آموزش افزایش امتیاز با PEASS-NG

Privilege Escalation with PEASS-NG

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
توضیحات دوره: دشمنان اغلب از دسترسی غیرمجاز برای ورود و مرور یک شبکه استفاده می کنند، اما برای تکمیل وظایف خود به دسترسی ممتاز نیاز دارند. در این دوره آموزشی، افزایش امتیازات را با استفاده از مجموعه PEASS-NG یاد خواهید گرفت. جستجوی دستی برای مسیرهای افزایش امتیاز می تواند به یک فعالیت به موقع تبدیل شود. گاهی اوقات ممکن است پیکربندی های اشتباهی را که به راحتی قابل بهره برداری هستند از دست بدهید و گاهی اوقات ممکن است به همه احتمالات نگاه نکنید. در این دوره آموزشی، افزایش امتیاز با PEASS-NG، نحوه استفاده از WinPEAS و LinPEAS برای اجرای افزایش امتیاز در محیط تیم قرمز را پوشش خواهید داد. ابتدا، با استفاده از LinPEAS برای کشف مجوزهای بیش از حد مربوط به SETUID/SETGID کاوش خواهید کرد. در مرحله بعد، WinPEAS را برای کشف dllهایی که می توانند مورد سوء استفاده قرار گیرند، اعمال می کنید. در نهایت، کار پیدا کردن کلیدهای رجیستری با ارزش را شبیه سازی می کنید که به شما امکان می دهد خدماتی با مجوزهای بالا نصب کنید. پس از اتمام این دوره، مهارت ها و دانش لازم برای اجرای این تکنیک ها [T1548.001، T1055.001، T1547.001] را با استفاده از مجموعه PEASS-NG خواهید داشت. مهمتر از آن، دانستن اینکه چگونه می توان از این تکنیک ها علیه شما استفاده کرد، در نهایت به توانایی شما به عنوان یک سازمان یا یک فرد برای شناسایی و دفاع در برابر بردارهای حمله خاص کمک می کند.

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

  • بررسی اجمالی دوره Course Overview

افزایش امتیاز با LinPEAS Privilege Escalation with LinPEAS

  • معرفی ابزار Tool Introduction

  • T1548.001 SETUID/SETGID T1548.001 SETUID/SETGID

افزایش امتیاز با WinPEAS Privilege Escalation with WinPEAS

  • T1055.001-DLL Injection T1055.001-DLL Injection

  • T1547.001 کلیدهای رجیستری T1547.001 Registry Keys

منابع Resources

  • منابع Resources

نمایش نظرات

نظری ارسال نشده است.

آموزش افزایش امتیاز با PEASS-NG
خرید اشتراک و دانلود خرید تکی و دانلود | 160,000 تومان (5 روز مهلت دانلود) زمان تقریبی آماده سازی لینک دانلود این دوره آموزشی حدود 5 تا 24 ساعت می باشد.
جزییات دوره
0h 20m
6
Pluralsight (پلورال سایت) pluralsight-small
01 آذر 1401 (آخرین آپدیت رو دریافت می‌کنید، حتی اگر این تاریخ بروز نباشد.)
از 5
دارد
دارد
دارد

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Rishalin Pillay Rishalin Pillay

ریشالین پیلای بیش از 12 سال تجربه امنیت سایبری دارد و ضمن مشارکت در پروژه های انجام وظایف مربوط به طراحی امنیت شبکه ، پیاده سازی و تجزیه و تحلیل آسیب پذیری ، مقدار زیادی مهارت مشاوره برای شرکتهای Fortune 500 کسب کرده است. وی دارای گواهینامه های بسیاری است که دانش و تخصص او را در زمینه امنیت سایبری از فروشندگانی مانند ISC2 ، Cisco ، Juniper ، Checkpoint ، Microsoft ، CompTIA و غیره نشان می دهد. وی به عنوان یک همیار فنی و بازبینی در تعدادی از کتاب ها مشارکت داشته است. وی همچنین تالیف کتاب "یادگیری تست نفوذ" ریشالین در حال حاضر در یک شرکت بزرگ نرم افزاری به عنوان مهندس ارشد امنیت سایبری کار می کند.

Pluralsight (پلورال سایت)

Pluralsight یکی از پرطرفدارترین پلتفرم‌های آموزش آنلاین است که به میلیون‌ها کاربر در سراسر جهان کمک می‌کند تا مهارت‌های خود را توسعه دهند و به روز رسانی کنند. این پلتفرم دوره‌های آموزشی در زمینه‌های فناوری اطلاعات، توسعه نرم‌افزار، طراحی وب، مدیریت پروژه، و موضوعات مختلف دیگر را ارائه می‌دهد.

یکی از ویژگی‌های برجسته Pluralsight، محتوای بروز و با کیفیت آموزشی آن است. این پلتفرم با همکاری با توسعه‌دهندگان و کارشناسان معتبر، دوره‌هایی را ارائه می‌دهد که با توجه به تغییرات روزافزون در صنعت فناوری، کاربران را در جریان آخرین مفاهیم و تکنولوژی‌ها نگه می‌دارد. این امر به کاربران این اطمینان را می‌دهد که دوره‌هایی که در Pluralsight می‌پذیرند، با جدیدترین دانش‌ها و تجارب به روز شده‌اند.