180 ак.ч. обучения,1-2 урока в неделю
pentest
Атаки
на Active DirectoryАтакина Active Directory
Освойте техники атак для укреплениязащиты внутренней инфраструктурыкомпании в практической лабораторииОсвойте техники атакдля укрепления защитывнутренней инфраструктурыкомпании в практической лаборатории
с первого занятия,в каждом уроке
уровень сложностии подготовки
в первые 14 дней,если не подойдёт курс
За 4,5 месяца вы сможете
01
Проводить разведкуи получать первый доступ
OSINT, фишинг и брутфорс учётныхданных для входа в корпоративнуюсеть
02
Повышать привилегиии закрепляться в системе
DLL Hijacking и обход UAC, кражаучётных данных из LSASSи автозапуск через службы
03
Разведывать домени перемещаться между узлами
Анализ Active Directory черезBloodHound, туннелированиеи продвижение через Pass the Hash
04
Атаковать протокол Kerberosи делегирование доступа
Kerberoasting и Pass the Ticketдля кражи билетов, эксплуатацияRBCD между сервисами
05
Использовать ошибкиконфигурации и уязвимые сервисы
Захват прав через GenericWriteи DCSync, Relay-атаки и эксплуатацияцентра сертификации
06
Захватывать домен черездоверительные отношения
Inter-Realm Golden Ticket междулесами, Zerologon и PrintNightmareдля входа на контроллер домена
Кому подходит
Специалистам по информационной безопасности
Проводите более глубокий аудит инфраструктуры — находите ошибки в списках доступа и доверительных отношениях между доменамиПроводите более глубокий аудитинфраструктуры — находите ошибкив списках доступа и доверительныхотношениях между доменами
Практикующим пентестерам
Берите более сложные инфраструктурные проекты и атакуйте Kerberos, центр сертификации и списки доступаБерите более сложные инфраструктурныепроекты и атакуйте Kerberos, центрсертификации и списки доступа
Системным администраторам
Посмотрите на свой домен глазами атакующего и находите конфигурации, которые открывают путь к его захватуПосмотрите на свой домен глазамиатакующего и находите конфигурации,которые открывают путь к его захвату
Специалистам SOC и blue team
Быстрее распознавайте атаки на Active Directory, понимая техники Kerberoasting и DCSync изнутриБыстрее распознавайте атакина Active Directory, понимаятехники Kerberoasting и DCSync изнутри
Рынок труда
Сколько зарабатывают
пентестеры Active Directory
Данные по рынку труда в России — актуальны на начало 2026 года
Проводит разведку и первоначальный доступ, использует готовые инструменты анализа Active Directory для сбора данных о доменеПроводит разведку и первоначальныйдоступ, использует готовыеинструменты анализа Active Directoryдля сбора данных о домене
Самостоятельно эксплуатирует Kerberos и мисконфигурации списков доступа, выстраивает цепочку атаки от первого доступа до захвата привилегированного узлаСамостоятельно эксплуатирует Kerberosи мисконфигурации списков доступа,выстраивает цепочку атаки от первогодоступа до захвата привилегированного узла
Строит полные сценарии атаки через доверительные отношения между доменами, комбинирует техники для захвата инфраструктуры целикомСтроит полные сценарии атаки черездоверительные отношения между доменами,комбинирует техники для захватаинфраструктуры целиком
лаборатория
Практика
в учебной лаборатории
В процессе обучения на курсе вы выполняете практические заданияв лаборатории Codeby, где каждый кейс создан на основе реальныхпроектов и рабочих задачВ процессе обучения на курсе вы выполняетепрактические задания в лаборатории Codeby,где каждый кейс создан на основе реальныхпроектов и рабочих задач
Такой формат позволяет безопасно отрабатывать навыки в среде,максимально близкой к боевой, с первой недели — то, что в работенарабатывается месяцамиТакой формат позволяет безопасноотрабатывать навыки в среде, максимальноблизкой к боевой, с первой недели — то, чтов работе нарабатывается месяцами
- Ищете решение самостоятельно
- Совершаете ошибки и сразу видите результат
