《Evasion Techniques and Breaching Defenses #OSEP 》
欢迎来到逃避技术和突破防御(PEN-300)课程。PEN-300是为那些已经在进攻技术和渗透测试方面具有一定经验的安全专业人员创建的。本课程将帮助您更深入地开发技能和知识,以便做到在执行高级攻击时绕过许多不同类型的防御。
尽管渗透测试和红队测试之间有许多技术重叠,但目标却不同。 PEN-300将提供对成熟的具有安全级别的组织进行高级渗透测试所需的知识和技术。这不是红队课程。
本课程涵盖的主题包括诸如客户端代码执行攻击、防病毒规避、应用程序白名单绕过、网络入侵检测绕过之类的技术。课程的后半部分重点介绍关键概念,例如横向移动、旋转和对Active Directory的高级攻击。由于PEN-300是高级渗透测试课程,因此通常不会处理逃避蓝队的行为。相反,它将专注于绕过阻止攻击的自动安全机制。
该课程包括PDF格式的本实验指南、以及随附的课程视频。 PDF和视频中包含的信息是互补的,这意味着您可以阅读实验指南,然后观看视频来填补空白,反之亦然。在某些模块中,实验指南比视频更详细;在其他情况下,视频可能比指南更好地传达了一些信息。重要的是,您必须同时注意两者。该实验指南还在每章的末尾包含练习。完成课程练习将帮助您巩固知识,并真正动手实践攻击和破坏实验室机器所需的技能。
这个课程不便宜,也许会有一些人无力承担它的费用,所以 …… F**ckCopyrights,在这里免费获取。自用无碍,不要出售!不要出售!(如果您喜欢,欢迎去他们那购买正版)
由于视频文件过大,这里无法上传(下面上传的是PDF),您可以去我们的 telegram 频道获取视频:https://t.me/iyouport