Certified Evasion Techniques Professional (CETP)
- Суть
- Техники обхода систем защиты конечных точек (EDR) в корпоративных сетях и архитектура Windows.
- На выходе
- Обходить современные EDR-решения в корпоративных сетях; Исследовать внутренние механизмы защиты Windows и телеметрии; Проводить реверс-инжиниринг средств защиты; Разрабатывать и использовать эксплойты для уровня ядра; Отключать механизмы контроля безопасности (ASR, ETW, PPL)
- Навыки
- реверс-инжиниринг · разработка эксплойтов · обход EDR · обход Microsoft Defender · Sysmon
- Кому подойдёт
- специалисты red team