Visão Geral

Este curso apresenta a estrutura e a segurança do Security Account Manager (SAM), responsável pelo armazenamento de informações relacionadas às contas locais do Windows. O participante compreenderá conceitos de hashes de senha, permissões, proteção da base, riscos de exposição e mecanismos de detecção e hardening.

Objetivo

Após realizar este curso, você será capaz de:

• Compreender a função da SAM Database
• Identificar os principais componentes relacionados às contas locais
• Compreender riscos de exposição de credenciais
• Analisar mecanismos de proteção da SAM
• Aplicar técnicas de hardening e detecção

Publico Alvo

• Analistas de Cybersecurity
• Administradores Windows
• Analistas de SOC
• Profissionais de Incident Response
• Pentesters

Pre-Requisitos

• Conhecimentos básicos de Windows
• Familiaridade com contas locais
• Noções de Windows Security
• Conhecimentos básicos de sistemas de arquivos
• Familiaridade com PowerShell é recomendada

Conteúdo Programatico

Module 1: SAM Database Fundamentals

1. Security Account Manager concepts
2. Local account architecture
3. Windows account database
4. Security identifiers
5. Local authentication
6. Account properties
7. Password authentication
8. SAM security model

Module 2: Password Hashes and Credential Storage

1. Password hashing concepts
2. NTLM password hashes
3. Credential verification
4. Hash protection
5. Local credential exposure
6. Credential storage risks
7. Authentication security
8. Password security considerations

Module 3: SAM Protection

1. File and registry permissions
2. Access control
3. Privileged access
4. System-level protection
5. Credential isolation
6. Endpoint hardening
7. Attack surface reduction
8. Security policies

Module 4: SAM Security Monitoring

1. Local account monitoring
2. Account modification events
3. Privileged activity monitoring
4. Authentication events
5. Process activity
6. Security event correlation
7. Suspicious account behavior
8. Detection strategies

Module 5: Investigation and Hardening

1. Local credential exposure assessment
2. Account security review
3. Password policy assessment
4. Privileged account management
5. Security baseline implementation
6. Incident response
7. Credential compromise response
8. Practical SAM security case studies