las relaciones de un dominio y traducir el grafo en las correcciones concretas que de verdad cierran el camino corto.
Asesorar sobre la configuración del directorio para cerrar lo que acabas de aprender a explotar, que es la defensa más difícil de todas.
Escribir detecciones para los ataques a Kerberos y a las ACL, porque casi todos dejan un rastro claro en los registros del dominio.
Es revisar el directorio corporativo buscando el camino que llevaría a un atacante desde una cuenta cualquiera hasta el control del dominio. Importa ahora porque casi toda empresa Windows depende de su AD, y comprometerlo equivale a tener las llaves de absolutamente todo el parque.
Trabajas la enumeración con y sin credenciales, el mapeo de rutas de ataque con BloodHound, los ataques a Kerberos como Kerberoasting y AS-REP Roasting, el abuso de ACL y delegaciones, el movimiento lateral hasta Domain Admin y la persistencia final dentro del propio dominio ya comprometido por completo.
Aquel trabaja la escalada dentro de una sola máquina, de usuario a administrador local. Este sube un nivel: la escalada dentro del dominio entero, donde no explotas fallos de software sino los permisos y las relaciones de confianza mal configuradas entre miles de cuentas y equipos distintos.
Puedes trabajar como pentester especializado en Active Directory, como auditor de entornos Windows, cubriendo el vector del dominio en una auditoría interna o asesorando el hardening del directorio. Es el terreno concreto donde se juega hoy casi cualquier auditoría interna seria de una empresa grande.
Ayuda mucho, pero no es imprescindible: el curso arranca con los fundamentos del directorio antes de atacarlo. Lo que sí conviene traer es soltura con Windows y con la línea de comandos, porque buena parte de la enumeración y del movimiento lateral se hace desde ahí.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el curso recibes el título de Especialista en Auditoría de Active Directory y entornos corporativos, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en pentesting, hacking ético y análisis de vulnerabilidades en entornos reales. Cada programa combina técnica ofensiva avanzada con la mentalidad del atacante para fortalecer cualquier sistema.
