Active Directory
Angriffe auf das lokale Active Directory und seine Absicherung. Für die iX-Artikelserie dazu schrieb ich 2020 und 2021 acht Teile. Seit Ende 2021 halte ich den Workshop „Angriffsziel lokales Active Directory“, seit 2026 auch einen zum Pentesting mit NetExec. In neueren Webinaren geht es um Net-NTLM, Tiering und die Absicherung der Anmeldung.
Fachartikel
Angreifer täuschen: Honeypots und Co.iX Special 13/2025 · heise+ · Als PDF lesen
iX kompakt Sicheres Active Directory 2023iX Special 1/2023 · heise+
On-Premises-Active-Directory: Schlaraffenland für Angreifer und RansomwareNetzwoche · 14.09.2022
iX kompakt Sicheres Active DirectoryiX Special 14/2022 · heise+
Active Directory: Wie Angreifer mit Deception in die Falle gelockt werdeniX 11/2021 · Reihe Active Directory, Teil 11/11 · heise+ · Als PDF lesen
Inter-Forest und Persistenz: Wie Angreifer sich über einen AD-Forest hinaus ausbreiten und festsetzeniX 4/2021 · Reihe Active Directory, Teil 7/11 · heise+ · Als PDF lesen
Active Directory: Wie Angreifer Tickets, Delegierung und Trusts missbraucheniX 2/2021 · Reihe Active Directory, Teil 6/11 · heise+ · Als PDF lesen
Roasting, Rechte, Richtlinien: Wie Angreifer sich im Active Directory Zugriff verschaffeniX 12/2020 · Reihe Active Directory, Teil 5/11 · heise+ · Als PDF lesen
AuswahlPasswörter und Hashes: Wie Angreifer die Domäne kompromittiereniX 11/2020 · Reihe Active Directory, Teil 4/11 · heise+ · Als PDF lesen
Active Directory: Komfortable IT-Schaltzentrale mit SchwachpunkteniX 10/2020 · Reihe Active Directory, Teil 1/11 · heise+ · Als PDF lesen
Der Verzeichnisdienst Active Directory: einer für alle(s)iX 10/2020 · Reihe Active Directory, Teil 2/11 · heise+ · Als PDF lesen
Informationsbeschaffung: Was jeder Domänenbenutzer alles siehtiX 10/2020 · Reihe Active Directory, Teil 3/11 · heise+ · Als PDF lesen
Workshops und Webinare
Kommend
Active Directory Pentesting: Sicherheitslücken mit NetExec finden und schließenWorkshop · heise conferences · nächster Termin 25.–26.11.2026
Angriffsziel lokales Active Directory: Effiziente AbsicherungWorkshop · heise conferences · nächster Termin 09.–11.12.2026
Archiv
Cyber Deception: Angreifer mit Honeypots gezielt in die Falle lockenWorkshop · heise conferences · 22.–23.10.2026
Ethical Hacking für Admins – Pentesting für eine sichere ITWebinarreihe · heise academy · 17.09.2026
Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für AdminsWebinarreihe · heise academy · 07.07.2026
Authentifizierung im Active Directory absichern: Mit Microsofts veralteten Konzepten (über)lebenWebinar · heise security · heise academy · 26.02.2026 · Aufzeichnung
Praktische Security in Windows-Netzen: Tiering und PAWsWebinar · heise security · heise academy · 20.08.2025 · Aufzeichnung
Angriffsziel lokales Active Directory: Effiziente AbsicherungWorkshop · secIT by heise · 18.03.2025
NTLM: Microsofts Erbsünde und wie Admins damit sinnvoll umgehenWebinar · heise security · 16.10.2024 · Aufzeichnung
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT digital by heise · 09.09.2024
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · heise security · heise conferences · 11.06.2024
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT by heise · 05.03.2024
Angriffsziel Azure Active Directory – Hacken und HärtenWebinar · Arbeitgeber · 29.11.2022
Angriffsziel On-Premises-Active-Directory – Hacken und HärtenWebinar · Arbeitgeber · 25.08.2022
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT by heise · 29.03.2022
Vorträge und Panels
Fallen stellen: Wie Honeypots und Canarytokens Angreifer verratenVortrag · heise security · heise conferences · 24.09.2026
Die Kunst der Täuschung: Angreifer mit Honeytoken und anderen Honigtöpfen rechtzeitig entlarvenVortrag · secIT by heise · 18.03.2026
Angriffsziel lokales Active DirectoryVortrag · IT‑Tage · 15.02.2023
Angriffsziel lokales Active DirectoryVortrag · secIT digital by heise · 14.09.2022
Angriffsziel lokales Active DirectoryVortrag · secIT by heise · 30.03.2022