آموزش افزایش امتیاز با PEASS-NG

Privilege Escalation with PEASS-NG

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره: دشمنان اغلب از دسترسی غیرمجاز برای ورود و مرور یک شبکه استفاده می کنند، اما برای تکمیل وظایف خود به دسترسی ممتاز نیاز دارند. در این دوره آموزشی، افزایش امتیازات را با استفاده از مجموعه PEASS-NG یاد خواهید گرفت. جستجوی دستی برای مسیرهای افزایش امتیاز می تواند به یک فعالیت به موقع تبدیل شود. گاهی اوقات ممکن است پیکربندی های اشتباهی را که به راحتی قابل بهره برداری هستند از دست بدهید و گاهی اوقات ممکن است به همه احتمالات نگاه نکنید. در این دوره آموزشی، افزایش امتیاز با PEASS-NG، نحوه استفاده از WinPEAS و LinPEAS برای اجرای افزایش امتیاز در محیط تیم قرمز را پوشش خواهید داد. ابتدا، با استفاده از LinPEAS برای کشف مجوزهای بیش از حد مربوط به SETUID/SETGID کاوش خواهید کرد. در مرحله بعد، WinPEAS را برای کشف dllهایی که می توانند مورد سوء استفاده قرار گیرند، اعمال می کنید. در نهایت، کار پیدا کردن کلیدهای رجیستری با ارزش را شبیه سازی می کنید که به شما امکان می دهد خدماتی با مجوزهای بالا نصب کنید. پس از اتمام این دوره، مهارت ها و دانش لازم برای اجرای این تکنیک ها [T1548.001، T1055.001، T1547.001] را با استفاده از مجموعه PEASS-NG خواهید داشت. مهمتر از آن، دانستن اینکه چگونه می توان از این تکنیک ها علیه شما استفاده کرد، در نهایت به توانایی شما به عنوان یک سازمان یا یک فرد برای شناسایی و دفاع در برابر بردارهای حمله خاص کمک می کند.

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

  • بررسی اجمالی دوره Course Overview

افزایش امتیاز با LinPEAS Privilege Escalation with LinPEAS

  • معرفی ابزار Tool Introduction

  • T1548.001 SETUID/SETGID T1548.001 SETUID/SETGID

افزایش امتیاز با WinPEAS Privilege Escalation with WinPEAS

  • T1055.001-DLL Injection T1055.001-DLL Injection

  • T1547.001 کلیدهای رجیستری T1547.001 Registry Keys

منابع Resources

  • منابع Resources

نمایش نظرات

آموزش افزایش امتیاز با PEASS-NG
جزییات دوره
0h 20m
6
Pluralsight (پلورال سایت) Pluralsight (پلورال سایت)
(آخرین آپدیت)
از 5
دارد
دارد
دارد
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Rishalin Pillay Rishalin Pillay

ریشالین پیلای بیش از 12 سال تجربه امنیت سایبری دارد و ضمن مشارکت در پروژه های انجام وظایف مربوط به طراحی امنیت شبکه ، پیاده سازی و تجزیه و تحلیل آسیب پذیری ، مقدار زیادی مهارت مشاوره برای شرکتهای Fortune 500 کسب کرده است. وی دارای گواهینامه های بسیاری است که دانش و تخصص او را در زمینه امنیت سایبری از فروشندگانی مانند ISC2 ، Cisco ، Juniper ، Checkpoint ، Microsoft ، CompTIA و غیره نشان می دهد. وی به عنوان یک همیار فنی و بازبینی در تعدادی از کتاب ها مشارکت داشته است. وی همچنین تالیف کتاب "یادگیری تست نفوذ" ریشالین در حال حاضر در یک شرکت بزرگ نرم افزاری به عنوان مهندس ارشد امنیت سایبری کار می کند.