Оператор Red Team: разработка вредоносных программ. Том 1
- Суть
- Продвинутые техники разработки инструментов наступательной безопасности для Windows
- Уровень
- продвинутый
- На выходе
- Разрабатывать продвинутые инструменты наступательной безопасности для Windows; Использовать методы обфускации и сокрытия полезной нагрузки в системных компонентах; Внедрять руткит-техники в пользовательском пространстве; Манипулировать памятью процессов для обхода систем защиты; Создавать и выполнять кастомные объекты COFF в памяти
- Навыки
- Манипулирование памятью процессов · Создание пользовательских руткитов · Обход Windows Defender · Манипуляция блоками окружения (PEB) · Работа с объектами COFF · Настройка глобальных хуков · Эксплуатация аппаратных точек останова · Обфускация полезной нагрузки
- Кому подойдёт
- Специалисты по кибербезопасности