Todo el training se hará emulando una campaña de red team sobre una organización real simulada, operando a través de herramientas de command and control (C2) como ocurriría en un escenario real. En algunos casos nos valdremos también de ataques file less y herramientas externas al C2 para completar el toolset.

Comenzaremos desde una situación de compromiso inicial de un equipo, iremos aplicando lo aprendido hasta comprometer diferentes servidores, utilizando técnicas diversas de compromiso, persistencia, movimiento lateral y escalamiento de privilegios.

Los ataques mostrados se basan puramente en funcionalidad y configuraciones comunes en redes Active Directory, por lo que no estaremos atados a utilizar de vulnerabilidades que dependan de parches faltantes en la red víctima, es decir que todo lo aprendido nos permitirá atacar incluso redes que tienen todos los parches al día.

En nuestra opinión, una de las mejores formas de realizar ataques exitosos es entender cómo funcionan los objetivos, que herramientas hay disponibles y cuales
podemos modificar por nuestra cuenta para aprovechar debilidades y funcionalidades de los sistemas AD. Es por esto, que se explicarán los conceptos necesarios para comprender el funcionamiento de las técnicas y ataques, para luego aplicarlas y verlas en acción y sobre un entorno de laboratorio controlado. Este enfoque te permitirá entender qué está sucediendo, más allá de que herramienta estés utilizando.

Algunos de los temas tratados serán:

• Compromiso inicial
• Persistencia local
• Reconocimiento local
• Escalamiento local
• Credenciales y tokens
• Reconocimiento de dominio
• Movimiento lateral
• Ataques de kerberos básicos e intermedios
• Ataques de persistencia a AD

Conocimientos previos requeridos

Este es un curso para personas con conocimientos en seguridad de la información que busquen ganar conocimientos y habilidades en el campo de red team. Como prerrequisitos, los asistentes deben tener conocimientos básicos y entendimiento claro de:

• Administración de Servidores Windows.
• Active Directory (beneficioso)
• Scripting y programación (Powershell -C# puede ser beneficioso-)
• Protocolos de red
• Group Policy Objects.
• Uso de herramientas de virtualización en escritorio (VMWare)

Equipamiento necesario

• Notebook con procesador i5 o superior (o equivalente).
• Soporte de virtualización habilitado (Intel VT o AMD-V).
• Memoria RAM 12 GB o superior (recomendamos al menos 16 GB para una experiencia más cómoda)
• 80 GB de espacio en disco para máquinas virtuales
• Nota: si la notebook no cuenta con sistema operativo Windows (ej: Linux o MacOS) debe contar con compatibilidad para virtualización y poder ejecutar la correspondiente version de VMWare workstation/fusion

Prework obligatorio: Importancia y propósito

Para aprovechar al máximo el entrenamiento presencial, los asistentes deberán completar un prework obligatorio antes del inicio del curso.

Este material previo incluye lecturas y ejercicios prácticos básicos, y tiene como objetivo garantizar que todos los participantes lleguen al entrenamiento con un nivel técnico alineado y una base común de conocimientos. Los conocimientos serán necesarios para comprender adecuadamente parte de los conceptos más avanzados y los ataques que se realizarán en el training presencial.

¿Por qué es importante el prework?

• Aprovechás mejor el tiempo en el laboratorio: Durante el curso presencial vamos directo a las prácticas ofensivas. El prework te permite conocer previamente los conceptos necesarios para que no tengas que detenerte en explicaciones teóricas básicas.
• Nivelás tus conocimientos técnicos: No todos los asistentes tienen el mismo background. El prework garantiza que todos arranquemos desde el mismo punto técnico.
• Te familiarizás con las herramientas que usarás: Practicar con anticipación mejora tu desempeño y fluidez durante los labs.
• Te preparás para ejecutar técnicas reales: El curso no es una demo pasiva. Cada asistente va a emular ataques reales en entornos simulados, y el prework es la base que habilita eso.

Completar el prework no es opcional, y es parte integral del entrenamiento. Si no se realiza, es probable que no se pueda seguir el ritmo del curso ni sacar provecho de las prácticas técnicas.