Active Directory. Пентест внутренней инфраструктуры

Вы можете записаться и пройти тестирование, которые покажется ваш текущий уровень подготовки.

Курс рассчитан на специалистов, знакомых с основами сетей, операционных систем (Windows и Linux) и базовыми принципами информационной безопасности.

Вам будет комфортно, если вы уверенно пользуетесь командной строкой, понимаете, как устроен доступ в корпоративной среде, и уже имели опыт в технических задачах — например, в администрировании, техподдержке, QA или пентесте. Если вы работали с Active Directory или писали свои скрипты — это будет большим плюсом, но не обязательным требованием.

Базовые технические навыки:
Операционные системы:
• Уверенная работа с Windows (установка ПО, управление файлами, службы)
• Базовые навыки работы с Linux (навигация через терминал, установка пакетов, базовые команды)

Сети:
• Понимание принципов IP-адресации, DHCP, DNS на уровне пользователя.
• Представление о клиент-серверной модели и сетевых протоколах (HTTP, SMB, RDP и др.).

Работа в терминале:
• Умение использовать командную строку и PowerShell на базовом уровне (навигация, базовые команды, редактирование файлов).

Виртуализация:
• Базовый навык работы с виртуальными машинами (установка, настройка, подключение к сети).

Да, если вы приобрели курс самостоятельно, мы поможем вам с трудоустройством. Однако для студентов, чьё обучение оплачено компанией, доступ к карьерному модулю не предоставляется.

Для комфортной работы с лабораториями потребуется: не менее 8 ГБ оперативной памяти, 4-ядерный процессор, SSD-диск и от 100 ГБ свободного места.

Мы серьёзно относимся к качеству обучения и своей репутации, поэтому не выдаём сертификаты за простое просмотренное видео. Чтобы получить документ, необходимо выполнить все практические задания и успешно защитить финальную работу.

Если вы претендуете на удостоверение о повышении квалификации, потребуется предоставить документ о высшем или среднем профессиональном образовании — это обязательное требование по закону.

В среднем — от 8 до 10 часов. Это включает теорию, практику, домашние задания и кейсы. График гибкий — вы сами определяете, когда и как проходить материал.

Мы учим с упором на внутренний пентест и Active Directory. Фокус — не на скриптах «на отработку», а на понимании векторов, логике атак и навыках, которые реально применяются на проектах.

Мы рекомендуем идти по графику, но не штрафуем за задержки. Главное — дойти до конца и защитить итоговую работу.

Да, курс рассчитан на гибкий график: вы сможете учиться в удобное время и проходить программу без ущерба для основной занятости.

У вас будет явное преимущество, но курс рассчитал на тех, кто имеет базовые навыки работы с сетями, Linux или Windows — и это не обязательно пентест. Всё обучение строится от основ к практическим атакам на реальную инфраструктуру.

Пентест Active Directory — это моделирование атак на доменную инфраструктуру компании с целью выявления уязвимостей, связанных с управлением учётными записями, политиками доступа, настройками служб и доверительных отношений. Это ключевой этап внутреннего пентеста, так как AD используется почти во всех корпоративных средах.

Внутренний пентест позволяет выявить слабые места «изнутри» — с позиции, которую может занять атакующий после первичного доступа (через фишинг, скомпрометированный ноутбук и т.п.). Это помогает понять, как далеко сможет зайти злоумышленник и какие последствия ждут бизнес. Мы обучаем проводить такие тесты по всем этапам: от разведки до отчётности, включая реальную практику в AD-среде.

Чтобы начать, нужно базовое понимание сетей, Windows и Linux, а также интерес к тому, как устроены корпоративные системы. Наша программа шаг за шагом знакомит с архитектурой AD, техниками атак, повышением привилегий, постэксплуатацией и построением отчётов — без «высокого порога входа», но с серьёзной технической глубиной. Подойдёт как начинающим, так и тем, кто хочет систематизировать опыт.

Такой специалист моделирует действия злоумышленника внутри корпоративной сети: исследует AD, ищет слабые конфигурации, эскалирует привилегии, перемещается по инфраструктуре и формирует отчёт с рекомендациями. Мы обучаем всем этим задачам на практике, включая работу с реальными инструментами и построение полного атакующего сценария — от входа до закрепления и отчётности.