نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره:
در این دوره ، شما می آموزید که چگونه با استفاده از یک دستگاه سخت افزاری به نام Bash Bunny ، دسترسی اولیه حیاتی را بدست آورید. شما در مورد چگونگی استفاده از تقلید از دستگاه رابط انسانی (HID) برای به خطر انداختن اهداف و نحوه نوشتن اسکریپت های خود در ... کاوش خواهید کرد. به شما کمک می کند جایگاه عمیق تری در محیط هدف خود پیدا کنید. در این دوره ، دسترسی اولیه با Bash Bunny ، شما با قابلیت های BashBunny و اینکه چرا یک ابزار اصلی دسترسی اولیه در جعبه ابزار تیم قرمز است ، آشنا می شوید. بازیگران تهدید از دسترسی فیزیکی دستگاه ها برای بدست آوردن مدارک معتبر ذخیره شده در دستگاه استفاده می کنند. گروه های APT مانند DarkVishnya از دستگاه های Bash Bunny برای کمک به نفوذ به بانک های بزرگ در سراسر اروپا استفاده کرده اند. داشتن توانایی اتصال پنهانی دستگاهی که هدف شما را در عرض چند ثانیه هک می کند و بیرون آوردن اطلاعات محرمانه آماده برای استفاده و بدون نیاز به تعامل می تواند یک تغییر دهنده برای اعضای تیم قرمز باشد. شما یاد خواهید گرفت که چگونه از این ابزار برای دستیابی به اهداف تیم قرمز خود کمک بگیرید. در این دوره شما در مورد اسکریپت های اسم حیوان دست اموز ، نحوه بارگیری آنها و حتی اصلاح آنها برای کمک به به دست آوردن و فیلتر کردن فایلهای اصلی و اطلاعات از هدف خود ، یاد خواهید گرفت. Bash Bunny به طرز شگفت انگیزی سازگار است و همچنین می تواند برای حملات مختلف در چندین مرحله از زنجیره کشتن سایبری از جمله راه اندازی صحنه های Empire (شامل دوره Pluralsight Command and Control with Empire) مورد استفاده قرار گیرد و همچنین به شما نشان می دهد که کجا پیدا کنید منابع اضافی برای کمک به شما در ساختن حمله حمله کامل خود برای آن مشاغل تخصصی. پس از اتمام این دوره ، مهارت و دانش لازم برای انجام حملات از تیم خود را خواهید داشت که قابلیت APT را علیه مشتری شما شبیه سازی می کند
سرفصل ها و درس ها
بررسی اجمالی دوره
Course Overview
-
بررسی اجمالی دوره
Course Overview
دسترسی اولیه با بش اسم حیوان دست اموز
Initial Access with Bash Bunny
-
معرفی ابزار
Tool Introduction
-
راه اندازی برای اولین حمله شما
Setting up for Your First Attack
-
دمو: حمله
Demo: Attack
-
بارهای بیشتر و ابزارهای اضافی
More Payloads and Additional Tools
منابع
Resources
نمایش نظرات