Visão Geral

Este curso apresenta a estrutura e os mecanismos de segurança do arquivo NTDS.dit, componente central do Active Directory Domain Services. O participante compreenderá como informações de contas e objetos de diretório são armazenadas, os riscos associados à exposição do banco de dados e os principais mecanismos de proteção, auditoria e detecção.

Objetivo

Após realizar este curso, você será capaz de:

• Compreender a estrutura do NTDS.dit
• Identificar informações armazenadas no Active Directory
• Avaliar riscos relacionados ao banco de dados
• Monitorar atividades suspeitas no domínio
• Aplicar medidas de proteção e hardening

Publico Alvo

• Administradores de Active Directory
• Analistas de Cybersecurity
• Profissionais de SOC e Blue Team
• Incident Responders
• Pentesters e Red Teamers

Pre-Requisitos

• Conhecimentos básicos de Windows Server
• Familiaridade com Active Directory
• Conhecimentos básicos de LDAP
• Noções de autenticação Windows
• Familiaridade com PowerShell é recomendada

Conteúdo Programatico

Module 1: Active Directory Database Fundamentals

1. Active Directory architecture
2. NTDS.dit concepts
3. Directory database structure
4. Domain objects
5. User and computer objects
6. Domain controllers
7. Directory partitions
8. Active Directory replication

Module 2: Credential and Account Data

1. Domain account information
2. Password hash concepts
3. Authentication attributes
4. Account security properties
5. Credential protection
6. Sensitive directory attributes
7. Privileged accounts
8. Credential exposure risks

Module 3: NTDS.dit Security

1. Database access controls
2. Domain Controller security
3. File system permissions
4. Directory permissions
5. Replication security
6. Administrative delegation
7. Privileged access management
8. Domain Controller hardening

Module 4: Detection and Monitoring

1. Directory service auditing
2. Authentication monitoring
3. Replication monitoring
4. Privileged account activity
5. Directory object changes
6. Security Event Logs
7. Suspicious directory access
8. Threat hunting

Module 5: Incident Response and Protection

1. NTDS.dit exposure assessment
2. Domain compromise indicators
3. Credential compromise response
4. Domain Controller isolation
5. Credential reset strategies
6. Privileged account recovery
7. Active Directory security baselines
8. Practical NTDS.dit security case studies