Active Directory
Attacks against on-premises Active Directory and how to secure it. A series of articles in iX appeared in 2020, followed by two iX kompakt special issues in 2022 and 2023. The workshop “Angriffsziel lokales Active Directory” has been running since 2022. The more recent pieces deal with NTLM and tiering, and with luring attackers into honeypots.
Articles appear in German, and most events run in German.
Articles
Angreifer täuschen: Honeypots und Co.iX Special 13/2025
iX kompakt Sicheres Active Directory 2023iX Special 1/2023
On-Premises-Active-Directory: Schlaraffenland für Angreifer und RansomwareNetzwoche · 2022-09-14
iX kompakt Sicheres Active DirectoryiX Special 14/2022
Active Directory: Wie Angreifer mit Deception in die Falle gelockt werdeniX 11/2021 · Active Directory 11/11
Inter-Forest und Persistenz: Wie Angreifer sich über einen AD-Forest hinaus ausbreiten und festsetzeniX 4/2021 · Active Directory 7/11
Active Directory: Wie Angreifer Tickets, Delegierung und Trusts missbraucheniX 2/2021 · Active Directory 6/11
Roasting, Rechte, Richtlinien: Wie Angreifer sich im Active Directory Zugriff verschaffeniX 12/2020 · Active Directory 5/11
Passwörter und Hashes: Wie Angreifer die Domäne kompromittiereniX 11/2020 · Active Directory 4/11
Informationsbeschaffung: Was jeder Domänenbenutzer alles siehtiX 10/2020 · Active Directory 3/11
Der Verzeichnisdienst Active Directory: einer für alle(s)iX 10/2020 · Active Directory 2/11
Active Directory: Komfortable IT-Schaltzentrale mit SchwachpunkteniX 10/2020 · Active Directory 1/11
Talks and panels
Fallen stellen: Wie Honeypots und Canarytokens Angreifer verratenTalk · heise security · heise conferences · 2026-09-24
Angriffsziel lokales Active DirectoryTalk · IT-Tage · 2023-02-15
Angriffsziel lokales Active DirectoryTalk · secIT digital by heise · 2022-09-14
Angriffsziel lokales Active DirectoryTalk · secIT by heise · 2022-03-30
Workshops and webinars
Upcoming
Cyber Deception: Angreifer mit Honeypots gezielt in die Falle lockenWorkshop · heise conferences · next date 2026-10-22
Active Directory Pentesting: Sicherheitslücken mit NetExec finden und schließenWorkshop · heise conferences · next date 2026-11-25
Angriffsziel lokales Active Directory: Effiziente AbsicherungWorkshop · heise conferences · next date 2026-12-09
Archive
Ethical Hacking für Admins – Pentesting für eine sichere ITWebinar series · heise academy · 2026-09-17
Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für AdminsWebinar series · heise academy · 2026-07-07
Authentifizierung im Active Directory absichern: Mit Microsofts veralteten Konzepten (über)lebenWebinar · heise security · heise academy · 2026-02-26 · Recording
Praktische Security in Windows-Netzen: Tiering und PAWsWebinar · heise security · heise academy · 2025-08-20 · Recording
Angriffsziel lokales Active Directory: Effiziente AbsicherungWorkshop · secIT by heise · 2025-03-18
NTLM: Microsofts Erbsünde und wie Admins damit sinnvoll umgehenWebinar · heise security · 2024-10-16 · Recording
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT digital by heise · 2024-09-09
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · heise security · heise conferences · 2024-06-11
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT by heise · 2024-03-05
Angriffsziel Azure Active Directory – Hacken und HärtenWebinar · Employer · 2022-11-29
Angriffsziel On-Premises-Active-Directory – Hacken und HärtenWebinar · Employer · 2022-08-25
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT by heise · 2022-03-29