دانلود راهنمای عملی حمله به Active Directory با لینوکس | Attacking Active Directory with Linux — Lab Manual

نویسنده:  Offensive Security Labs

زمینه:  تست نفوذ و Red Teaming  حملات و آزمون‌های عملی بر روی Active Directory با استفاده از ابزارهای لینوکسی

مخاطبان هدف:  دانشجویان امنیت اطلاعات، RED TEAM، مهندسان امنیت و تحلیل‌گران SOC

معرفی

کتاب «Attacking Active Directory with Linux — Lab Manual» یک راهنمای عملی و نظام‌مند است که خواننده را از مفاهیم پایه تا تکنیک‌های پیشرفتهی حمله به محیط‌های Active Directory راهنمایی می‌کند. این Lab Manual بر تمرین‌های عملی مبتنی است و سناریوهایی واقعی و شبیه‌سازی‌شده ارائه می‌دهد که برای توسعهی مهارت‌های عملی در حوزهی Red Team و تست نفوذ طراحی شده‌اند.

چرا این منبع ارزشمند است

✔️ ارائه تمرین‌های عملی و گام‌به‌گام به‌جای محتوای صرفاً نظری.

✔️ تأکید بر تکنیک‌هایی که در محیط‌های واقعی کاربرد دارند (Kerberos، SMB، LDAP و غیره).

✔️ بهره‌مندی از سناریوهای پرچم‌محور (Flag-based) برای تثبیت مهارت‌ها.

✔️ مناسب برای افرادی که خواستار درک دید مهاجم برای طراحی دفاعی مؤثر هستند.

آنچه فراخواهید گرفت

✔️ تشریح و اجرای حملات مبتنی بر Kerberos در محیط AD .

✔️ شناسایی سرویس‌ها و پورت‌های حیاتی (SMB، LDAP، RPC و موارد مرتبط).

✔️ استخراج اعتبارنامه‌ها، NTLM hashها و سایر نشانه‌های حساس.

✔️ تحلیل Scheduled Taskها، تاریخچه PowerShell و سایر آثار قابل سوءاستفاده.

✔️ تست و نفوذ به پایگاه‌داده‌های SQL Server و شناسایی حساب‌های با دسترسی بالا.

✔️ اجرای زنجیره‌های حمله پس از جمع‌آوری اطلاعات و روش‌های حفظ دسترسی.

گروه‌های مخاطب مناسب

🔑 دانشجویان و علاقه‌مندان به امنیت سایبری که به دنبال مهارت‌های عملی هستند.

🔑 تیم‌های Red Team و متخصصان تست نفوذ.

🔑 تیم‌های دفاعی و SOC که قصد دارند از منظر مهاجم، راهکارهای تشخیص و مقابله را تقویت کنند.

ملاحظات اخلاقی و قانونی

استفاده از روش‌ها و ابزارهای مطرح‌شده در این کتاب در شبکه‌ها یا سامانه‌هایی که مالکیت یا مجوز اجرای تست ندارید، مجرمانه و غیراخلاقی است. این راهنما صرفاً برای اهداف آموزشی، آزمایش در محیط‌های کنترل‌شده و تقویت دفاع امنیتی تهیه شده است.

راهنمای استفاده

1. یک محیط آزمایشی ایزوله ایجاد کنید (به‌عنوان نمونه: ماشین‌های مجازی شامل Domain Controller و Workstation).
2. توزیع لینوکسی مناسب (مثل Kali) را آماده و ابزارهای موردنیاز را نصب نمایید.
3. سناریوها را به‌صورت مرحله‌به‌مرحله اجرا و پرچم‌ها (Flags) را ثبت کنید.
4. هر تکنیک را از منظر دفاعی نیز تحلیل کنید: چگونه قابل شناسایی و پیشگیری است؟
5. مستنداتی شامل کوئری‌های لاگ و راهنمای تشخیص تهیه و در اختیار تیم‌های دفاع قرار دهید.

دانلود کتاب

دانلود راهنمای عملی Attacking Active Directory with Linux (Lab Manual)