12 месяцев
Программы рубрики «Курсы Bloodhound — мастерство анализа Active Directory»
Показано 4 программы
12 месяцев
12 месяцев
6 месяцев
Bloodhound разбирают в рамках программ по пентесту, этичному хакингу и кибербезопасности: в таких курсах разведка в Active Directory вынесена в отдельный модуль. Всего в каталоге 4 таких программы, стоимость — от 127 092 ₽ до 178 533 ₽ в зависимости от объёма практики и длительности.
Показано 4 программы
| Программа | Школа | Срок | Стоимость |
|---|---|---|---|
| Профессия Этичный хакер | Skillbox | 12 месяцев | 178 533 ₽ вместо 324 606 ₽ |
| ДО Профессия Специалист по кибербезопасности 2.0 | GeekBrains | 12 месяцев | 141 563 ₽ вместо 283 125 ₽ |
| Профессия «Специалист по кибербезопасности» | Skillbox | 12 месяцев | 178 533 ₽ вместо 324 606 ₽ |
Инструмент строит граф связей в домене Windows и показывает пути эскалации привилегий, которые обычные сканеры не видят. Вместе с ним изучают коллектор SharpHound и базу Neo4j.
Пентестерам и Red Team он нужен, чтобы наглядно демонстрировать заказчику цепочку атаки от рядового пользователя до Domain Admin. Системным администраторам и Blue Team — чтобы выявлять опасные права доступа до того, как их использует злоумышленник.
Сравнивайте программы по количеству практики на виртуальных стендах и по глубине разбора блока Active Directory.
В корпоративном домене Windows связи между пользователями, группами и компьютерами образуют тысячи рёбер, и вручную их не проанализировать. Bloodhound собирает эти связи в граф и находит кратчайший путь от обычной учётки до администратора домена.
Пентестеру это экономит дни работы. Администратору — позволяет взглянуть на инфраструктуру глазами атакующего и закрыть уязвимость до того, как ею воспользуются.
Сначала осваивают рутину: развернуть Neo4j, подключить интерфейс, запустить сбор. Затем переходят к чтению графа.
Типовой модуль охватывает:
Неправильная версия — частая причина напрасной траты времени. Актуальная ветка — BloodHound Community Edition от SpecterOps: она активно развивается, устанавливается контейнерами и поддерживает версии 9.x. Старая ветка 4.x перенесена в отдельный архивный репозиторий BloodHound-Legacy.
Отличия не только в интерфейсе: у Community Edition другой способ развёртывания, другой веб-интерфейс и свой API. Курс, где в лабораторных работах всё ещё используют интерфейс легаси-версии, устарел — этот вопрос стоит уточнить у школы до оплаты. Список поддерживаемых сценариев сбора приведён в официальной документации BloodHound.
Минимальная цена — от 127 092 ₽, максимальная достигает 178 533 ₽ за длительные программы профессиональной переподготовки с дипломом. Средняя цена по каталогу — 160 048 ₽.
Разница в цене в основном определяется двумя факторами: количеством часов на виртуальных полигонах и наличием персонального ментора. Более дорогие программы обычно готовят к международным сертификациям, таким как OSCP, где умение читать граф атаки входит в экзамен.
В первую очередь — пентестерам и Red Team, работающим с внутренней инфраструктурой. Один забытый сервисный аккаунт с лишними правами может привести к захвату всего домена; граф показывает это заказчику нагляднее любого отчёта.
Системным администраторам и специалистам по ИБ инструмент нужен с другой стороны. Права в домене накапливаются годами и редко пересматриваются, а Bloodhound — самый быстрый способ увидеть, во что превратилась иерархия групп за это время.
