Introduzione ad Active Directory – Active Directory Basics (THM)

Guarda su YouTube → 1:27:28 29 aprile 2023

CybersecurityCTF

Descrizione

In questo video inizio a trattare la tematica di active directory andando a svolgere La Active Directory Basics room messa a disposizione da TryHackMe, una piattaforma per fare pratica e avanzare le proprie abilità nel contesto della sicurezza informatica. ------------------------------------ RIFERIMENTI ESTERNI: https://tryhackme.com/room/winadbasics ------------------------------------ TIMESTAMPS: 00:00:00 Introduzione 00:03:00 Perché abbiamo bisogno di active directory? 00:05:25 Active Directory (AD) 00:14:51 Active Directory Domain Service (AD DS) 00:18:00 AD Objects: users, computers, security groups 00:27:00 Organizational Units (OUs) 00:31:53 Security groups vs OUs 00:35:40 OUs Deletion 00:38:00 Delegation 00:43:40 SetPassword and ChangePasswordAtLogon 00:49:15 Gestione computers: workstations, servers, domain controllers 00:53:43 Group Policy Objects (GPOs) 01:01:44 GPO Example 1 - Restrict Access to Control Panel 01:04:40 GPO Example 2 - Auto Lock Screen 01:09:25 Autenticazione con Kerberos 01:17:40 Autenticazione con NetNTLM 01:20:30 Trees, Forests and Trusts ---------------------------------- PER CONTATTI: - Website: https://leonardotamiano.xyz - Academy: https://academy.leonardotamiano.xyz - Email: leo95.yt@gmail.com

Commenti 31

I commenti vengono da YouTube e sono aggiornati periodicamente.

@Bl4ckFoxCrawler 3 luglio 2025 1

HO LETTO diversi libri che spiegavano Kerberos e ti imbottivano la testa di cose complicate ancora prima di farti capire di cosa diavolo stiamo parlando, col tuo video sono riuscito a CAPIRE e farmi tornare la voglia di approfondire.. perchè trovo giusto che prima devi CAPIRE i CONCETTI e poi approfondire con cose sempre piu complesse. se chi ti spiega ti rende complicato e o noioso lo studio allora la maggior parte rinunciano. Continua così Grande!!
@glaghi86 21 giugno 2023

Aspettiamo il prossimo video :)
@Kil5747 20 luglio 2024

Un genio
@salvatorelocascio8820 30 aprile 2023

Ottimo lavoro!!! spero in un prossimo approfondimento su active directory with kerberos ;)
1 risposta
1. @esadecimale Autore 30 aprile 2023 2
  
  assolutamente, prossimi video saranno molto pratici e faranno vedere scenari tipici di attacco AD
@UnaBananaCheCammina 24 maggio 2023

complimenti per video, davvero fatto bene ;)
4 risposte
1. @esadecimale Autore 24 maggio 2023
  
  Grazie!
2. @UnaBananaCheCammina 24 maggio 2023
  
  @esadecimale porterai video su kerbrute ??? Anche perché sei davvero bravo a spiegare 💪♥️
3. @esadecimale Autore 25 maggio 2023
  
  @UnaBananaCheCammina guarda il video “htb - active” caricato dopo questo. Li faccio vedere smb enumeration e kerberoasting. In futuro porterò anche utilizzi di altri attacchi a kerberos
4. @UnaBananaCheCammina 26 maggio 2023
  
  @esadecimale grazie mille ♥️
@sk3pper 29 gennaio 2025

se può servire (da quel che avevo capito) nel protocollo di autenticazione kerberos il timestamp serve anche come contromisura per i replay attack. Ottimo video!
1 risposta
1. @esadecimale Autore 29 gennaio 2025
  
  Si è utile anche per quello
@poiint7798 1 maggio 2023

Bel video! Una curiosità: hai in passato o stai attualmente studiando per prendere una certificazione in ambito security? Dato che ormai l AD è un argomento molto richiesto, seguirò sicuramente tutti i video futuri su questo argomento!
4 risposte
1. @esadecimale Autore 1 maggio 2023 3
  
  sto studiando per OSCP. Parte linux mi sento già pronto, ma parte windows parto da zero praticamente. Vorrei darla nei prossimi mesi
2. @poiint7798 1 maggio 2023
  
