دوره SANS SEC565 : Red Team Operations and Adversary Emulation

۲۰٪

تخفیف ویژه دوره آنلاین

(دوره آنلاین همزمان با حضوری و مدرک یکسان)

پیش نیاز:CEH v12 & PWK PACK

تقویم برگزاری دوره

ناموجود

در حال حاضر کلاسی برای این دوره موجود نیست، اما شما می‌توانید درخواست خود را برای برگزاری مجدد این دوره از فرم زیر برای ما ارسال کنید.

"(اجباری)" indicates required fields

دوره SANS SEC565: Red Team Operations and Adversary Emulation یک دوره آموزشی پیشرفته و تخصصی با عنوان “عملیات تیم سرخ و تقلید از حریف” است که توسط موسسه SANS Institute ارائه می‌شود. این دوره برای افرادی که علاقه‌مند به یادگیری تکنیک‌ها و روش‌های حملات سرخ‌تیم (Red Team) و شبیه‌سازی حملات نفوذ (Adversary Emulation) هستند، مناسب است. این دوره به شرکت‌کنندگان کمک می‌کند تا مهارت‌های لازم برای شناسایی ضعف‌ها و نقاط ضعف در سیستم‌ها و شبکه‌ها، انجام حملات نفوذ و شبیه‌سازی حملات مخرب را بیاموزند.

دوره SANS SEC565: Red Team Operations and Adversary Emulation یک دوره آموزشی پیشرفته و تخصصی با عنوان “عملیات تیم سرخ و تقلید از حریف” است که توسط موسسه SANS Institute ارائه می‌شود. این دوره برای افرادی که علاقه‌مند به یادگیری تکنیک‌ها و روش‌های حملات سرخ‌تیم (Red Team) و شبیه‌سازی حملات نفوذ (Adversary Emulation) هستند، مناسب است. این دوره به شرکت‌کنندگان کمک می‌کند تا مهارت‌های لازم برای شناسایی ضعف‌ها و نقاط ضعف در سیستم‌ها و شبکه‌ها، انجام حملات نفوذ و شبیه‌سازی حملات مخرب را بیاموزند.در این دوره، شرکت‌کنندگان با اصول و تکنیک‌های مورد استفاده توسط تیم‌های سرخ‌تیم آشنا می‌شوند و یاد می‌گیرند چگونه از ابزارها و تکنیک‌های مختلف برای انجام حملات نفوذ و شبیه‌سازی حملات استفاده کنند. همچنین، شرکت‌کنندگان با روش‌های تشخیص و پوشش دادن فعالیت‌های خود در حین حملات آشنا می‌شوند تا بتوانند از تشخیص و جلوگیری از حملات جلوگیری کنند و با مفاهیمی از جمله حریف‌شناسی، تجزیه و تحلیل تهدیدات، آزمون نفوذ و تمرینات عملیاتی تیم سرخ به دانشجویان آموزش داده می‌شود.در پایان دوره، شرکت‌کنندگان قادر خواهند بود تا به طور حرفه‌ای ترین حملات نفوذ را طراحی کرده و اجرا کنند و همچنین بتوانند نقاط ضعف سیستم‌ها و شبکه‌ها را بهبود بخشید.

نظر مهارت آموزان

چرا دوره‌های آموزشگاه کندو برای مهارت‌آموزی؟


  مهارت‌آموزانی که دوره‌های آموزشی ما را برگزیدند و از انتخابشان راضی بودند، می‌گویند چرا. 

کاربر04 آموزشگاه مهندسی کندو
هومان حمیدی
(متخصص امنیت)

دوره‌های آنلاین کندو خیلی خوب بودن، آموزششون کاربردی بود و به سرعت یاد گرفتم. الان یه دوره دیگه رو هم ثبت‌نام کردم و منتظر شروعشم.

کاربر03 آموزشگاه مهندسی کندو
ندا سلیمانی
(توسعه‌دهنده وب)

کندو یه آکادمی تخصصیه که با دوره‌های آنلاینش همیشه و هرجا در دسترستونه. پشتیبانی حرفه‌ای و اساتید باتجربه‌ش یادگیری رو راحت‌تر و موثرتر می‌کنه.

کاربر02 آموزشگاه مهندسی کندو
امیرحسین احمدی
(هلپ دسک)

توی آموزشگاه یه فضای دوستانه و مثبت وجود داره که انگیزه و اشتیاق یادگیری رو چند برابر می‌کنه. تفاوتش با بقیه آموزشگاه‌ها رو از همون ابتدا متوجه می‌شید.

New Project
سارا محمودی
(بک‌اند دولوپر)

دوره‌های آنلاین کندو پر از مطالب و نکات کاربردی‌ بود. بهترین جا برای یاد گرفتن اطلاعات تازه و به‌روز توی دنیای IT.

