SEC 505.3 (2020) - Securing Windows and powershell automation pt.3

#sans #powershell #course #pentest

SEC 505.4 (2020) - Securing Windows and powershell automation pt.4

#sans #powershell #course #pentest

SEC 505.5 (2020) - Securing Windows and powershell automation pt.5

#sans #powershell #course #pentest

SEC 505.6 (2020) - Securing Windows and powershell automation pt.6

#sans #powershell #course #pentest

Второй курс про разработку малвари от Sector7 - RED TEAM OPERATOR: Malware Development Intermediate

Остальные курсы Sector7 тоже есть на канале:
1. RED TEAM Operator: Malware Development Essentials Course
2. RED TEAM Operator: Windows Persistence
3. RED TEAM Operator: Privilege Escalation in Windows

#course #malware #redteam #pentest

Reverse Engineering with Ghidra pt. 1

#video #course #re

Reverse Engineering with Ghidra pt. 2

#video #course #re

Reverse Engineering with Ghidra pt. 3

#video #course #re

Reverse Engineering with Ghidra pt. 4

#video #course #re

Курс от eLearn Security: Malware Analysis Professional (2021)

#course #malware

Курс от eLearn Security: Threat Hunting Professional v2 (2021)

#course #redteam #blueteam

По реверсу)

https://github.com/ashemery/exploitation-course/tree/master/course/2021

#re #course

Курс Sector7 про уклонение от обнаружения - RED TEAM OPERATOR: Evasion Windows

Остальные курсы Sector7 тоже есть на канале:
1. RED TEAM Operator: Malware Development Essentials Course
2. RED TEAM Operator: Windows Persistence
3. RED TEAM Operator: Privilege Escalation in Windows
4. RED TEAM Operator: Malware Development Intermediate

#course #malware #redteam #pentest

Курс Attacking and Defending Active Directory: Advanced Edition

Помимо изучения популярных TTPs, вы также узнаете, как обойти современные средства защиты Windows, такие как:
* Advanced Threat Analytics;
* Local Administrator Password Solution (LAPS);
* Just Enough Administration (JEA);
* Resource-Based Constrained Delegation (RBCD);
* Windows Defender Application Control (WDAC);
* Application Whitelisting (AWL);
* Constrained Language Mode (CLM).

#course #AD #pentest #redteam

Материалов по пентесту Azure AD в сети много, а вот ещё нашел и бесплатную лабу, где можно это все опробовать (даже с материалами)

https://azure.enterprisesecurity.io

#pentest #ad #course

Курс Red Team Ops II - Defence Evasion Tactics

Основное внимание уделяется OPSEC и стратегиям обхода защиты:
- создание безопасной и отказоустойчивой локальной инфраструктуры C2;
- написание пользовательских инструментов для различных наступательных действий;
- очистка индикаторов памяти Cobalt Strike и использование обфускации памяти;
- стратегии для перечисления, выявления и использования слабых мест в технологиях ASR;
- обход AV и EDR.

#course #redteam #pentest

#web #course

Один из подписчиков поделился новым курсом от Sektor7, и был не против отдать его в массы. Это уже третья часть про разработку малвари: Malware Development Advanced Vol.1

Остальные курсы Sector7 тоже есть на канале:
1. RTO: Malware Development Essentials
2. RTO: Windows Persistence
3. RTO: Privilege Escalation in Windows
4. RTO: Malware Development Intermediate
5. RTO: Evasion Windows

#course #malware #redteam #pentest

SОC 200 (PDF + Video)

Полезный материал

#course

Курс: Initial Access Operations от FortyNorth (PDF + video):
01 - Introduction
02 - Dev Environment Goals
03 - Cred Harvesting
04 - Docx Remote Template Injection
05 - Code Execution
06 - Code Execution Deep Dive
07 - XLM Macros
08 - Code Protections

#redteam #pentest #course