Scoperta e Manipolazione degli Account Locali con MITRE ATT&CK

Gli account locali sono spesso l'obiettivo principale per gli attaccanti che cercano di stabilire un punto d'appoggio o di aumentare i privilegi all'interno di una rete. Comprendere come gli avversari scoprono e manipolano questi account è fondamentale per la sicurezza dei moderni sistemi operativi. In questo corso basato su testo, passerai da principiante della sicurezza a comprendere le tecniche esatte utilizzate per sfruttare e difendere gli account locali. Esplorerai scenari pratici e scritti che dimostrano come rilevare la creazione di account non autorizzati e mitigare le minacce basate sulle credenziali. Cosa imparerai: 1. Comprendere i concetti fondamentali di sicurezza degli account e la struttura del framework MITRE ATT&CK. 2. Identificare le tecniche comuni utilizzate dagli avversari per scoprire gli account locali sui sistemi Windows e Linux. 3. Analizzare come gli account locali non autorizzati vengono creati e manipolati per la persistenza. 4. Esercitarsi a rilevare attività sospette sugli account utilizzando il logging e il monitoraggio degli eventi moderni. 5. Applicare baseline di configurazione sicure e principi zero-trust per limitare i privilegi degli account locali. 6. Configurare politiche difensive per mitigare il credential dumping e il movimento laterale. Inizierai con la terminologia chiave della sicurezza e l'architettura di base del sistema operativo prima di passare ad analisi strutturate di schemi di attacco reali e contromisure difensive. Questo corso è progettato per aspiranti analisti di cybersecurity, amministratori di sistema e principianti senza precedenti esperienze di sicurezza. Leggi le lezioni strutturate, analizza gli snippet di codice e di comando e inizia a proteggere i tuoi sistemi oggi stesso.