SANS FOR500: Windows Forensic Analysis
تمرکز دوره SANS FOR500: Windows Forensic Analysis بر روی افزایش و بهبود دانش فارنزیک مبتنی بر…
۴۰ ساعت آموزش
مشاهده جزئیات دوره 
SANS SEC565 : Red Team Operations and Adversary Emulation
- مدت: ۳۰ ساعت
این دوره مناسب شماست اگر...
دوره SANS SEC565 مخصوصا برای افرادی مناسب است که تمایل دارند به عنوان اعضای تیم قرمز (Red Team) یا افرادی که مسئولیت شبیه‌سازی حملات و اقدامات دشمنانه را دارند، فرا گیرند. این دوره برای افرادی که تجربه کار در زمینه امنیت اطلاعات دارند و تمایل دارند مهارت‌های حرفه‌ای تست نفوذ و شبیه‌سازی حملات را گسترش دهند مناسب است.
- مدیران و متخصصین و کارشناسان امنیت شبکه
- مدیران امنیت اطلاعات شبکه و سرور
- مهندسین امنیت سرویس های اطلاعاتی
پیش‌نیاز
بعد از این دوره چه کاری می‌توانم انجام دهم؟
در دوره SANS SEC565 شما مفاهیم و تکنیک‌هایی را خواهید آموخت که به شما کمک می‌کند به عنوان عضو تیم قرمز(Red Team) یا مسئول شبیه‌سازی حملات و اقدامات دشمنانه، عملکرد بهتری داشته باشید و مفاهیم تست نفوذ و شبیه‌سازی حملات را به صورت عملی فرا بگیرید. برخی از موضوعاتی که در این دوره آموزشی پوشش داده می‌شود عبارتند از:
- تحلیل حملات: یادگیری روش‌های تحلیل حملات از جمله تحلیل مهندسی اجتماعی، تحلیل فنی و تحلیل اطلاعات.
- تست نفوذ: آموزش تکنیک‌های تست نفوذ شبکه و سرورها به منظور شناسایی ضعف‌های امنیتی و نقاط ضعف.
- استفاده از ابزارهای قدرتمند: آشنایی با ابزارهای مورد استفاده در تست نفوذ و شبیه‌سازی حملات مانند Metasploit و Cobalt Strike.
- اقدامات دشمنانه: یادگیری روش‌های شبیه‌سازی و اجرای حملات دشمنانه به منظور افزایش آگاهی از روش‌های حمله و دفاع.
- تکنیک‌های پنهان‌سازی: آموزش روش‌های پنهان‌سازی فعالیت‌های قرمز و حفظ پوشش فعالیت‌های شبیه‌سازی حملات.
- گزارش‌دهی: نحوه تهیه گزارش‌های حملات و فعالیت‌های قرمز به منظور ارائه گزارش‌های جامع و قابل فهم برای تصمیم‌گیران.
سرفصل‌ها
SEC565.1: Planning Adversary Emulation and Threat Intelligence
- Adversary Emulation
- Ethical Hacking Maturity Model
- Frameworks and Methodologies
- Understanding Adversaries
- Unified Kill Chain
- MITRE® ATT&CK™
- Threat Intelligence
- Threat Report ATT&CK™ Mapping (TRAM)
- ATT&CK™ Navigator
- End-To-End Testing Model
- Assumed Breach
- Execution Phase
- Building a Red Team - Skill Development
- Reconnaissance
- Open-Source Intelligence (OSINT)
- Password Attacks
- Social Engineering
- Attacks Against MFA - evilnginx2
SEC565.2: Attack Infrastructure and Operational Security
- Red Team Tools
- Command and Control (C2)
- C2 Comparison
- Listeners and Communication Channels
- Advanced Infrastructure
- Redirectors
- Third-Party Hosting
- Comparison of Self-Hosted vs. Third-Party
- Operational Security
- Understand IoCs
- Introduction to VECTR
- Covenant
SEC565.3: Getting In and Staying In
- Weaponization
- Custom Executables
- Blending In
- Execution Guardrails
- Initial Access
- Network Propagation
- Discovery
- Operational Security
- Deception Technology
- Local Network Enumeration
- Local Privilege Escalation
- Password Cracking
- Persistence
SEC565.4: Active Directory Attacks and Lateral Movement
- Introduction to Active Directory
- Trees and Forests
- Authentication, Authorization, Access Tokens
- AD Enumerate
- DNS Extraction
- Domain Privilege Escalation
- Access Token Manipulation
- Pass-The-Hash, Pass-The-Ticket
- Kerberoasting
- Silver Ticket, Golden Ticket, Skeleton Key
- AD Certificate Services
- Unconstrained and Constrained Delegation
