آموزش فرار دفاعی با فراخوانی-گیج کردن

Defense Evasion with Invoke-Obfuscation

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره: شناسایی نشدن در تعامل تیم قرمز ضروری است. در این دوره ، شما می آموزید که چگونه اسکریپت های مخرب را برای دور زدن راه حل های ضد ویروس با استفاده از ابزار Invoke-Obfuscation پنهان کنید. یکی از اهداف اصلی تعامل تیم قرمز ، گرفتار شدن در مکانیسم های شناسایی مشتری نیست. اگر به راحتی کد مخرب خود را در یک سرور تولیدی اجرا کنید ، به احتمال زیاد توسط مدافع Windows یا راه حل ضد ویروس گیر خواهید کرد. به همین دلیل ، اسکریپت های مبهم برای دور زدن آن مکانیسم های تشخیصی ضروری است. در این دوره ، Detection Evasion with Invoke-Obfuscation ، شما در مورد چگونگی دور زدن ابزارهای شناسایی مانند راه حل های ضد ویروس با پنهان کردن اسکریپت های مخرب خود ، کشف خواهید کرد. ابتدا یاد خواهید گرفت که گیج کردن اسکریپت چیست و چگونه می توانید از آن در تعامل با تیم قرمز خود استفاده کنید. سپس ، نحوه نصب ابزار در Kali Linux را مشاهده خواهید کرد. سرانجام ، شما نحوه استفاده از ابزار Invoke-Obfuscation را برای دور زدن آنتی ویروس و اجرای محموله بار مخرب در سرور ویندوز کاملاً وصله شده ، جستجو خواهید کرد. در پایان این دوره ، شما می دانید که چگونه با استفاده از ابزار Invoke-Obfuscation PowerShell ، سایر اسکریپتهای PowerShell را با هدف فرار از شناسایی ، پنهان کنید. این دوره شامل دو تاکتیک مهم از چارچوب Mitre Att & ck است: پرونده ها یا اطلاعات مبهم (T1027) و پرونده ها یا اطلاعات Deobfuscate/رمزگشایی (T1140).

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

  • بررسی اجمالی دوره Course Overview

دور زدن تشخیص ضد ویروس با Invoke-Obfuscation Bypassing Anti-virus Detection with Invoke-Obfuscation

  • درک تکنیک های Obususation و ابزار Invoke-Obususation Understanding Obfuscation Techniques and the Invoke-Obfuscation tool

  • نصب Invoke-Obfuscation Tool در کالی لینوکس Installing the Invoke-Obfuscation Tool in Kali Linux

  • فرار از شناسایی ضد ویروس و اجرای کد مخرب Evading Anti-virus Detection and Running Malicious Code

منابع Resources

  • منابع Resources

نمایش نظرات

آموزش فرار دفاعی با فراخوانی-گیج کردن
جزییات دوره
0h 24m
5
Pluralsight (پلورال سایت) Pluralsight (پلورال سایت)
(آخرین آپدیت)
-
از 5
دارد
دارد
دارد
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Ricardo Reimao Ricardo Reimao

ریکاردو یک مشاور امنیت سایبری مستقر در تورنتو (کانادا) است. وی دارای بیش از 10 سال تجربه فناوری اطلاعات است که 6 مورد از آنها در زمینه امنیت IT هستند. علایق اصلی وی عبارتند از: راه حل های SIEM (IBM QRadar) ، ریسک امنیت سازمانی ، آزمایش نفوذ ، فرایندها/رویه های امنیتی و امنیت شبکه.