آموزش دسترسی به اعتبار با LaZagne

Credential Access with LaZagne

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره: در این دوره آموزشی، افزایش امتیازات را با استفاده از LaZagne، یک ابزار پس از بهره برداری که برای بازیابی اعتبار از یک سیستم استفاده می شود، یاد خواهید گرفت. پس از دسترسی اولیه به یک سیستم، هدف بعدی معمولاً افزایش امتیازات و بهره برداری از سیستم های بیشتر است. LaZagne اعتبارنامه ها را از طیف گسترده ای از منابع سیستم عامل و نرم افزار بازیابی می کند که به انجام این کار کمک می کند. در این دوره آموزشی، Credential Access with LaZagne، یاد خواهید گرفت که چگونه از LaZagne برای افزایش امتیازات در یک محیط تیم قرمز استفاده کنید. ابتدا، دریافت اعتبارنامه های ذخیره شده در مرورگرها، یکی از ویژگی های کلیدی LaZagne را بررسی خواهید کرد. در مرحله بعد، نحوه دریافت اعتبار از برخی از برنامه های دیگر که آنها را در یک سیستم ذخیره می کنند، خواهید دید. در نهایت، یاد خواهید گرفت که چگونه LaZagne را وادار کنید تا هر تعداد اعتبار که می تواند از یک سیستم بیابد استخراج کند، و همچنین نحوه ذخیره آنها در یک فایل برای اتوماسیون آسان. پس از اتمام این دوره، مهارت ها و دانش لازم برای اجرای این تکنیک ها را خواهید داشت: اعتبارنامه ها از فروشگاه های رمز عبور: اعتبارنامه های مرورگرهای وب (T1555.003) و اعتبارنامه های ناامن: اعتبارنامه ها در فایل ها (T1552.001) با استفاده از LaZagne . دانستن اینکه چگونه می توان از این تکنیک ها علیه شما استفاده کرد، در نهایت به توانایی شما به عنوان یک سازمان یا یک فرد برای شناسایی و دفاع در برابر بردارهای حمله خاص کمک می کند.

سرفصل ها و درس ها

مرور دوره Course Overview

  • بررسی اجمالی دوره Course Overview

استخراج اعتبار با LaZagne Extracting Credentials with LaZagne

  • درک LaZagne Understanding LaZagne

  • نصب و کامپایل Lazagne Installing and Compiling LaZagne

  • جمع آوری اعتبار از مرورگرهای وب Gathering Credentials from Web Browsers

  • جمع آوری اعتبار از فایل ها Gathering Credentials from Files

  • جمع آوری تمام رمزهای عبور Gathering All of the Passwords

منابع Resources

  • منابع اضافی Additional Resources

نمایش نظرات

آموزش دسترسی به اعتبار با LaZagne
جزییات دوره
0h 21m
7
Pluralsight (پلورال سایت) Pluralsight (پلورال سایت)
(آخرین آپدیت)
-
- از 5
دارد
دارد
دارد
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Gavin Johnson-Lynn Gavin Johnson-Lynn

گاوین 20 سال تجربه نوشتن نرم افزار در محیط های کنترل شده و برای سازمان های جهانی را دارد. پنج سال آخر کار توسعه وی با تمرکز بر امنیت سپری شد و به عنوان پیشگام امنیت پروژه قابل توجه پرداخت در یک شرکت FTSE 100 شناخته شد. او تجربه استفاده از زبانها از COBOL تا .Net را دارد و اکنون اغلب اوقات این مهارتها را هنگام توسعه با Python مفید می داند. تجربه گاوین از امنیت نرم افزار علاقه به امنیت را آشکار کرد و باعث شد وی به یک سخنران و وبلاگ نویس در این زمینه تبدیل شود. گاوین دارای گواهینامه Certified Secure Software Lifecycle Professional (CSSLP) و Scrum Master است و یک افسر فصل در فصل محلی خود (ISC) 2 است ، به او این فرصت را می دهد تا در ایجاد جامعه امنیتی محلی خود کمک کند. گاوین اکنون با استفاده از دانش دفاعی خود برای کمک به کارهای امنیتی تهاجمی ، بخشی از یک تیم سرخ است.