קורס פריצה ומבדקי חדירה לתשתית ארגונית
בדיקות חוסן מתקדמות ל-Active Directory
קורס זה נדרש למבחן ההסמכה היוקרתי OSCP

  • 19 שעות
  • 155 הרצאות

תוכנית הלימודים

1אתר TryHackMe - פריצה ל-Active Directory22 הרצאות
  1. הרשמה לאתר TryHackMe8 דק'
  2. איסוף מידע עם Powershell - חלק 15 דק'
  3. איסוף מידע עם Powershell - חלק 27 דק'
  4. התקנת BloodHound6 דק'
  5. איסוף מידע עם SharpHound מתוך וונדוס
    אתר TryHackMe    7 דק'
  6. איסוף מידע עם SharpHound מ-Kali7 דק'
  7. ניתוח מידע על AD מ-BloodHound2 דק'
  8. התקנת BloodHound על Windows 113 דק'
  9. התקנה של Mimikatz8 דק'
  10. הוצאת סיסמאות מתוך דיסק
    SAM - Mimikatz    3 דק'
  11. שליפת סיסמה של מנהל רשת
    מתוך זיכרון של Windows 11    7 דק'
  12. שליפת סיסמאות מתוך זיכרון
    בלי להתקין Mimikatz    4 דק'
  13. שליפת כל הסיסמאות של הארגון
    מתוך זיכרון של DC    8 דק'
  14. פריצת סיסמה עם John The Ripper על וונדוס 114 דק'
  15. הסבר על התקפת Golden Ticket על Active Directory7 דק'
  16. ביצוע התקפת Golden Ticket על AD13 דק'
  17. יצירת Golden Ticket מתוך Kali עם impacket7 דק'
  18. יצירת Golden Ticket עם Metasploit - חלק 110 דק'
  19. יצירת Golden Ticket עם Metasploit - חלק 214 דק'
  20. גניבת זהות והעלאת הרשאות
    meterpreter steal token    2 דק'
  21. איסוף מידע מ-Active Directory8 דק'
  22. יצירת Backdoor - וונדוס 11 עם Metasploit10 דק'
2הקמת דומיין חדש - שרת 20225 הרצאות
  1. התקנת שרת 2022 DC5 דק'
  2. הקמת דומיין חדש על שרת 20228 דק'
  3. צירוף שרת חדש לדומיין5 דק'
  4. צירוף וונדוס 11 לדומיין11 דק'
  5. שיתוף תיקיות בשרת 2022 Windows Server10 דק'
3הסבר מעמיק על Kerberos17 הרצאות
  1. הסבר על Kerberos
    אימות ב-Active Directory    7 דק'
  2. הסבר על Kerberos - TGT6 דק'
  3. הסבר על Kerberos - TGS11 דק'
  4. אימות עם חשבון מחשב בלבד ב-Kerberos
    עבור Local System Account    2 דק'
  5. התקפת Pass-The-Ticket
    חלק 1    6 דק'
  6. התקפת Pass-The-Ticket
    חלק 2 - קבלת TGT עם Kekeo    10 דק'
  7. הגנה על AD עם קבוצת
    Protected Users    5 דק'
  8. העלאת הרשאות
    עקיפה של UAC    9 דק'
  9. הסבר על Kerberos
    Unconstrained Delegation    8 דק'
  10. הסבר על Constrained Delegation
    עם Kerberos    7 דק'
  11. הסבר על Constrained Delegation
    עם כל פרוטוקול    2 דק'
  12. הסבר על Kerberos RBCD
    Resource Based Delegation    9 דק'
  13. העלאת הרשאות בוונדוס 11
    מיוזר לאדמין - Privilege escalation
    חלק 1 - הגדרת RBCD Delegation    10 דק'
  14. העלאת הרשאות בוונדוס 11
    מיוזר לאדמין - Privilege escalation
    חלק 2 - Rubeus    4 דק'
  15. העלאת הרשאות בוונדוס 11
    מיוזר לאדמין - Privilege escalation
    חלק 3 - קבלת TGS    4 דק'
  16. העלאת הרשאות בוונדוס 11
    מיוזר לאדמין - Privilege escalation
    חלק 4 - שימוש ב-TGS עם Rubeus    4 דק'
  17. העלאת הרשאות בוונדוס 11
    מיוזר לאדמין - Privilege escalation
    חלק 5 - שימוש ב-TGS עם Mimikatz & Kali    4 דק'
4גניבת סיסמה של המשתמש מתוך
Kerberos Pre-Authentication5 הרצאות
  1. האזנה ברשת ויצירת שיתוף SMB על Kali9 דק'
  2. העלאת קבצים עם Powershell4 דק'
  3. המרה של ETL לקובץ PCAP3 דק'
  4. ניתוח פאקטים של Kerberos
    עם Wireshark ועם NetworkMiner    9 דק'
  5. פריצת סיסמה של המשתמש מתוך
    Kerberos Pre-Authentication
    עם John The Ripper ועם Hashcat    4 דק'
5התקפת Kerberoasting4 הרצאות
  1. התקפת Kerberoasting - התקנת SQL10 דק'
  2. הסבר על SPN