کاربر01 آموزشگاه مهندسی کندو
ایمان تقوی
(متخصص شبکه)

دوره‌های کندو واقعاً کمکم کرد راحت‌تر کار پیدا کنم. چیزایی که یاد گرفتم توی مصاحبه‌های فنی حسابی به دردم خورد.

کاربر05 آموزشگاه مهندسی کندو
سینا جنتی
(مهندس سخت‌افزار)

چیزی که در رابطه با کندو نظرم رو جلب کرد، سطح علمی بالای اساتیدش بود. حتی گاهی فراتر از سرفصل‌های کلاس یاد می‌گرفتیم. یه تیم دلسوز و حرفه‌ای پشت این مجموعه‌ست.

اهداف و دستاورد‌ها

در دوره SANS SEC565 شما مفاهیم و تکنیک‌هایی را خواهید آموخت که به شما کمک می‌کند به عنوان عضو تیم قرمز(Red Team) یا مسئول شبیه‌سازی حملات و اقدامات دشمنانه، عملکرد بهتری داشته باشید و مفاهیم تست نفوذ و شبیه‌سازی حملات را به صورت عملی فرا بگیرید. برخی از موضوعاتی که در این دوره آموزشی پوشش داده می‌شود عبارتند از:

  • تحلیل حملات: یادگیری روش‌های تحلیل حملات از جمله تحلیل مهندسی اجتماعی، تحلیل فنی و تحلیل اطلاعات.
  • تست نفوذ: آموزش تکنیک‌های تست نفوذ شبکه و سرورها به منظور شناسایی ضعف‌های امنیتی و نقاط ضعف.
  • استفاده از ابزارهای قدرتمند: آشنایی با ابزارهای مورد استفاده در تست نفوذ و شبیه‌سازی حملات مانند Metasploit و Cobalt Strike.
  • اقدامات دشمنانه: یادگیری روش‌های شبیه‌سازی و اجرای حملات دشمنانه به منظور افزایش آگاهی از روش‌های حمله و دفاع.
  • تکنیک‌های پنهان‌سازی: آموزش روش‌های پنهان‌سازی فعالیت‌های قرمز و حفظ پوشش فعالیت‌های شبیه‌سازی حملات.
  • گزارش‌دهی: نحوه تهیه گزارش‌های حملات و فعالیت‌های قرمز به منظور ارائه گزارش‌های جامع و قابل فهم برای تصمیم‌گیران.

سرفصل‌ها

  • Adversary Emulation
  • Ethical Hacking Maturity Model
  • Frameworks and Methodologies
  • Understanding Adversaries
  • Unified Kill Chain
  • MITRE® ATT&CK™
  • Threat Intelligence
  • Threat Report ATT&CK™ Mapping (TRAM)
  • ATT&CK™ Navigator
  • End-To-End Testing Model
  • Assumed Breach
  • Execution Phase
  • Building a Red Team – Skill Development
  • Reconnaissance
  • Open-Source Intelligence (OSINT)
  • Password Attacks
  • Social Engineering
  • Attacks Against MFA – evilnginx2
  • Red Team Tools
  • Command and Control (C2)
  • C2 Comparison
  • Listeners and Communication Channels
  • Advanced Infrastructure
  • Redirectors
  • Third-Party Hosting
  • Comparison of Self-Hosted vs. Third-Party
  • Operational Security
  • Understand IoCs
  • Introduction to VECTR
  • Covenant
  • Weaponization
  • Custom Executables
  • Blending In
  • Execution Guardrails
  • Initial Access
  • Network Propagation
  • Discovery
  • Operational Security
  • Deception Technology
  • Local Network Enumeration
  • Local Privilege Escalation
  • Password Cracking
  • Persistence
  • Introduction to Active Directory
  • Trees and Forests
  • Authentication, Authorization, Access Tokens
  • AD Enumerate
  • DNS Extraction
  • Domain Privilege Escalation
  • Access Token Manipulation
  • Pass-The-Hash, Pass-The-Ticket
  • Kerberoasting
  • Silver Ticket, Golden Ticket, Skeleton Key
  • AD Certificate Services
  • Unconstrained and Constrained Delegation
  • Coerced Authentication Using PrinterBug and PetitPotam
  • Hopping the Trust
  • LLMNR/NBNS/WPAD
  • Bloodhound/SharpHound
  • AD Explorer
  • SMB Pipes, Remote Desktop Protocol, PsExec, Windows Management Instrumentation,dcom
  • SMB Relay
  • LLMNR/NBT-NS Poisoning and Relay
  • Responder
  • Setting Up Shadow Credentials
  • Domain Privilege Abuse
  • DC Sync
  • Domain Lateral Movement, Domain Trust Attacks
  • Pivoting Between Domains and Forests
  • orest Enumeration, Forest Attacks
  • Action on Objectives
  • Database Attacks
  • SQL Abuse
  • Trust Abuse
  • PowerupSQL
  • Target Manipulation
  • Collection
  • Data Staging
  • Exfiltration
  • Impact
  • Emulating Ransomware
  • Engagement Closure
  • Analysis and Response
  • Red Team Reveal
  • Measuring People and Processes
  • Retesting
  • Remediation and Action Plan
  • Breach and Attack Simulation
  • APTSimulator
  • Network Flight Simulator
  • Atomic Red Team
  • MITRE® CALDERA
  • SCYTHE
  • Adversary Emulation
  • Reconnaissance
  • Initial Access
  • Persistence and Privilege Escalation
  • Credential Access
  • Discovery
  • Lateral Movement
  • Collection
  • Command and Control
  • Exfiltration
  • Impact
  • Closure

