Seminare
Seminare
  • Seminare
  • Anbieter
  • 5 km
  • 10 km
  • 25 km
  • 50 km
  • 100 km
  • 150 km
  • 200 km
  • 300 km

Master Class: Securing Active Directory Deep Dive LEVEL 3 (SADDD-L3)

Seminar - PROKODA GmbH

Master Class: Securing Active Directory Deep Dive LEVEL 3 (SADDD-L3)
Termin Ort Preis*
12.10.2026- 14.10.2026 München 4.629,10 €
*Alle Preise verstehen sich inkl. MwSt.

Detaillierte Informationen zum Seminar

Inhalte:

ACL-basierte Angriffe

Theorie: ACL-Abuse-Pfade im Überblick

Live-Lab: ACL-Abuse-Kette vollständig durchführen

Tooling\nKerberos Delegation – der vollständige Guide

Unconstrained Delegation – Printer Bug & Coercion

Resource-Based Constrained Delegation (RBCD) – Angriff via MachineAccountQuota\nNTLM Relay – immer noch tödlich

Angriffskette: Coercion + NTLM Relay gegen LDAP

Vollständige Härtung – priorisierte Reihenfolge\nPersistenz-Mechanismen im AD – der vollständige Katalog

AdminSDHolder als Backdoor

GPO-Hijacking als Persistenz\nDetection Engineering für Active Directory

Advanced Audit Policy – vollständige Konfiguration

Sysmon-Konfiguration für Domänencontroller\nHoney Tokens, Canary Accounts & Deception

Honey Accounts – Attribute die Angreifer anlocken

Canary-Objekte für BloodHound-Erkennung\nPurple Teaming für Active Directory

Assumed Breach Übung – Ablauf\nIncident Response für Active Directory

Die ersten 2 Stunden: Triage

Persistenz-Suche – PowerShell-Befehle\nTiered Administration – Betrieb und Reifegradmodell

Authentication Policies und Authentication Silos

Break-Glass / Notfall-Admin-Zugriff\nNetzwerksicherheit rund um AD

DHCPv6 / IPv6 – das unterschätzte Risiko

Null Sessions und anonyme LDAP-Abfragen\nNotes from the field: Was als nächstes kommt

  • Windows LAPS (neue Generation) – Migration von Legacy LAPS
  • Kerberos AES-Only – RC4 vollständig deaktivieren
Teilnahmevoraussetzungen:
- Abschluss von Master Class: Securing Active Directory Deep Dive (SADDD-L1) oder gleichwertige Kenntnisse\n- Abschluss von Master Class: Securing Active Directory Deep Dive LEVEL 2 (SADDD-L2) oder gleichwertige Kenntnisse\n- Praktische Erfahrung mit Active Directory Administration und Gruppenrichtlinien\n- Grundkenntnisse in PowerShell-Scripting\n- Verständnis von Kerberos, NTLM und grundlegenden AD-Angriffsvektoren (Pass-the-Hash, Golden Ticket)
Nach unten
Nach oben
Wir setzen Analyse-Cookies ein, um Ihre Zufriedenheit bei der Nutzung unserer Webseite zu verbessern. Diese Cookies werden nicht automatisiert gesetzt. Wenn Sie mit dem Einsatz dieser Cookies einverstanden sind, klicken Sie bitte auf Akzeptieren. Weitere Informationen finden Sie hier.
Akzeptieren Nicht akzeptieren









Um Spam abzuwehren, geben Sie bitte die Buchstaben auf dem Bild in das Textfeld ein:

captcha



Bei der Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Kontaktfunktion beachten wir die gesetzlichen Bestimmungen. Unsere ausführlichen Datenschutzinformationen finden Sie hier. Bei der Kontakt-Funktion erhobene Daten werden nur an den jeweiligen Anbieter weitergeleitet und sind nötig, damit der Anbieter auf Ihr Anliegen reagieren kann.







Um Spam abzuwehren, geben Sie bitte die Buchstaben auf dem Bild in das Textfeld ein:

captcha