KiNS tilbyr et 100 % praktisk kurs i avansert sikkerhetstesting for teknisk personell. Her legger vi bort lysbildene og jobber direkte fra Linux-terminalen mot et realistisk Windows Active Directory-miljø, fra første fotfeste til full domenekontroll.
Hvorfor dette kurset?
Teoretiske kurs og automatiserte skannere viser sjelden hvordan et reelt angrep faktisk utspiller seg. Faktisk kompromittering skjer i samspillet mellom protokollsvakheter, feilkonfigurasjoner og aktiv omgåelse av sikkerhetsverktøy. For å bygge treffsikre forsvar i egen kommune, må du forstå angriperens håndverk i praksis.
Etter kurset kan du
• Utnytte og forstå svakheter i Windows-autentisering (NTLM og Kerberos)
• Kartlegge Active Directory i det skjulte og finne angrepsstier med BloodHound
• Utføre nettverksangrep, høste påloggingsinformasjon (LSASS, NTDS.dit, DPAPI) og bruke teknikker som Pass-the-Hash/Ticket og Kerberoasting
• Operere C2-infrastruktur (Sliver og Villain) og manøvrere via pivoting og SOCKS-proxies
• Omgå EDR, Defender og AMSI, samt etablere varig tilgang (persistens) i domenet
Slik foregår kurset
Kurset består av seks praktiske moduler der du opererer fra Linux mot et dedikert Active Directory-labmiljø:
1. Windows-autentisering: NTLM, Kerberos og svakheter under panseret.
2. AD-kartlegging: Stille enumerering, GPO/ACL og BloodHound.
3. Nettverksangrep og høsting: Relé-angrep, minnedumping og misbruk av billetter/hasher.
4. Command & Control (C2): Oppsett av Sliver/Villain, beacons og pivoting.
5. Defense Evasion: AMSI-bypass, in-memory kjøring og OPSEC i terminalen.
6. Initial Access og Persistens: Phishing, Golden/Silver Tickets og ACL-bakdører.
Dette får du med deg
• Tilgang til et realistisk Active Directory-labmiljø under hele kurset
• Praktisk metodikk og kommandoreferanser for testing i eget miljø
• Innsikt i hvilke tekniske spor angrep etterlater, og hva som går under radaren
Hvem passer kurset for?
For deg som jobber praktisk med IT-drift, infrastruktur, nettverk eller teknisk sikkerhet.
Kurset er ikke for nybegynnere. Du må være trygg i Linux-terminalen, kunne TCP/IP og kjenne Windows/AD godt.
Alle søkere må bestå en teknisk test før opptak.
For å få tilgang til å ta testen, må du bruke følgende passord: HackWeek
Kursgjennomføring og kursholder
Gjennomføres digitalt i små grupper (maks 8 deltakere) med tett teknisk oppfølging i labmiljøet.
Kursholder Andreas Finstad jobber til daglig med IT-infrastruktur og sikkerhetsarkitektur i kommunal sektor. Han har tung praktisk erfaring med sikring, drift og sikkerhetstesting av virksomhetsnettverk og Active Directory, og underviser gjennom realistiske labmiljøer og ren praksis.
Kursholder Roy Allan Hansen ser sjefskonsulent i Move cybersecurity, og bistår offentlige og private virksomheter med sikkerhetsarbeidet. Roy Allan er også kursholder for en del av de andre kursene KiNS gjennomfører.
KiNS forbeholder seg retten til å avlyse kurset dersom det er for få påmeldte ved påmeldingsfristen. For å gi deltakerne et best mulig utbytte av kurset vil KiNS sette et tak på antall deltakere. Avbestillinger må skje innen 16. november, hvis ikke faktureres hele beløpet.