اساتید این دوره

نمونه مدرک این دوره

  • کندو معتبرترین آموزشگاه IT ایران است که بیشترین فارغ‌التحصیلان را دارد.
  • بسیاری از مدیران صنعت IT ایران در آموزشگاه کندو دوره دیده‌اند.
  • بسیاری از فارغ التحصیلان آموزشگاه کندو خارج از ایران مشغول به کار شده‌اند.
  • مدرک کندو قابلیت ترجمه و استفاده برای امور مهاجرتی را نیز دارد.
  • مدارک دوره‌های حضوری و آنلاین هیچ تفاوتی با هم ندارند.
  • لابراتوار تجهیز شده 24 ساعته رایگان
  • سیستم‌ و اینترنت پرسرعت + فیلترشکن
  • ضبط محتوای کلاس و دسترسی دائم به آن
  • کافه + امکانات پذیرایی بین کلاس
  • فوتبال دستی و پینگ پنگ
  • فضای سبز تجهیز شده

دو آموزشگاه در تهران

ساختمان میرعماد: خیابان مطهری، خیابان میرعماد، کوچه جنتی ۱۳، پلاک ۳۰ (فاصله تا متروی بهشتی ۵ دقیقه پیاده)

ساختمان سنایی: خیابان سنایی، تقاطع خیابان مطهری، کوچه ۲۱، پلاک ۲ (فاصله تا متروی میرزای شیرازی ۱۰ دقیقه پیاده و ایستگاه BRT ولیعصر ۱۰ دقیقه)

 

مسیریابی از روی گوگل‌مپ:

لوکیشن ساختمان میرعماد آموزشگاه مهندسی کندو
ساختمان میرعماد
ساختمان سنایی
ساختمان سنایی
لوکیشن ساختمان سنایی آموزشگاه مهندسی کندو
ساختمان سنایی
ساختمان میرعماد
ساختمان میرعماد

اساتید و داشجویان کندو در پیشروترین سازمان‌های ایران مشغول به کار هستند؛
بسیاری از اساتید روزی دانشجوی کندو بوده‌اند :)

سوالات متداول

چگونه می‌توانم دوره‌هایی که می‌خرم را دسترسی پیدا کنم؟

پس از خرید، شما به ایمیل خود یک لینک دسترسی ارسال می‌شود. همچنین، می‌توانید به حساب کاربری خود در سایت وارد شوید و از قسمت “دوره‌های من”، به دوره‌های خریداری شده دسترسی پیدا کنید.

پس از خرید، شما به ایمیل خود یک لینک دسترسی ارسال می‌شود. همچنین، می‌توانید به حساب کاربری خود در سایت وارد شوید و از قسمت “دوره‌های من”، به دوره‌های خریداری شده دسترسی پیدا کنید.

پس از خرید، شما به ایمیل خود یک لینک دسترسی ارسال می‌شود. همچنین، می‌توانید به حساب کاربری خود در سایت وارد شوید و از قسمت “دوره‌های من”، به دوره‌های خریداری شده دسترسی پیدا کنید.

پس از خرید، شما به ایمیل خود یک لینک دسترسی ارسال می‌شود. همچنین، می‌توانید به حساب کاربری خود در سایت وارد شوید و از قسمت “دوره‌های من”، به دوره‌های خریداری شده دسترسی پیدا کنید.

پس از خرید، شما به ایمیل خود یک لینک دسترسی ارسال می‌شود. همچنین، می‌توانید به حساب کاربری خود در سایت وارد شوید و از قسمت “دوره‌های من”، به دوره‌های خریداری شده دسترسی پیدا کنید.

0 0 رای ها
امتیازدهی به این محتوا
اشتراک در
اطلاع از
guest
1 دیدگاه
قدیمی‌ترین
تازه‌ترین بیشترین رأی
بازخورد (Feedback) های اینلاین
مشاهده همه دیدگاه ها
1
0
نظرت رو برامون بنویسx