​AD Offensive Toolkit: Silver Tickets

​Det her er ikke et traditionelt webinar, hvor du blot lytter med. Det er en live, instruktørledet online træning, hvor du arbejder hands-on i SagaLabs’ cyber range. Miljøet simulerer en realistisk Active Directory-infrastruktur, så du kan afprøve offensive teknikker uden at påvirke produktionssystemer. Undervejs får du briefinger, faglige forklaringer og støtte fra instruktørerne.

​Træningen er en del af SagaLabs' bidrag til Cyber Security Month – en serie af tekniske Red Team- og Blue Team-events, der gør praksisnær cybersikkerhedstræning tilgængelig for alle. Træningen foregår på dansk, og du modtager et certifikat efter gennemført træning. Målet er at omsætte viden til konkrete færdigheder gennem realistiske scenarier, værktøjer og opgaver.

​”Silver Ticket er en kendt teknik, men der er stadig ikke så mange, der har arbejdet med den i praksis, og fordi den kan være svær at detektere, er den relevant at få en bedre forståelse af,” fortæller vores Incident Responder & Chief Lab Developer Christian Henriksen.

​I Silver Tickets-labbet starter du fra et etableret foothold i et Active Directory-miljø og undersøger Kerberos-relaterede angrebsveje. Du lærer at forstå og forfalske Silver Tickets, kortlægge miljøet med BloodHound og bruge kompromitterede maskinkonti til vedvarende adgang og lokal rettighedsforøgelse. Du arbejder fra både Windows og Linux med blandt andet Mimikatz, Rubeus, Impacket og NetExec, afprøver S4U2Self som alternativ teknik og kobler angrebsforløbet til MITRE ATT&CK.

​Mød instruktørerne

​Lau Harbo – IT-sikkerhedsspecialist og instruktør hos SagaLabs. Han har erfaring med sikkerhedsovervågning, hændelseshåndtering, SIEM, EDR/NDR/IDS, vulnerability management og udvikling af SOC-processer. Han har desuden en baggrund som cyberværnepligtig og læser IT-sikkerhed.

​Christian B. Henriksen – Senior Cyber Security Advisor og medstifter af SagaLabs. Han har arbejdet med mere end 200 større cyberhændelser og kombinerer dyb erfaring med incident response med specialviden om Active Directory-sikkerhed, adversary emulation og detection engineering.