آموزش فرار دفاعی با مترپرتر

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

Meterpreter Deep Dive Meterpreter Deep Dive

• چرا فرار از دفاع را یاد بگیریم؟ Why Learn Defense Evasion?

• Meterpreter Internals - Components Meterpreter Internals - Components

• Meterpreter Internals - Stager Meterpreter Internals - Stager

• Meterpreter Internals - Handler Meterpreter Internals - Handler

• Meterpreter Internals - Payload Meterpreter Internals - Payload

• Meterpreter Internals - Reflective DLL Injection Meterpreter Internals - Reflective DLL Injection

• Meterpreter Internals - بررسی اجمالی Meterpreter Internals - Overview

• نسخه ی نمایشی: Meterpreter Internals - Shellcode Runner Demo: Meterpreter Internals - Shellcode Runner

آنتی ویروس و EDR Antivirus and EDR

• آنتی ویروس و اجزای EDR - بررسی اجمالی Antivirus and EDR Components - Overview

• درایورهای حالت هسته Kernel Mode Drivers

• مانیتورینگ API API Monitoring

• ETW ETW

• شبیه سازی Emulation

• جعبه های شنی Sandboxes

• AMSI AMSI

• خدمات حالت کاربر User Mode Services

• بررسی اجمالی Overview

• تشخیص ها Detections

فرار از آنتی ویروس روی دیسک Evading Antivirus on Disk

• معرفی Introduction

• Shellcode Runner Shellcode Runner

• Msfvenom - فرمت EXE Msfvenom - EXE Format

• Msfvenom - فرمت EXE ONLY Msfvenom - EXE ONLY Format

• رمزگذارها و رمزگذارها Encoders and Encryptors

• اصلاح Stager Modifying the Stager

• مدل های گیج کننده هوش مصنوعی و ML Confusing AI and ML Models

• نسخه ی نمایشی: نوشتن استیگر خودتان Demo: Writing Your Own Stager

فرار از آنتی ویروس اکتشافی Evading Antivirus Heuristics

• معرفی Introduction

• اجتناب از نظارت API Evading API Monitoring

• ضد شبیه سازی و ضد سندباکس Anti-Emulation and Anti-Sandboxing

• دور زدن AMSI Bypassing AMSI

• نسخه ی نمایشی: فرار از Windows Defender Demo: Evading Windows Defender

فرار از تشخیص در حافظه Evading Detection in Memory

• معرفی Introduction

• فرار در امضاهای حافظه Evading in Memory Signatures

• نسخه ی نمایشی: فرار از امضاهای حافظه Demo: Evading in Memory Signatures

فرار از تشخیص در شبکه Evading Detection on the Network

• معرفی Introduction

• رمزگذاری مرحله Stage Encoding

• نکات و ترفندها Tips and Tricks

• نسخه ی نمایشی: Evading Defender و SquidClamAV Demo: Evading Defender and SquidClamAV

نتیجه گیری دوره Course Conclusion

• نتیجه گیری دوره Course Conclusion

• خلاصه دوره Course Recap