Seguridad de inicio de sesión en Windows y defensa contra Mimikatz para principiantes

La seguridad de la autenticación de Windows es un pilar fundamental de la defensa empresarial, pero el robo de credenciales sigue siendo uno de los puntos de entrada más comunes para los ataques en toda la red. Este curso de solo texto lo guía a través de la mecánica fundamental de la seguridad de inicio de sesión de Windows, el almacenamiento de credenciales y las vulnerabilidades específicas explotadas por herramientas como Mimikatz. Pasará de comprender los protocolos de autenticación básicos a implementar defensas modernas y robustas que protejan los entornos empresariales contra el volcado de credenciales. Lo que aprenderás: - Comprender cómo Windows almacena y administra credenciales usando los protocolos LSASS, NTLM y Kerberos. - Analice cómo las herramientas de volcado de credenciales como Mimikatz extraen contraseñas de texto sin formato y hashes de la memoria. - Explore las características defensivas modernas de Windows, incluida la Guardia de credenciales, la protección LSA y los modos de administración restringidos. - Aplique técnicas de fortalecimiento de la seguridad, como segmentación de red, parches y controles de acceso de confianza cero. - Practicar la identificación de signos de robo de credenciales y la configuración de defensas proactivas a través de escenarios escritos estructurados. El curso comienza con la terminología esencial y la arquitectura de la autenticación de Windows antes de pasar al análisis práctico de amenazas y estrategias de mitigación paso a paso.Leerá explicaciones detalladas y analizará ejemplos de configuración diseñados para desarrollar sus habilidades de ingeniería defensiva. Este curso está diseñado para analistas de seguridad principiantes, administradores de sistemas y profesionales de TI que desean comprender los fundamentos de seguridad de Windows; no se requiere experiencia previa con pruebas de penetración. Comience a leer hoy mismo para dominar los fundamentos del refuerzo de credenciales de Windows y proteger su red contra las vulnerabilidades de autenticación modernas.