POSTI DISPONIBILI
1
8 POSTI - 1 DOMINIO PERSONALIZZATO PER CORSISTA - LEZIONI REGISTRATE
- Bootcamp-
Active
Directory
Defense Lab
L'hack-the-box della difesa.
Ricevi un dominio Active Directory reale - con errori reali - e lavora come lo farebbe un Security Engineer: trova la vulnerabilità, capiscile, correggile. Poi dimostralo con un report vero.
FORMATO
4 sessioni x 3h pratiche
AMBIENTE
1 dominio Active Directory dedicato per corsista
SEDE
Online su piattaforma Zoom + registrazioni
Non è il solito bootcamp
"teoria + demo"
La maggior parte dei corsi di sicurezza Active Directory ti mostra come si sfrutta una vulnerabilità. Qui il compito è un altro: fare l'assessment completo, come se fossi stato chiamato da un'azienda vera, e mettere in sicurezza l'intero dominio.
- IL METODO -
Lo stesso ciclo di lavoro di un Security Engineer vero
Ogni finding che affronti attraversa lo stesso processo, dal briefing alla verifica finale, non "hai risolto?", ma "hai dimostrato che ora è sicuro?"
01
Teoria
Il meccanismo esatto dietro la vulnerabilità, non solo il comando da lanciare.
02
Enumerazione
Individua configurazioni errate e punti di attacco presenti nell'infrastruttura
03
Rischio e Abuso
Dimostri che è realmente sfruttabile, non solo teorica.
04
Remediation
Applica le configurazioni corrette e le best practice per eliminare il rischio
05
Verifica
Conferma che la vulnerabilità sia stata risolta e valida l'efficacia della mitigazione
4 sessioni, difficoltà crescente
Si parte da errori isolati e si arriva a catene di attacco complete - esattamente come cresce la complessità in un assessmente reale
SESSIONE
01
Fondamenta: enumeration e vulnerabilità
Kerberoasting, AS-REP Roasting, LAPS assente, policy password debole, LLMNR poisoning e NTLM relay.
SESSIONE
02
Relazioni pericolose: ACL e delegazione
Delegazioni non vincolate, ACL deboli su gruppi privilegiati, GPO modificabili, credenziali GPP esposte, utilizzo gMSA, messa in sicurezza degli Scheduler Tasks e Services
SESSIONE
03
Catene di privilege escalation complete
Da utente standard a Domain Admin: mappare l'intero percorso e romperlo nel punto più efficiente.
SESSIONE
04
Persistence, detection e hardening strutturale
DCSync, AdminSDHolder, audit policy: non solo correggere, ma imparare a rilevare.
- COSA OTTIENI -
Tutto ciò che serve per lavorare come in un caso reale
E' pensato per te se...
- Vuoi entrare nella security ma non sai da dove iniziare in pratica
- Sei un sysadmin e vuoi capire davvero come si mette in sicurezza AD
- Hai fatto corsi tecnici ma non hai mai gestito un assessment vero
- Vuoi un'esperienza da mostrare in colloquio, non solo un attestato
Prerequisiti
• Conoscenza dei concetti fondamentali di Active Directory (utenti, gruppi, OU e Group Policy).
• Familiarità di base con Windows PowerShell e con la riga di comando.
• È consigliato aver frequentato il Corso Hardening Active Directory (o possedere conoscenze equivalenti) e avere una conoscenza di base delle principali tecniche di abuso e delle vulnerabilità di Active Directory.
• L'intera infrastruttura LAB viene fornita da HeroAdmin: ogni corsista avrà a disposizione un ambiente Active Directory dedicato, già predisposto con vulnerabilità e misconfiguration reali.
• Non è richiesta alcuna esperienza nel Penetration Testing o nel Red Teaming: tutte le tecniche di analisi, verifica e remediation verranno affrontate e spiegate durante il bootcamp.
- DOMANDE FREQUENTI -
Prima di iscriverti
Mi serve esperienza da pentester per partecipare?
No. Il Bootcamp è pensato per chi parte da zero sul lato offensivo. Ogni tecnica viene introdotta con un briefing mirato prima di essere usata, e il focus resta sempre la difesa: riconoscere e correggere, non attaccare.
Come funziona l'accesso al mio ambiente?
Ogni corsista riceverà l'accesso, tramite VPN, alla propria Jump VM personale, dalla quale potrà operare all'interno della propria infrastruttura Active Directory dedicata e non condivisa con gli altri partecipanti.
L'intero ambiente è completamente isolato dagli altri LAB, consentendo di eseguire test, verifiche e remediation in totale sicurezza e senza alcun impatto sulle infrastrutture degli altri corsisti.
All'interno della Jump VM sarà già disponibile tutto il necessario per affrontare il bootcamp: tool di assessment, strumenti di amministrazione, utility di analisi e software di supporto, già installati e configurati, così da permettere ai partecipanti di concentrarsi esclusivamente sulle attività del laboratorio.
Cosa succede se rompo qualcosa nell'ambiente?
Assolutamente nulla! È proprio questo lo scopo del laboratorio. Ogni corsista lavora su un'infrastruttura dedicata, isolata e non condivisa, quindi qualsiasi modifica o errore avrà effetto esclusivamente sul proprio ambiente. Se dovesse verificarsi un problema, il LAB potrà essere ripristinato rapidamente, permettendoti di continuare le esercitazioni senza compromettere il lavoro degli altri partecipanti.
Rilasciate un attestato o certificato?
Sì. Al termine del bootcamp riceverai un attestato di partecipazione e un badge digitale che potrai condividere sul tuo profilo LinkedIn o utilizzare per valorizzare le competenze acquisite durante il percorso formativo.
Le lezioni sono registrate?
Sì. Tutte le lezioni vengono registrate e il corsista potrà rivederle tutte le volte che ne avrà bisogno. Le registrazioni sono riservate esclusivamente ai partecipanti al corso e non possono essere condivise, distribuite o divulgate a terzi.
Prenota il tuo posto nella prima edizione
€ 697
Solo 174,25 €/mese × 4 rate
Solo 174,25 €/mese
× 4 rate
Durante il checkout potrai scegliere se pagare in un'unica soluzione o a rate.
Copyright 2026 © Hero Admin - All rights reserved.
PRIVACY POLICY - TERMINI E CONDIZIONI - COOKIE POLICY