Lokale Kontoerkennung und -manipulation mit MITRE ATT&CK

Lokale Konten sind oft das Hauptziel von Angreifern, die sich einen Standort erarbeiten oder ihre Rechte innerhalb eines Netzwerks erweitern möchten. Für die Sicherung moderner Betriebssysteme ist es entscheidend zu verstehen, wie Angreifer diese Konten entdecken und manipulieren. In diesem textbasierten Kurs werden Sie von einem Sicherheitsanfänger zu einem Verständnis der genauen Techniken übergehen, die zum Ausnutzen und Verteidigen lokaler Konten verwendet werden. Sie werden praktische, schriftliche Szenarien erkunden, die demonstrieren, wie Sie die unbefugte Erstellung von Konten erkennen und Anmeldeinformationsbasierte Bedrohungen abschwächen können. Was Sie lernen werden: 1. Verstehen Sie grundlegende Kontosicherheitskonzepte und die MITRE ATT&CK-Framework-Struktur. 2. Identifizieren Sie gängige Techniken, die von Gegnern verwendet werden, um lokale Konten auf Windows- und Linux-Systemen zu entdecken. 3. Analysieren Sie, wie nicht autorisierte lokale Konten erstellt und manipuliert werden, um sie zu erhalten. 4. Üben Sie das Erkennen verdächtiger Kontoaktivitäten mit moderner Protokollierung und Ereignisüberwachung. 5. Wenden Sie sichere Konfigurationsgrundlagen und Zero-Trust-Prinzipien an, um lokale Kontoberechtigungen einzuschränken. 6. Konfigurieren Sie defensive Richtlinien, um Anmeldeinformations-Dumping und laterale Bewegung zu verhindern. Sie beginnen mit der wichtigsten Sicherheitsterminologie und der Kernbetriebssystemarchitektur, bevor Sie strukturierte Analysen von realen Angriffsmustern und defensiven Gegenmaßnahmen durchführen. Dieser Kurs richtet sich an aufstrebende Cybersicherheitsanalysten, Systemadministratoren und Anfänger ohne vorherige Sicherheitserfahrung. Lesen Sie die strukturierten Lektionen, analysieren Sie den Code und die Befehlsschnipsel und schützen Sie Ihre Systeme noch heute.