- Вырабатываете свой алгоритм
Программа
18 тем — полный цикл атак18 тем —полный цикл атак
180 академических часов: техники атак на Kerberos и Active Directory, эксплуатациядоверительных отношений между доменами, экзамен с практическими заданиями180 академических часов: техникиатак на Kerberos и Active Directory,эксплуатация доверительных отношениймежду доменами, экзаменс практическими заданиями
Как проходит обучение
Без отрыва от работы —
с первого дня в делеБез отрываот работы —с первого дня в деле
Теория и видеолекции
Обучаетесь на платформе CodebyAcademy в комфортном темпеи удобном формате
Практика с первых модулей
Сразу после теории — решаетепрактические задачи, чтобы закрепить материал
Обратная связь от эксперта
Куратор проверяет выполненныезадания, даёт рекомендации ипомогает разобрать сложные темы
Итоговая аттестация
В конце обучения сдаёте экзамен:компрометируете доменна практическом стенде
Команда
Кураторы и авторы курса
Практикующие специалисты с многолетним опытом в red teamи пентесте инфраструктуры Active DirectoryПрактикующие специалистыс многолетним опытомв red team и пентестеинфраструктурыActive Directory
5-кратный победитель The Standoff, многолетнийопыт в red team и коммерческих пентестах,сертификаты в направлении Offensive Security,автор статей по безопасности
5-кратный победитель The Standoff, многолетнийопыт в red team и коммерческих пентестах,сертификаты в направлении Offensive Security,автор статей по безопасности
Высшее образование, опыт работы в сферефизической защиты информации. Автор курсов«Введение в ИБ», «Python для пентестеров»,SQLIM, WAPT, «Тестирование приложений Android»
Участник команды RHTxF13xSHD на Standoff 12 и 13,15 лет опыта в сфере информационных технологий,работает с Active Directory с 2010 года,участник и победитель CTF-соревнований
Документ об обучении
Ваше удостоверение
или сертификат
После успешного завершения курса выполучите документ установленного образца,который усилит ваше резюме и подтвердитквалификацию для работодателяПосле успешного завершения курса выполучите документ установленногообразца, который усилит ваше резюмеи подтвердит квалификациюдля работодателя
Удостоверение о повышении квалификации
Для тех, кто имеет высшее или средне-специальное образование. Установленный образец, принимается работодателями.
Сертификат Codeby Academy
Для всех выпускников, независимо от уровня образования.
Стоимость
Стоимость
обучения
178 788 ₽
Стоимость обучения для юридических лиц
Подготовим договор, счёт и закрывающие документы.
Менеджер поможет согласовать обучение с HR
или руководителем.
Вернём 100% в первые 14 днейЕсли курс не подойдёт, без объяснения причин
Верните 13% от стоимостиЕсли вы платите НДФЛ, государство вернёт вам 13% от стoимости обучения (до 15 000 ₽). Поможем оформить документы
Полный пакет документовПодходит для бухгалтерии и кадровой службы.
Персональный менеджерСопроводит согласование и оформление.
Корпоративное обучение
Этот курс может
оплатить ваш
работодатель
Многие компании готовы компенсировать обучение сотрудников в сфере кибербезопасности.
- Расскажем руководителю о программе и её ценностидля компанииРасскажем руководителю о программеи её ценности для компании
- Ответим на вопросы и поможем составить обоснованиедля HR или CISOОтветим на вопросы и поможемсоставить обоснование для HR или CISO
- Сообщим стоимость и предоставим коммерческое предложение
- Подготовим договор и счёт для бухгалтерииПодготовим договор и счётдля бухгалтерии
Нам доверяют
Запись на курс
Остались вопросы?
Свяжемся и ответимОстались вопросы?Свяжемсяи ответим
Оставьте заявку — менеджер свяжетсяв течение рабочего дня, ответит на всевопросы по программе, стоимостии документам.Оставьте заявку — менеджер свяжетсяв течение рабочего дня, ответит на всевопросы по программе, стоимостии документам
8 (800) 444-17-50 — звонок по России бесплатный
Telegram — написать напрямую