Active Directory
Attacks against on-premises Active Directory and how to secure it. In 2020 and 2021 I wrote eight parts of my iX article series on the subject. Since late 2021 I have been teaching the workshop “Angriffsziel lokales Active Directory,” and since 2026 also one on pentesting with NetExec. More recent webinars deal with Net-NTLM, tiering and securing authentication.
Articles appear in German, as do most events.
Articles
iX Special 13/2025Angreifer täuschen: Honeypots und Co.heise+ · Read as PDF: Angreifer täuschen: Honeypots und Co. (opens in a new tab)
iX Special 1/2023iX kompakt Sicheres Active Directory 2023heise+
2022-09-14On-Premises-Active-Directory: Schlaraffenland für Angreifer und RansomwareNetzwoche
iX Special 14/2022iX kompakt Sicheres Active Directoryheise+
iX 11/2021Active Directory: Wie Angreifer mit Deception in die Falle gelockt werdenActive Directory series, part 11/11 · heise+ · Read as PDF: Active Directory: Wie Angreifer mit Deception in die Falle gelockt werden (opens in a new tab)
iX 4/2021Inter-Forest und Persistenz: Wie Angreifer sich über einen AD-Forest hinaus ausbreiten und festsetzenActive Directory series, part 7/11 · heise+ · Read as PDF: Inter-Forest und Persistenz: Wie Angreifer sich über einen AD-Forest hinaus ausbreiten und festsetzen (opens in a new tab)
iX 2/2021Active Directory: Wie Angreifer Tickets, Delegierung und Trusts missbrauchenActive Directory series, part 6/11 · heise+ · Read as PDF: Active Directory: Wie Angreifer Tickets, Delegierung und Trusts missbrauchen (opens in a new tab)
iX 12/2020Roasting, Rechte, Richtlinien: Wie Angreifer sich im Active Directory Zugriff verschaffenActive Directory series, part 5/11 · heise+ · Read as PDF: Roasting, Rechte, Richtlinien: Wie Angreifer sich im Active Directory Zugriff verschaffen (opens in a new tab)
iX 11/2020SelectedPasswörter und Hashes: Wie Angreifer die Domäne kompromittierenActive Directory series, part 4/11 · heise+ · Read as PDF: Passwörter und Hashes: Wie Angreifer die Domäne kompromittieren (opens in a new tab)
iX 10/2020Active Directory: Komfortable IT-Schaltzentrale mit SchwachpunktenActive Directory series, part 1/11 · heise+ · Read as PDF: Active Directory: Komfortable IT-Schaltzentrale mit Schwachpunkten (opens in a new tab)
iX 10/2020Der Verzeichnisdienst Active Directory: einer für alle(s)Active Directory series, part 2/11 · heise+ · Read as PDF: Der Verzeichnisdienst Active Directory: einer für alle(s) (opens in a new tab)
iX 10/2020Informationsbeschaffung: Was jeder Domänenbenutzer alles siehtActive Directory series, part 3/11 · heise+ · Read as PDF: Informationsbeschaffung: Was jeder Domänenbenutzer alles sieht (opens in a new tab)
Workshops and webinars
Upcoming
next date 2026-11-25–26Active Directory Pentesting: Sicherheitslücken mit NetExec finden und schließenWorkshop · heise conferences · online
next date 2026-12-09–11Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · heise conferences · online
Archive
2026-10-22–23Cyber Deception: Angreifer mit Honeypots gezielt in die Falle lockenWorkshop · heise conferences
2026-09-17Ethical Hacking für Admins – Pentesting für eine sichere ITWebinar series · heise academy
2026-07-07Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für AdminsWebinar series · heise academy
2026-02-26Authentifizierung im Active Directory absichern: Mit Microsofts veralteten Konzepten (über)lebenWebinar · heise security · heise academy · Recording
2025-08-20Praktische Security in Windows-Netzen: Tiering und PAWs (Privileged Access Workstations)Webinar · heise security · heise academy · Recording
2025-03-18Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT by heise
2024-10-16NTLM: Microsofts Erbsünde und wie Admins damit sinnvoll umgehenWebinar · heise security · Recording
2024-09-09Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT digital by heise
2024-06-11Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · heise security · heise conferences
2024-03-05Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT by heise
2022-11-29Angriffsziel Azure Active Directory – Hacken und HärtenWebinar · Employer
2022-08-25Angriffsziel On-Premises-Active-Directory – Hacken und HärtenWebinar · Employer
2022-03-29Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT by heise
Talks and panels
2026-09-24Fallen stellen: Wie Honeypots und Canarytokens Angreifer verratenTalk · heise security · heise conferences
2026-03-18Die Kunst der Täuschung: Angreifer mit Honeytoken und anderen Honigtöpfen rechtzeitig entlarvenTalk · secIT by heise