    התקפת Kerberoasting    15 דק'
  3. ביצוע התקפת
    Kerberoasting    8 דק'
  4. הגדרת שעון ב-Kali3 דק'
6סיסמאות של Service4 הרצאות
  1. סיסמאות של Service - התקנת SQL10 דק'
  2. שליפת סיסמה של Service
    מתוך Registry    10 דק'
  3. שליפת סיסמה של Service
    עם PowerShell    2 דק'
  4. ניהול אוטומטי של סיסמאות
    עבור Service עם gMSA    12 דק'
7הסבר על NTLM5 הרצאות
  1. הסבר על NTLM Hash
    ועל התקפת Pass-The-Hash    7 דק'
  2. פרוטוקול Protocol NTLM9 דק'
  3. התקפת NTLM Relay12 דק'
  4. הבדלים בין NTLM Hash לבין NTLMv2
    הסבר נוסף    12 דק'
  5. התקפת Pass-the-Hash עם psexec13 דק'
8תפיסה ופריצה של סיסמאות
דרך ה-LAN עם Responder2 הרצאות
  1. גניבת סיסמה של וונדוס 11
    דרך ה-LAN עם Responder -b    7 דק'
  2. תפיסה ופריצה של NTLM Hash
    עם Responder ו-Wireshark    14 דק'
9התקפת NTLM Relay עם NtlmRelayX8 הרצאות
  1. תקיפת שרת קבצים
    בדומיין עם NtlmRelayX    12 דק'
  2. שליטה על דומיין דרך
    שורת פקודה net user    8 דק'
  3. השתלטות על כל הדומיין
    עם NtlmRelayX    13 דק'
  4. הגנה של שרתים בדומיין
    נגד NtlmRelayX    7 דק'
  5. עצירת Netbios דרך GPO Script11 דק'
  6. עצירת LLMNR & mDNS
    עם GPO    7 דק'
  7. התקפת NTLMRelayX
    ביחד עם Responder    10 דק'
  8. התקפת NTLMRelayX
    בשילוב עם MSFvenom    15 דק'
10התקפת MiTM6 & NtlmRelayX
לקבל Domain Admin5 הרצאות
  1. הסבר על התקפת MiTM6
    ועל WPAD    17 דק'
  2. התקפת MiTM6 & NtlmRelayX
    חלק 1 - התקנת CA    9 דק'
  3. התקפת MiTM6 & NtlmRelayX
    חלק 2 - יצירת משתמש    10 דק'
  4. התקפת MiTM6 & NtlmRelayX
    חלק 3 - הוספה ל-Domain Admins    7 דק'
  5. עצירה וחסימה של NTLMRelayX
    MiTM6 Mitigation    8 דק'
11התקפת MiTM6 & NtlmRelayX
על וונדוס 11 Windows4 הרצאות
  1. התקפת NtlmRelayX על Windows 11
    חלק 1 - איסוף מידע עם חשבון מחשב    5 דק'
  2. התקפת NtlmRelayX על Windows 11
    חלק 2 - ביצוע ההתקפה    4 דק'
  3. התקפת NtlmRelayX על Windows 11
    חלק 3 - התקפת Pass-The-Hash CMD    5 דק'
  4. התקפת NtlmRelayX על Windows 11
    חלק 4 - התקפת Pass-The-Hash RDP    3 דק'
12התקפת MiTM6 & NtlmRelayX
על Comp Account לקבלת Local Admin5 הרצאות
  1. התקפת MiTM6 & NtlmRelayX
    על Comp Account - חלק 1 - MiTH6    6 דק'
  2. התקפת MiTM6 & NtlmRelayX
    על Comp Account - חלק 2 -NtlmRelayX    7 דק'
  3. התקפת MiTM6 & NtlmRelayX
    על Comp Account - חלק 3 - getST    4 דק'
  4. התקפת MiTM6 & NtlmRelayX
    על Comp Account - חלק 4 - smbclient    5 דק'
  5. התקפת MiTM6 & NtlmRelayX
    על Comp Account - חלק 5 - סיכום    1 דק'
13התקפת NtlmRelayX
בשילוב עם BloodHound2 הרצאות
  1. התקפת NtlmRelayX יחד עם BloodHound.py - חלק 15 דק'
  2. התקפת NtlmRelayX יחד עם BloodHound.py - חלק 24 דק'
14התקפות על RDP - Remote Desktop8 הרצאות
  1. חיבור לתחנה עם Meterpreter
    ומיגרציה לחשבון SYSTEM    9 דק'
  2. חטיפת RDP Session
    שרת 2016 - חלק 1    5 דק'
  3. חטיפת RDP Session
    שרת 2016 - חלק 2    7 דק'
  4. חטיפת RDP Session
    שרת 2022 עם tscon    4 דק'
  5. חטיפת RDP Session
    שרת 2022 עם Meterpreter    11 דק'
  6. פריצה בכח ל-RDP בדומיין
    עם Brute Force - Hydra    9 דק'
  7. פריצה בכח ל-RDP בדומיין
    עם Brute Force - Crowbar    2 דק'
  8. עצירה וחסימה של התקפת
    RDP Brute-Force    7 דק'
15אבטחה והקשחה של RDP בתוך הדומיין5 הרצאות
  1. גניבת HASH
    מתוך חיבור RDP רגיל    9 דק'
  2. אבטחת RDP עבור צוות תמיכה טכנית
    Restricted Admin Mode    11 דק'
