Certified Evasion Techniques Professional (CETP)
О чём курс
Овладейте передовыми техниками обхода современных систем защиты конечных точек (EDR) в корпоративных сетях. Курс фокусируется на глубоком изучении архитектуры Windows и механизмов работы защитных инструментов, позволяя специалистам red team эффективно выполнять задачи в условиях повышенного уровня обнаружения.
Внутри программы разбираются внутреннее устройство Windows на уровне пользовательского режима и режима ядра, методы реверс-инжиниринга EDR, а также практическое использование уязвимостей ядра. Вы научитесь работать с защищенными процессами (PP/PPL), обходить Microsoft Defender, Elastic EDR, Sysmon, правила ASR и отключать трассировку ETW.
Материал включает 14+ часов видео и доступ к специализированной лабораторной среде для экспериментов с созданием кастомных руткитов и эксплойтов. Итогом станет понимание того, как устроены системы безопасности, и способность успешно преодолевать их защиту в ходе тестирования на проникновение.
Программа обучения
- Внутреннее устройство Windows: компоненты пользовательского режима и режима ядра
- Устройство EDR: механизмы сбора телеметрических данных
- Реверс-инжиниринг EDR
- Обход Microsoft Defender для конечных точек (MDE)
- Обход Elastic EDR и Sysmon
- Эксплуатация ядра для обхода средств безопасности:
- Защищенные процессы (PP)
- Process Protection Light (PPL)
- Защита цифровой подписи (DSE)
- Правила сокращения поверхности атаки (ASR)
- Деактивация трассировки событий для телеметрии Windows (ETW)
- Разработка кастомных руткитов
Теги курса
Отзывов пока нет. Будьте первым!
Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.
Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.
Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.