Certified Evasion Techniques Professional (CETP)

8 участников

О чём курс

Овладейте передовыми техниками обхода современных систем защиты конечных точек (EDR) в корпоративных сетях. Курс фокусируется на глубоком изучении архитектуры Windows и механизмов работы защитных инструментов, позволяя специалистам red team эффективно выполнять задачи в условиях повышенного уровня обнаружения.

Внутри программы разбираются внутреннее устройство Windows на уровне пользовательского режима и режима ядра, методы реверс-инжиниринга EDR, а также практическое использование уязвимостей ядра. Вы научитесь работать с защищенными процессами (PP/PPL), обходить Microsoft Defender, Elastic EDR, Sysmon, правила ASR и отключать трассировку ETW.

Материал включает 14+ часов видео и доступ к специализированной лабораторной среде для экспериментов с созданием кастомных руткитов и эксплойтов. Итогом станет понимание того, как устроены системы безопасности, и способность успешно преодолевать их защиту в ходе тестирования на проникновение.

Программа обучения

  • Внутреннее устройство Windows: компоненты пользовательского режима и режима ядра
  • Устройство EDR: механизмы сбора телеметрических данных
  • Реверс-инжиниринг EDR
  • Обход Microsoft Defender для конечных точек (MDE)
  • Обход Elastic EDR и Sysmon
  • Эксплуатация ядра для обхода средств безопасности:
    • Защищенные процессы (PP)
    • Process Protection Light (PPL)
    • Защита цифровой подписи (DSE)
    • Правила сокращения поверхности атаки (ASR)
    • Деактивация трассировки событий для телеметрии Windows (ETW)
  • Разработка кастомных руткитов
Складчина создана 12 ноября 2024 г. · описание обновлено 3 мая 2026 г.

Теги курса

Профессии
4 625 ₽ 35 200 ₽