1 - Introduction to Windows Exploitation
2 - Windows OS Protections and Compile-Time Controls
3 - Windows Overflows
4 - Defeating Hardware DEP with ROP
5 - Building a Metasploit Module
6 - Windows Shellcode
7 - Bootcamp

Group-IB Hi-Tech Crime Trends 2020-2021

#report

SEC 450.1 (2020) - Blue Team Fundamentals Security Operation and Analysis

#sans #pentest #blueteam #cource

1 - Welcome to Blue Team
2 - SOC overview
3 - Defensible network concepts
4 - Events, alerts, anomalies and incidents
5 - Incident management system
6 - Threat intelligence platform
7 - SIEM and automation
8 - Know your enemy
9 - Summary

Cerbero Suite Advanced 4.2.0

Если кто не знаком с данным инструментом, то кратко:
1. Поддерживает большое количество типов файлов для анализа, начиная от JS и исполняемых файлов и заканчивая офисными документами;
2. Позволяет проверять как структуры файлов, так и код;
3. Дизассемблер Carbon и декомпилятор Sleigh;
4. Удобный hex-редактор с возможностью маркеров для структур и полей;
5. Возможность анализа дампов памяти ОС, файлов гибернации и аварийных дампов (начиная от XP и заканчивая 10);
6. Возможность проверки различных аспектов ядра (без использования WinDBG);
7. Есть функции кодирования/декодирования, шифрования/расшифрования и хеширования ( + различные преобразования памяти)
8. Python3 SDK для написания скриптов и расширений;

#soft #re #forensics

SEC 450.2 (2020) - Blue Team Fundamentals Security Operation and Analysis

#sans #pentest #blueteam #cource

1 - Network architecture
2 - Traffic capture and analysis
3 - Understanding DNS
4 - DNS analysis and attacks
5 - Understanding HTTP(S)
6 - HTTP analysis and attacks
7 - Understanding SMTP and email
8 - Additional network protocols
9 - Summary

SEC 450.3 (2020) - Blue Team Fundamentals Security Operation and Analysis

#sans #pentest #blueteam #cource

1 - Endpoint attack tactics
2 - Endpoint Defense in Depth
3 - How windows logging works
4 - How linux logging works
5 - Interpreting important events
6 - Log collection, parsing and normalization
7 - File contents and identification
8 - Identifying and handling suspicious files
9 - Summary

#APT #report

SEC 450.4 (2020) - Blue Team Fundamentals Security Operation and Analysis

#sans #pentest #blueteam #cource

1 - Alert triage and prioritization
2 - Perception memory and investigation
3 - Modules and concepts for infosec
4 - Structured analyticsal techniques
5 - Analysis questions and tactics
6 - Analysis opsec
7 - Intrusion discovery