  3. אבטחת RDP בתוך הדומיין
    Remote Credentials Guard    10 דק'
  4. התקפת Pass-The-Hash על RDP5 דק'
  5. פריצה של Remote Credentials Guard
    עם Meterpreter    5 דק'
16ביצוע Pivoting בלינוקס עם SSH6 הרצאות
  1. הסבר על Pivoting
    ושכפול מכונות עם Linked Clone    5 דק'
  2. ביצוע Pivoting עם Rinetd5 דק'
  3. ביצוע Pivoting עם SSH -L
    התוקף יוזם תקשורת לקורבן    10 דק'
  4. ביצוע Pivoting עם SSH -R
    הקורבן יוזם תקשורת לתוקף    6 דק'
  5. ביצוע Pivoting
    לכל הרשת עם sshuttle    4 דק'
  6. ביצוע Pivoting
    דרך HTTP    7 דק'
17ביצוע Pivoting בלינוקס עם MSFconsole5 הרצאות
  1. תקיפת לינוקס
    עם MSFconsole    4 דק'
  2. איסוף מידע בלינוקס - Recon & Enum
    עם MSFconsole    9 דק'
  3. ניתוב לרשת מרוחקת דרך הקרבן
    עם MSFconsole    6 דק'
  4. ביצוע PIVOTING עם MSFconsole
    בעזרת portfwd רגיל    7 דק'
  5. ביצוע PIVOTING עם MSFconsole
    בעזרת reverse portfwd    6 דק'
18ביצוע Pivoting עם SOCKS ו-Proxychains4 הרצאות
  1. יצירת SOCKS Proxy
    עם SSH -D    7 דק'
  2. הסבר על Proxychains7 דק'
  3. יצירת שרת SOCKS
    עם Metasploit    7 דק'
  4. חיבור לשרת Socks מרוחק4 דק'
19ביצוע Pivoting בוונדוס 117 הרצאות
  1. איסוף מידע בוונדוס
    עם MSFconsole    8 דק'
  2. ביצוע Pivoting ב-Windows
    עם Meterpreter ב-MSFconsole    5 דק'
  3. יצירת Reverse Shell עם PLink
    על גבי SSH מתוך Windows    7 דק'
  4. יצירת Tunnel
    בוונדוס עם NETSH    6 דק'
  5. יצירת HTTP Tunnel
    ב-Windows עם Chisel    10 דק'
  6. שרת פרוקסי - Proxy
    ב-Windows עם Chisel    7 דק'
  7. יצירת Reverse Shell
    ב-Windows עם Netcat    1 דק'
20דארקנט - הרשת האפלה - Darknet7 הרצאות
  1. דפדפן Tor
    Windows 11    9 דק'
  2. חיבור של Kali
    לשרתי פרוקסי של Tor    6 דק'
  3. הקמת אתר בדארקנט
    הרשת האפלה    5 דק'
  4. איך עובד הדארקנט - Darknet
    חלק 1    4 דק'
  5. איך עובד הדארקנט - Darknet
    חלק 2    5 דק'
  6. איך עובד הדארקנט - Darknet
    חלק 3    6 דק'
  7. איך עובד הדארקנט - Darknet
    חלק 4    5 דק'
21יצירת Reverse Shell
דרך דארקנט - Tor7 הרצאות
  1. חיבור Netcat
    דרך דארקנט - Tor - חלק 1    7 דק'
  2. חיבור Netcat
    דרך דארקנט - Tor - חלק 2    7 דק'
  3. חיבור Netcat
    דרך דארקנט - Tor - חלק 3    3 דק'
  4. יצירת Netcat Reverse Shell
    דרך דארקנט - Tor    7 דק'
  5. חיבור Meterpreter Reverse HTTP
    דרך דארקנט - Tor - חלק 1    6 דק'
  6. חיבור Meterpreter Reverse HTTP
    דרך דארקנט - Tor - חלק 2    7 דק'
  7. חיבור Meterpreter Reverse HTTP
    דרך דארקנט - Tor - חלק 3    4 דק'
22התקפות MITM - Man-In-The-Middle
עם ARP Spoof18 הרצאות
  1. הסבר על IP / MAC / ARP5 דק'
  2. בעיות אבטחה עיקריות בפרוטוקול ARP6 דק'
  3. ביצוע התקפה מסוג Man-In-The-Middle בעזרת Bettercap21 דק'
  4. התקנה של mitmf על Kali 20204 דק'
  5. ביצוע התקפה man in the middle7 דק'
  6. תקיפת טלפון דרך Wi-Fi8 דק'
  7. התקפת Spoof DNS בעזרת Bettercap12 דק'
  8. התקפה Spoof DNS - ברמת Packet בתוך Wireshark7 דק'
  9. התקפה DNS spoof4 דק'
  10. הסבר מעמיק על התקפה DNS spoof1 דק'
  11. הגנה נגד DNS spoof עם HTTPS - חלק 13 דק'
  12. הגנה נגד DNS spoof עם HTTPS - חלק 25 דק'
  13. התקפה MITM Keylogger2 דק'
  14. התקפה MITM Javascript injection4 דק'
  15. התקפת Javascript Injection בעזרת Bettercap6 דק'
  16. Kali Wireshark1 דק'
  17. הגנה נגד התקפה MITM6 דק'
  18. איך להחביא קובץ הרצה EXE מאחורי קובץ טקטס21 דק'

