پس‌بهره‌برداری و جابه‌جایی جانبی برای آزمون +CompTIA PenTest - آخرین آپدیت

سرفصل ها و درس ها

ایجاد جای پا: تکنیک‌های حفظ دسترسی Establishing a Foothold: Persistence Techniques

• تسک‌های زمان‌بندی شده، کرون‌جاب‌ها و ایجاد سرویس Scheduled Tasks, Cron Jobs, and Service Creation

• شل‌های معکوس (Reverse Shells) Reverse Shells

• شل‌های متصل (Bind Shells) Bind Shells

• ابزارهای پیشرفته برای شل‌ها Advanced Tools for Shells

• افزودن حساب‌های کاربری و استفاده از فریم‌ورک‌های C2 Adding Accounts and Using C2 Frameworks

• بک‌دورها و روت‌کیت‌ها Backdoors and Rootkits

• افزونه‌های مرورگر و کنترل‌های امنیتی Browser Extensions and Security Controls

گسترش دسترسی: تکنیک‌های جابه‌جایی جانبی Expanding Reach: Lateral Movement Techniques

• جابه‌جایی جانبی در شبکه Moving Laterally

• دمو: ابزار SShuttle Demo: SShuttle

• شناسایی و Enumeration Enumeration

• زیرساخت مدیریت ویندوز (WMI) Windows Management Instrumentation (WMI)

• سایر ابزارهای جابه‌جایی جانبی Other Lateral Movement Tools

سرقت اطلاعات حیاتی: آماده‌سازی و استخراج داده‌ها Stealing the Crown Jewels: Staging and Exfiltration

• رمزگذاری و فشرده‌سازی فایل‌ها File Encryption and Compression

• کانال‌های مخفی و ایمیل Covert Channels and Email

• بردارهای حمله ابری Cloud Vectors

• بردارهای استخراج داده مبتنی بر فایل File-based Exfiltration Vectors

پاک‌سازی و بازیابی Cleanup and Restoration

• حذف مکانیزم‌های حفظ دسترسی Remove Persistence Mechanisms

• تغییرات پیکربندی Configuration Changes

• اتمام عملیات: پاک‌سازی، مستندسازی و امنیت داده‌ها Closing the Loop: Cleanup, Documentation, and Data Security