Оператор Red Team: разработка вредоносных программ. Том 1
О чём курс
Продвинутые техники разработки инструментов наступательной безопасности для Windows позволяют создавать сложные угрозы, способные обходить системы защиты и выполнять скрытые операции. Обучение ориентировано на специалистов по кибербезопасности, желающих освоить глубокое манипулирование памятью процессов, создание пользовательских руткитов и скрытную передачу данных.
Внутри разбираются методы сокрытия полезной нагрузки в NTFS и системном реестре, способы обхода Windows Defender через манипуляцию блоками окружения (PEB), а также создание собственных механизмов удаленного вызова функций (RPC-подобные инструменты) и работа с объектами COFF. Программа включает практическую часть по настройке глобальных хуков и эксплуатации аппаратных точек останова. Итоговым результатом обучения станет полноценный программный проект, объединяющий изученные методы скрытого взаимодействия с системной средой.
Программа обучения
- Скрытие полезных данных в структуре NTFS и системном реестре
- Альтернативные методы перечисления процессов, модулей и дескрипторов
- Поиск и эксплуатация .NET-процессов с RWX-памятью для инъекций
- Мониторинг создания новых процессов из пользовательской среды
- Настройка и применение глобальных хуков
- Руткит-техники в пользовательском пространстве: сокрытие файлов, ключей реестра и процессов
- Злоупотребление обработчиками исключений и аппаратными точками останова для хукинга
- Сокрытие полезной нагрузки в памяти (техника Gargoyle и аналоги)
- Разработка кастомного RPC для вызова API удаленного процесса
- Работа с объектами COFF: сборка, парсинг, загрузка и выполнение в памяти
- Создание итогового пользовательского проекта
Другие материалы школы 2
S Sektor7 Все материалыОтзывов пока нет. Будьте первым!
Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.
Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.
Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.