Active Directory
Angriffe auf das lokale Active Directory und seine Absicherung. 2020 erschien dazu eine Artikelserie in der iX, 2022 und 2023 folgten zwei Sonderhefte iX kompakt. Seit 2022 läuft außerdem der Workshop „Angriffsziel lokales Active Directory“. In den neueren Beiträgen geht es um NTLM und Tiering und darum, Angreifer mit Honeypots in eine Falle zu locken.
Fachartikel
Angreifer täuschen: Honeypots und Co.iX Special 13/2025
iX kompakt Sicheres Active Directory 2023iX Special 1/2023
On-Premises-Active-Directory: Schlaraffenland für Angreifer und RansomwareNetzwoche · 14.09.2022
iX kompakt Sicheres Active DirectoryiX Special 14/2022
Active Directory: Wie Angreifer mit Deception in die Falle gelockt werdeniX 11/2021 · Active Directory 11/11
Inter-Forest und Persistenz: Wie Angreifer sich über einen AD-Forest hinaus ausbreiten und festsetzeniX 4/2021 · Active Directory 7/11
Active Directory: Wie Angreifer Tickets, Delegierung und Trusts missbraucheniX 2/2021 · Active Directory 6/11
Roasting, Rechte, Richtlinien: Wie Angreifer sich im Active Directory Zugriff verschaffeniX 12/2020 · Active Directory 5/11
Passwörter und Hashes: Wie Angreifer die Domäne kompromittiereniX 11/2020 · Active Directory 4/11
Informationsbeschaffung: Was jeder Domänenbenutzer alles siehtiX 10/2020 · Active Directory 3/11
Der Verzeichnisdienst Active Directory: einer für alle(s)iX 10/2020 · Active Directory 2/11
Active Directory: Komfortable IT-Schaltzentrale mit SchwachpunkteniX 10/2020 · Active Directory 1/11
Vorträge und Panels
Fallen stellen: Wie Honeypots und Canarytokens Angreifer verratenVortrag · heise security · heise conferences · 24.09.2026
Angriffsziel lokales Active DirectoryVortrag · IT-Tage · 15.02.2023
Angriffsziel lokales Active DirectoryVortrag · secIT digital by heise · 14.09.2022
Angriffsziel lokales Active DirectoryVortrag · secIT by heise · 30.03.2022
Workshops und Webinare
Kommend
Cyber Deception: Angreifer mit Honeypots gezielt in die Falle lockenWorkshop · heise conferences · nächster Termin 22.10.2026
Active Directory Pentesting: Sicherheitslücken mit NetExec finden und schließenWorkshop · heise conferences · nächster Termin 25.11.2026
Angriffsziel lokales Active Directory: Effiziente AbsicherungWorkshop · heise conferences · nächster Termin 09.12.2026
Archiv
Ethical Hacking für Admins – Pentesting für eine sichere ITWebinarreihe · heise academy · 17.09.2026
Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für AdminsWebinarreihe · heise academy · 07.07.2026
Authentifizierung im Active Directory absichern: Mit Microsofts veralteten Konzepten (über)lebenWebinar · heise security · heise academy · 26.02.2026 · Aufzeichnung
Praktische Security in Windows-Netzen: Tiering und PAWsWebinar · heise security · heise academy · 20.08.2025 · Aufzeichnung
Angriffsziel lokales Active Directory: Effiziente AbsicherungWorkshop · secIT by heise · 18.03.2025
NTLM: Microsofts Erbsünde und wie Admins damit sinnvoll umgehenWebinar · heise security · 16.10.2024 · Aufzeichnung
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT digital by heise · 09.09.2024
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · heise security · heise conferences · 11.06.2024
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT by heise · 05.03.2024
Angriffsziel Azure Active Directory – Hacken und HärtenWebinar · Arbeitgeber · 29.11.2022
Angriffsziel On-Premises-Active-Directory – Hacken und HärtenWebinar · Arbeitgeber · 25.08.2022
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT by heise · 29.03.2022