מה לומדים בקורס מבדקי חדירה ל-Active Directory?

זהו קורס מתקדם לבדיקות חוסן של תשתית ארגונית, שמתמקד במה שקורה אחרי הכניסה הראשונה לרשת: איך תוקף מתקדם ממחשב אחד לשליטה מלאה בדומיין, ואיך צוות אבטחה חוסם את זה. הקורס בנוי מ-22 פרקים ו-155 הרצאות וידאו (כ-19 שעות), והוא מכסה את החומר של מבחן ההסמכה OSCP של Offensive Security. כל נושא נלמד על סביבת מעבדה אמיתית שבונים במהלך הקורס, כולל הקמת דומיין חדש על שרת 2022 וצירוף תחנות Windows 11 אליו. כך אתם רואים כל התקפה משני הצדדים: מה התוקף עושה ומה מנהל הרשת צריך לעשות כדי לעצור אותו.

בפרקים הראשונים מתרגלים באתר TryHackMe: איסוף מידע על Active Directory עם Powershell, SharpHound ו-BloodHound, הוצאת סיסמאות מתוך דיסק וזיכרון עם Mimikatz, פריצת סיסמאות עם John The Ripper, התקפת Golden Ticket עם impacket ו-Metasploit, ויצירת Backdoor. אחר כך יורדים לעומק של Kerberos: TGT ו-TGS, סוגי Delegation (Unconstrained, Constrained ו-RBCD), התקפות Pass-The-Ticket ו-Kerberoasting, שליפת סיסמאות של Service עם gMSA, ועבודה עם Rubeus ו-Kekeo.

