Webinar: Operation Mirror Maze

Indhold

Det her er ikke et traditionelt webinar, hvor du blot lytter med. Det er en live, instruktørledet online træning, hvor du arbejder hands-on i SagaLabs’ cyber range. Miljøet efterligner en virksomheds infrastruktur, så du kan gennemføre et realistisk angrebsforløb uden risiko for produktionssystemer. Undervejs får du briefinger, faglige forklaringer og støtte fra instruktørerne.

Træningen er en del af SagaLabs' bidrag til Cyber Security Month – en serie af tekniske Red Team- og Blue Team-events, der gør praksisnær cybersikkerhedstræning tilgængelig for alle. Træningen foregår på dansk, og du modtager et certifikat efter gennemført træning. Målet er at omsætte viden til konkrete færdigheder gennem realistiske scenarier, værktøjer og opgaver.

I et assume-breach-scenarie starter vi efter den første adgang og arbejder os videre gennem angrebskæden, så man får en bedre forståelse af de skridt, en angriber kan tage, når vedkommende først er inde i miljøet,” fortæller vores Incident Responder & Chief Lab Developer Christian Henriksen.

I Operation Mirror Maze gennemfører du en guidet assumed-breach-penetrationstest mod den fiktive virksomhed SagaLabs Corp. Du overtager et etableret foothold og arbejder fase for fase mod målet: Domain Administrator-rettigheder og domain dominance. Undervejs bruger du blandt andet C2 til at styre kompromitterede systemer og arbejder med enumeration, Kerberos-angreb, lateral movement, lokal privilege escalation, credential access og Active Directory-rettigheder. Labbet samler teknikkerne i en længere angrebskæde, hvor fund fra én fase bruges til at åbne den næste.

Mød instruktøren:
Christian B. Henriksen – Senior Cyber Security Advisor og medstifter af SagaLabs. Han har arbejdet med mere end 200 større cyberhændelser og kombinerer dyb erfaring med incident response med specialviden om Active Directory-sikkerhed, adversary emulation og detection engineering.

Info

Vi anbefaler en grundlæggende forståelse af netværk, Windows og Active Directory samt lidt erfaring med kommandolinjen. Tidligere øvelser i pentesting eller CTF er en fordel, men ikke nødvendige. Du bliver guidet gennem angrebsforløbet og introduceret til Sliver C2 og de anvendte teknikker. Undervejs skal du bygge videre på fund og metoder fra de tidligere trin.

Arrangør

Log ind for at tilmelde dig