Auditing della sicurezza di Windows ed escalation dei privilegi

Comprendere come le errate configurazioni del sistema possano portare ad accessi non autorizzati è un'abilità fondamentale per qualsiasi professionista della sicurezza. Questo corso basato su testo ti guida attraverso l'architettura di sicurezza fondamentale degli ambienti Windows e come verificarli efficacemente. Passerete dalla conoscenza dell'amministrazione di sistema di base alla comprensione di come le vulnerabilità di sicurezza vengono identificate e risolte. Attraverso chiare spiegazioni scritte, imparerai ad analizzare le impostazioni di sistema, i permessi dei servizi e le configurazioni del registro per identificare potenziali percorsi di escalation. Cosa imparerai: Comprendere il modello di sicurezza di base di Windows, inclusi i token di accesso, i livelli di integrità e il controllo dell'account utente; Analizzare le comuni errate configurazioni nei servizi Windows, nelle attività pianificate e nelle impostazioni del registro; Esercitarsi nell'uso di PowerShell e strumenti di supporto automatizzati per verificare la sicurezza del sistema locale; Identificare permessi di file deboli e percorsi di servizio non quotati che presentano rischi per la sicurezza; Applicare misure di rimedio per proteggere gli ambienti Windows locali contro i comuni vettori di escalation dei privilegi. Il corso inizia con concetti fondamentali dell'architettura di sicurezza di Windows prima di passare a tecniche pratiche di auditing e analisi della configurazione. Questo corso è progettato per aspiranti analisti della sicurezza, amministratori di sistema e principianti curiosi della sicurezza del sistema operativo Windows, senza alcuna esperienza di sicurezza precedente richiesta. Inizia oggi stesso a sviluppare le tue competenze di auditing della sicurezza di Windows.