- Coerced Authentication Using PrinterBug and PetitPotam
- Hopping the Trust
- LLMNR/NBNS/WPAD
- Bloodhound/SharpHound
- AD Explorer
- SMB Pipes, Remote Desktop Protocol, PsExec, Windows Management Instrumentation,dcom
- SMB Relay
- LLMNR/NBT-NS Poisoning and Relay
- Responder
- Setting Up Shadow Credentials
- Domain Privilege Abuse
- DC Sync
- Domain Lateral Movement, Domain Trust Attacks
- Pivoting Between Domains and Forests
- orest Enumeration, Forest Attacks
SEC565.5: Obtaining the Objective and Reporting
- Action on Objectives
- Database Attacks
- SQL Abuse
- Trust Abuse
- PowerupSQL
- Target Manipulation
- Collection
- Data Staging
- Exfiltration
- Impact
- Emulating Ransomware
- Engagement Closure
- Analysis and Response
- Red Team Reveal
- Measuring People and Processes
- Retesting
- Remediation and Action Plan
- Breach and Attack Simulation
- APTSimulator
- Network Flight Simulator
- Atomic Red Team
- MITRE® CALDERA
- SCYTHE
SEC565.6: Immersive Red Team Capture-the-Flag
- Adversary Emulation
- Reconnaissance
- Initial Access
- Persistence and Privilege Escalation
- Credential Access
- Discovery
- Lateral Movement
- Collection
- Command and Control
- Exfiltration
- Impact
- Closure
درباره دوره
دوره SANS SEC565: Red Team Operations and Adversary Emulation یک دوره آموزشی پیشرفته و تخصصی با عنوان "عملیات تیم سرخ و تقلید از حریف" است که توسط موسسه SANS Institute ارائه می‌شود. این دوره برای افرادی که علاقه‌مند به یادگیری تکنیک‌ها و روش‌های حملات سرخ‌تیم (Red Team) و شبیه‌سازی حملات نفوذ (Adversary Emulation) هستند، مناسب است. این دوره به شرکت‌کنندگان کمک می‌کند تا مهارت‌های لازم برای شناسایی ضعف‌ها و نقاط ضعف در سیستم‌ها و شبکه‌ها، انجام حملات نفوذ و شبیه‌سازی حملات مخرب را بیاموزند.در این دوره، شرکت‌کنندگان با اصول و تکنیک‌های مورد استفاده توسط تیم‌های سرخ‌تیم آشنا می‌شوند و یاد می‌گیرند چگونه از ابزارها و تکنیک‌های مختلف برای انجام حملات نفوذ و شبیه‌سازی حملات استفاده کنند. همچنین، شرکت‌کنندگان با روش‌های تشخیص و پوشش دادن فعالیت‌های خود در حین حملات آشنا می‌شوند تا بتوانند از تشخیص و جلوگیری از حملات جلوگیری کنند و با مفاهیمی از جمله حریف‌شناسی، تجزیه و تحلیل تهدیدات، آزمون نفوذ و تمرینات عملیاتی تیم سرخ به دانشجویان آموزش داده می‌شود.در پایان دوره، شرکت‌کنندگان قادر خواهند بود تا به طور حرفه‌ای ترین حملات نفوذ را طراحی کرده و اجرا کنند و همچنین بتوانند نقاط ضعف سیستم‌ها و شبکه‌ها را بهبود بخشید.
انتخاب دوره و ثبت‌نام
در حال حاضر گزینه‌ای برای ثبت‌نام در دسترس نیست.
از کلاس بعدی این دوره باخبر شوید
اطلاعات خود را بگذارید تا کارشناسان کندو برای کلاس بعدی با شما تماس بگیرند.
فیلد های "(اجباری)" اجباری هستند
دوره‌های مرتبط
آنلاینحضوری
مسترکلاس جامع هک و امنیت شبکه کندو، یکی از کامل‌ترین و جامع‌ترین دوره‌ها در زمینه امنیت…
(۹۹ دانشجو)
۴
از۱۹٬۸۴۰٬۰۰۰تومان
آنلاینحضوری
تاکتیک‌ها و روش های شکار تهدید و پاسخ به حوادث در چند سال گذشته به سرعت…
(۸ دانشجو)
۱۰٬۸۰۰٬۰۰۰تومان
آنلاینحضوری
SANS SEC542 – آموزش جامع تست نفوذ و هک قانونمند وب
دوره sans 542 (GIAC Web Application Penetration Tester) یا دوره Web hacking کامل ترین دوره تست…
۴۵ ساعت آموزش
مشاهده جزئیات دوره
SANS بهترین دوره موجود برای یادگیری دانش اصلی و توسعه مهارت‌های عملی در زمینه رایانه، فناوری…
۴۰ ساعت آموزش
مشاهده جزئیات دوره
Security در زمینه امنیت شبکه، امنیت عملیات، کنترل دسترسی و مدیریت تشخیص هویت، رمزنگاری و خطرات…
۴۲ ساعت آموزش
مشاهده جزئیات دوره
نظر کاربران
۱ نظر
بی صبرانه منتظر شروع این دوره با استاد شریف زاده عزیز هستم