Оператор Red Team: разработка вредоносных программ. Том 2

Name: Оператор Red Team: разработка вредоносных программ. Том 2
Price: 4080 RUB
Availability: PreOrder

5 участников

О чём курс

Переход от пользовательского пространства к глубокому изучению ядра Windows для создания продвинутых инструментов наступательной безопасности. Курс фокусируется на методах манипуляции объектами ядра, обхода средств защиты и управления телеметрией ОС.

Внутри разбираются механики взаимодействия с драйверами, прямые манипуляции с объектами ядра (DKOM) и стратегии получения привилегий через изменение токенов. Вы освоите способы отключения поставщиков ETW, удаления обратных вызовов ядра для процессов и реестра, а также научитесь использовать уязвимые драйверы для достижения своих целей. Материал предназначен для специалистов, работающих в сфере кибербезопасности и Red Teaming.

Программа обучения

Различия между пользовательским режимом и режимом ядра, взаимодействие с драйверами
Прямые манипуляции с объектами ядра (DKOMs)
Кодирование с использованием стороннего интерфейса драйверов
Доступ к объектам ядра из пользовательского пространства
Поиск и эксплуатация дескрипторов для обхода защиты
Манипулирование токенами: повышение привилегий, уровни целостности, снятие ограничений
Создание защищенных процессов
Стратегии поиска и модификации поставщиков ETW в ядре Windows
Удаление обратных вызовов ядра (процессы, потоки, образы, дескрипторы, реестр)
Сохранение примитивов чтения/записи (R+W) без использования собственного драйвера ядра
Обход списков блокировки уязвимых драйверов
Поиск уязвимых драйверов и смещений (offsets) ядра

Складчина создана 12 ноября 2024 г. · описание обновлено 13 июля 2026 г.

Другие материалы школы 2

S Sektor7 Все материалы

Оператор Red Team: разработка вредоносных программ. Том 1 2 490 ₽ 23 000 ₽ −89%О Оператор Red Team: разработка вредоносных программ 4 592 ₽ 18 562 ₽ −75%

Отзывов пока нет. Будьте первым!

Как получить курс?

Влада Администратор сайта

Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.

Финальный взнос будет ниже, чем 24 000 ₽?

Влада Администратор сайта

Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.

Как я могу ускорить сбор складчины и уменьшить взнос?

Влада Администратор сайта

Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.