BLUEPRINT

Erst angreifen. Dann härten. Dann beweisen.

Zwei Tage Hands-on Active-Directory-Security für Admins und Security-Verantwortliche.

22.–23. September 2026 · WK Tirol, Innsbruck

Security-Checklisten schützen niemanden. In diesem intensiven Zwei-Tages-Training sehen Sie reale Angriffspfade auf kritische Windows- und Active-Directory-Umgebungen, stellen sie im Lab selbst nach — und setzen anschließend die Gegenmaßnahme um, die den Pfad schließt. Sie neutralisieren identitätsbasierte Angriffe, entschärfen gefährliche AD-Objektberechtigungen und härten den Kerberos-Authentifizierungszyklus. Sie erkennen tief sitzende architektonische Schwachstellen, sichern Gruppenrichtlinien und Zertifikatsdienste ab und schließen Delegation-Risiken.

Der Unterschied zu jedem anderen Kurs: Am Ende jedes Moduls fahren Sie Ihren eigenen Angriff noch einmal — und sehen ihn ins Leere laufen. So wissen Sie nicht, dass Ihre Verteidigung hält. Sie haben es bewiesen.

Das nehmen Sie mit: 

• Angriffspfade von der Enumeration bis zur Domain-Übernahme — selbst durchgespielt
• Die passende Härtung zu jedem Pfad, direkt umgesetzt und verifiziert
• Eine priorisierte Maßnahmenliste: was kritisch ist, was Standard
• Ein Field Manual und eine Checkliste, mit der Sie Montagmorgen ihrer Eigenen Umgebung loslegen können

Fireside Talks: Wenn es wirklich passiert.

Abend von Tag 1 · optional · für alle Teilnehmer inbegriffen

Sie haben tagsüber selbst eine Domain übernommen. Am Abend drehen wir die Perspektive und erzählen echte Fälle — anonymisiert, aber ohne Beschönigung. Wann die erste Auffälligkeit auftrat und wie viele Tage vergingen, bis sie jemandem auffiel. Was in der ersten Stunde nach der Entdeckung schiefging. Welche Entscheidung sich im Nachhinein als die teuerste herausstellte. Keine Folien. Kein Vertriebspitch. Ein Abend, an dem offen geredet und gegessen wird.

Nicht zu verwechseln mit AD2 - Attack & Defense

AD2 ist unser mehrtägiges Angriffstraining: maximale Tiefe auf der Offensivseite. BLUEPRINT ist das Gegenstück — zwei Tage, mit gerade so viel Angriff, dass Sie verstehen, warum die Härtung genau so aussehen muss. Wer beides macht, hat den vollen Kreis. Die Reihenfolge ist egal.

Für wen

Systemadministratoren, IT-Leiter und Security-Verantwortliche mit Windows- und AD-Verantwortung. Grundverständnis von Active Directory wird vorausgesetzt.

Sie brauchen: einen eigenen Laptop und einen HackTheBox-Account. Die Einrichtung erklären wir Ihnen vorab — bringen Sie ihn bitte getestet mit.

Kosten: 

€ 1.790 — Standardticket.

€ 1.390 — Early Bird bei Anmeldung bis 31.08.2026

€ 690 — Bestandskunden bei Anmeldung bis 31.08.2026 — CarePack, SOC-Services oder aktive AD1/2-Subscription

Alle Preise netto. Enthalten sind Lab-Zugang, Field Manual, Verpflegung an beiden Tagen und die Fireside.

Ablauf:

Tag 1 08:30 Ankunft & Setup · 09:00 Beginn · 17:00 Ende · 18:30 Fireside

Tag 2 09:00 Beginn · 17:00 Ende