למי הקורס מתאים?

  • בודקי חוסן (Pentesters) שרוצים להתמחות בתשתיות ארגוניות ולתקוף דומיינים כמו בעבודה האמיתית.
  • אנשי IT, מנהלי רשת ומנהלי מערכות שמנהלים Active Directory ורוצים להבין איך מגנים עליו מהתקפות NTLM Relay, Kerberoasting ו-MiTM.
  • מי שמתכונן למבחן ה-OSCP ורוצה חומר מסודר בעברית על התקפות דומיין.
  • בוגרי קורסי סייבר בסיסיים שמחפשים את השלב הבא: רשת ארגונית אמיתית במקום מחשב בודד.

מה תדעו לעשות בסוף הקורס?

  • לאסוף ולנתח מידע על הדומיין עם BloodHound, SharpHound ו-BloodHound.py.
  • לשלוט בפרוטוקול NTLM: התקפות Pass-The-Hash ו-NTLM Relay עם NtlmRelayX ו-Responder, וכיצד תוקף משתלט על דומיין שלם וכיצד חוסמים את זה עם GPO.
  • לבצע התקפות MiTM6 ו-WPAD עד קבלת Domain Admin, ולדעת להגן מפניהן.
  • לתקוף ולאבטח RDP: חטיפת Session עם tscon ו-Meterpreter, Brute Force עם Hydra ו-Crowbar, Restricted Admin Mode ו-Remote Credentials Guard.
  • לבצע Pivoting בלינוקס ובוונדוס: SSH, sshuttle, Proxychains, MSFconsole, NETSH, Chisel ו-Netcat.
  • להבין את הדארקנט ו-Tor ולהקים Reverse Shell דרך הרשת האפלה.
  • לבצע התקפות MITM עם ARP Spoof ו-Bettercap, DNS Spoof, Javascript Injection ו-Keylogger – ולהכיר את ההגנות נגד כולן.

איך לומדים בפרקטיק?

הלימוד אונליין ובקצב שלכם: כל הרצאה היא סרטון בעברית עם הדגמה מלאה על המסך, ואפשר לחזור על כל צעד בסביבת המעבדה שלכם. ההרשמה והתשלום למבחן ה-OSCP עצמו נעשים ישירות מול Offensive Security; הקורס מכסה את החומר שלו. המנוי של PracticU כולל את כל הקורסים באתר ב-350 ₪ לחודש, עם ליווי אישי של המרצה בטלפון, ומתחילים ביום ניסיון חינם. תלמידים רשומים מקבלים תעודת סיום של PracticU אחרי צפייה בהרצאות הקורס, באזור האישי באתר.

שאלות נפוצות

האם צריך רקע קודם בסייבר?

כן, זה קורס מתקדם: מומלץ להגיע אחרי קורס סייבר בסיסי או ניסיון בניהול רשתות ו-Windows. הקורס בונה את סביבת המעבדה מאפס, כך שכל צעד מוסבר על המסך.

כמה זמן לוקח הקורס?

בקורס 155 הרצאות וידאו באורך כולל של כ-19 שעות. לומדים בקצב שלכם וחוזרים לכל הרצאה כמה פעמים שצריך.

האם הקורס מכין למבחן OSCP?

כן. הקורס מכסה את חומר ההתקפות על Active Directory שנדרש למבחן. ההרשמה והתשלום למבחן עצמו נעשים ישירות מול Offensive Security.

האם מותר לתרגל את מה שלומדים?

כן, אך רק בסביבת מעבדה שבניתם בעצמכם או באתרי תרגול כמו TryHackMe. הקורס מלמד בדיקות חוסן מורשות; כניסה למערכות של אחרים בלי רשות היא עבירה פלילית.

כמה עולה הקורס?

הקורס כלול במנוי PracticU: 350 ₪ לחודש לכל הקורסים באתר, כולל ליווי אישי של המרצה בטלפון. אפשר להתחיל ביום ניסיון חינם.

מקבלים תעודה בסוף?

כן. תלמידים רשומים מקבלים תעודת סיום של PracticU אחרי שצפו בהרצאות הקורס. התעודה מופיעה באזור האישי באתר.