آموزش Post Exploitation با PowerShell

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

افزایش امتیازات محلی Local Privilege Escalation

• درک پس از بهره برداری Understanding Post-exploitation

• پیدا کردن مجوزهای پیکربندی نادرست Finding Misconfigured Permissions

• مسیرهای خدمات نقل قول نشده Unquoted Service Paths

• یافتن وصله های گم شده و نرم افزارهای قدیمی Finding Missing Patches and Outdated Software

• استفاده از اعتبار و هش با PowerShell Leveraging Credentials and Hashes with PowerShell

• افزایش از مدیر به سیستم Escalating from Administrator to System

• با استفاده از PowerShell Frameworks Using PowerShell Frameworks

ایجاد پایداری Creating Persistence

• درک پایداری با PowerShell Understanding Persistence with PowerShell

• ایجاد وظایف برنامه ریزی شده Creating Scheduled Tasks

• ایجاد سرویس های مخفی Creating Hidden Services

• درهای پشتی WMI WMI Backdoors

• WinRM برای اجرای کد از راه دور WinRM for Remote Code Execution

• پوسته های وب از راه دور دائمی Persistent Remote Web Shells

• کاوش در چارچوب های PowerShell Exploring PowerShell Frameworks

جمع آوری و خروج Collection and Exfiltration

• درک جمع آوری و استخراج Understanding Collection and Exfiltration

• استراق سمع ترافیک شبکه با PowerShell Eavesdropping on Network Traffic with PowerShell

• جمع آوری کاربران، گروه ها و فایل های حساس Collecting Users, Groups, and Sensitive Files

• PowerShell Post Exploitation PowerShell Post Exploitation

• استخراج فایل ها از طریق HTTP و DNS Exfiltrating Files Over HTTP and DNS

• تعطیلی دوره Course Closure