  Grande!! Mi era venuto il dubbio ahhah Anch'io appena possibile inizierò a studiare per OSCP, in bocca al lupo 💪💪
3. @esadecimale Autore 1 maggio 2023 3
  
  @poiint7798 Grazie mille, col progredire dello studio farò relativi video sul canale buono studio anche a te! A breve tante macchine windows 🫡
4. @meio2871 8 maggio 2023
  
  Wow non potevi dare la notizia migliore Leo ahahah
@gabrydanto778 10 luglio 2023

Ciao Damiamo scusa dist. Ma non credo sia più molto in uso la connessione da remoto con RDP, molto più sicuro con chiavi SSH...sei d'accordo? anche perche con le password in chiaro è molto pericoloso..
6 risposte
1. @esadecimale Autore 10 luglio 2023 1
  
  io penso che puoi comunque rendere una connessione RDP sicura mettendoci sotto un layer di encryption. Ora, sarebbe da analizzare come questa cosa viene gestita da windows e da active directory di default. Comunque é possibile utilizzare RDP in modo sicuro. Anche perché certe volte, specialmente se hai bisogno di utilizzare applicazioni grafiche, ssh non basta. Una strada potrebbe essere utilizzare RDP sotto un tunnel ssh
2. @gabrydanto778 10 luglio 2023
  
  @esadecimale pienamemte d'accordo sulla seconda risposta che hai dato, molto valida per me l idea di un tunnel sicuro ssh su rdp. Ma RDP da solo credo invece sia pericoloso perché gran parte dell autenticazione è in chiaro. Cmq ti faccio i complimenti sei forse l unico che tratta in italiano e gratis questi argomenti..grandissimo
3. @gabrydanto778 10 luglio 2023
  
  @esadecimale sarebbe se posso chiedertelo molto bello e valido se potessi far dei video sull autenticazione con DIAMETER e TATACS+...sono molto usati in grandi aziende e molto ben visti chi li conosce bene...mi piacerebbe molto approfondirli..grazie e ancora complimenti davvero
4. @esadecimale Autore 10 luglio 2023 1
  
  @gabrydanto778 DIAMETER ne ho visto qualcosa all’uni, in futuro magari lo approfondisco. Grazie per lo spunto!
5. @esadecimale Autore 10 luglio 2023 1
  
  @gabrydanto778 grazie mille, ottimo feedback/spunti di riflessione!
6. @gabrydanto778 10 luglio 2023
  
  @esadecimale grazie a te per il grande lavoro che fai ...per tutti davvero molto buono, continua cosi
@gabrydanto778 10 luglio 2023

Scusami sempre, Kerberos AAA, in realtà si serve di un unita di certif. Che da il ticket, dopo la richiesta dell utente, e con quel ticket poi il server kerberos da l accesso all utente al servizio richiesto se il check corrisponde. Ma il ticket e il timestamp viene fatto Prima dal server centrale TGT KDC, POI VIENE GIRATO A KERBEROS.
3 risposte
1. @esadecimale Autore 10 luglio 2023 1
  
  io per kerberos intendo il protocollo, e il kdc è il componente che distribuisce i tickets dici che kerberos è proprio un server specifico distaccato dal kdc? onestamente non so i dettagli di come è implementato a livello di networking
2. @gabrydanto778 10 luglio 2023
  
  @esadecimale no mi sn spiegato male fa sempre parte di Kerberos ma svolge un attività intermedia, che permette il riconoscimento per le successive richieste. E fa da ponte in seconda fase per il servizio specifico richiesto dall utente. Ma fa cmq parte di Kerberos assolutamente..
3. @esadecimale Autore 10 luglio 2023
  
  @gabrydanto778 ok dici che nel diagramma utilizzato nella room di tryhackme non hanno messo questo componente extra, ho capito bene? comunque grazie per il feedback!
@meio2871 8 maggio 2023

Grande Leo. Anch'io ho appena finito il percorso Red team di tryhackme che comprende l'active directory. E volentieri la ripasso con i tuoi video. Grazie per i tuoi video, e per il tuo tempo.
1 risposta
1. @esadecimale Autore 12 maggio 2023
  
  grazie a te!
@Ak1r4Yuk1 29 ottobre 2025

Fondamentalmente 😂