Оператор Red Team: Windows Evasion Course

О чём курс

В программе разбираются методы обхода систем защиты в корпоративной среде Windows, включая антивирусное ПО, IDS/IPS и EDR, а также отрабатываются практические навыки скрытного проведения постэксплуатационных действий. Для выполнения заданий участники получают виртуальную машину с настроенной средой разработки и набор шаблонов исходного кода.

В материалах разбираются принципы работы технологий обнаружения, способы нейтрализации мониторинга внутренних операций процесса и обеспечение скрытности полезной нагрузки в памяти. Также рассматриваются техники разрыва родительско-дочерних связей процессов, нарушение логирования систем EPP/EDR и методы обхода Sysmon.

Для кого

Материал ориентирован на специалистов в сфере информационной безопасности:

• этичных хакеров и пентестеров;
• специалистов Blue Team и охотников за угрозами (Threat Hunters);
• инженеров по безопасности, изучающих наступательные тактики.

Требования к участникам

Для комфортного прохождения курса требуются практический опыт работы с ОС Windows и навыки программирования на C/C++. Желательно предварительное знакомство с темами курсов Malware Development Essentials и Malware Development Intermediate.