دوره بای‌پس و Evasion آنتی‌ویروس و EDR برای متخصصان تست‌ نفوذ و تیم‌های قرمز

آنچه یاد خواهید گرفت: درک نحوه‌ تشخیص تهدیدات توسط نرم‌افزارهای آنتی‌ویروس و Windows Defender شناسایی نقاط ضعف در شناسایی مبتنی بر سیگنیچر، تشخیص رفتاری انجام evasion ایمن آنتی‌ویروس در یک محیط لابراتواری کنترل‌ شده اعمال تکنیک‌های مختلف بای‌پس آنتی‌ویروس از جمله مبهم‌سازی، بسته‌بندی و رمزگذاری اجرای payloads به‌ طور کامل در حافظه برای اجتناب از تشخیص مبتنی بر فایل ساخت و اصلاح برنامه‌های اجرایی برای بای‌پس اسکن آنتی‌ویروس استفاده از تاکتیک‌های واقعی evasion تیم قرمز در پروژه‌های هک اخلاقی تحلیل لاگ‌های تشخیص آنتی‌ویروس و سازگارسازی استراتژی‌های بای‌پس پیاده‌سازی بهترین شیوه‌های هک اخلاقی برای evasion آنتی‌ویروس تقویت مهارت‌های تست نفوذ با استفاده از متدهای پیشرفته evasion پیش‌نیازهای دوره درک اولیه از مفاهیم هک اخلاقی یا تست نفوذ آشنایی با سیستم‌ عامل‌های ویندوز و استفاده‌ اولیه از خط فرمان کامپیوتری که قابلیت اجرای ماشین‌های مجازی را داشته باشد (VirtualBoxو VMware توصیه می‌شود). اتصال به اینترنت برای دانلود ابزارها و منابع مورد نیاز آمادگی برای راه‌اندازی و کار در یک محیط لابراتواری ایمن و ایزوله تجربه‌ قبلی evasion آنتی‌ویروس لازم نیست. تمامی تکنیک‌ها به‌ صورت گام‌به‌گام آموزش داده می‌شوند. مبانی زبان برنامه‌نویسی C توضیحات دوره در دنیای امروز امنیت سایبری، نرم‌افزارهای آنتی‌ویروس (AV) و Windows Defender اولین خطوط دفاع در برابر فعالیت‌های مخرب هستند. برای هکرهای اخلاقی، متخصصان تست‌ نفوذ و تیم‌های قرمز، درک نحوه‌ عملکرد این بدافزارها و ابزارهای امنیتی و همچنین نحوه‌ evasion آنها ضروری است تا تست‌های امنیتی واقعی و موثری انجام دهند. این دوره به شما آموزش می‌دهد تا بدافزارهای غیرقابل شناسایی بسازید که آنتی‌ویروس و EDR را بای‌پس کند که در تست‌های نفوذ و عملیات تیم‌های قرمز حرفه‌ای استفاده می‌شوند. شما یاد خواهید گرفت که موتورهای آنتی‌ویروس چگونه تهدیدات (بدافزارها) را شناسایی می‌کنند، متدهای تشخیص رایج مانند اسکن مبتنی بر سیگنیچر، تحلیل‌ اکتشافی و نظارت رفتاری را بررسی می‌کنند. شما با تکنیک‌های مختلف بای‌پس که در سناریوهای واقعی کاربرد دارند، آشنا می‌شوید. از طریق نمایش‌های عملی، شما بدافزارها را می‌سازید و تغییر می‌دهید، تکنیک‌های مبهم‌سازی را اعمال می‌کنید، از بسته‌بندی و رمزگذاری استفاده می‌کنید و اجرای in-memory را انجام می‌دهید تا تشخیص بدافزار را بای‌پس کنید. هر بخش شامل دستورالعمل‌های واضح و گام‌به‌گام است تا بتوانید با اطمینان تکنیک‌ها را در یک محیط لابراتوار قانونی و کنترل‌ شده بدون ایجاد آسیب تکرار کنید. در پایان دوره، شما قادر خواهید بود: بدافزار غیرقابل شناسایی بسازید که آنتی‌ویروس و EDR را برای تست نفوذ و تیم قرمز بای‌پس کند. بدافزارها را به روش‌های مختلف مبهم‌سازی کنید تا آنتی‌ویروس و EDR را بای‌پس کند. تعداد زیادی از متدهای بای‌پس آنتی‌ویروس را در بدافزارها به‌ صورت ایمن و موثر پیاده‌سازی کنید. تکنیک‌های evasion تیم قرمز واقعی را برای ارزیابی بهتر به کار ببرید. این دوره فقط برای آموزشی طراحی شده است. تمامی تکنیک‌ها در یک محیط لابراتوار قانونی و ایزوله برای یادگیری، تست و بهبود مهارت‌ها معرفی می‌شوند. این دوره برای چه کسانی مناسب است؟ هکرهای اخلاقی که می‌خواهند مهارت‌های خود را در زمینه‌ بای‌پس و evasion آنتی‌ویروس گسترش دهند. متخصصان تست‌ نفوذ که به دنبال انجام تعاملات واقعی تیم قرمز هستند. اپراتورهای تیم قرمز که نیاز به تکنیک‌های evasion پیشرفته برای ارزیابی‌ها دارند. متخصصان امنیت سایبری که به دنبال درک تاکتیک‌های مهاجمان برای بهبود دفاع هستند. دانشجویان امنیت سایبری که می‌خواهند مهارت‌های عملی در تحلیل و evasion بدافزار به دست آورند. شکارچیان باگ باونتی که علاقه‌مند به بای‌پس مکانیزم‌های امنیتی در حین تحقیق هستند. کسی که به نحوه عملکرد تشخیص آنتی‌ویروس و امکان بای‌پس آن به‌ طور اخلاقی در یک محیط لابراتوار علاقه‌مند است.