دانلود دوره Sektor7 Windows Evasion Course

دوره Windows Evasion Course از موسسه Sektor7 آموزش دور زدن سیستم های دفاعی سیستم عامل ویندوز مانند آنتی ویروس ها، IDS/IPS و دیگر تجهیزات دفاعی مورد استفاده توسط شرکت ها است. در این دوره شما یاد می‌گیرید که چگونه پس از دسترسی به سیستم عامل ویندوز غیرقابل شناسایی بمانید و در های پشتی (‌Backdoor) و ویروس های شما قابل شناسایی نباشد. شما مکانیزم های پیشرفته مورد استفاده توسط شرکت های تولید کننده محصولات دفاعی مانند آنتی ویروس ها را یاد می‌گیرید سپس به دور زدن و یافتن راهی برای دور زدن این تجهیزات می‌پردازید. دوره به صورت عملی است و شما یک ماشین مجازی با محیط کامل برای توسعه و آزمایش نرم افزار خود و مجموعه ای از الگوهای کد منبع دریافت خواهید کرد که به شما امکان می دهد به جای جنبه های فنی مهم اجرا ، بر درک مکانیسم های اساسی تمرکز کنید.

پیش نیاز دوره

• به اتمام رساندن دوره های Malware Development Essentials و Malware Development Intermediate (پیشنهادی)
• درک و تجربه کار به صورت کامل با سیستم عامل ویندوز
• زبان برنامه نویسی C و ++C

محتوای دوره Windows Evasion Course

1. Intro and Setup
   1. Course Introduction
   2. Development VM Setup
2. Essentials
   1. Modern Detection Tech
   2. Evasion Development Rules
   3. Binary Entropy
   4. Module Details
   5. Binary Signature
3. Non-privileged user vector
   1. Introduction To Process Unhooking
   2. Hooks vs Code Injection
   3. Process Unhooking – Classic
   4. Hooks vs Hell’s Gate
   5. Hooks vs Halo’s Gate
   6. Process Unhooking – Perun’s Fart
   7. Silencing Process Event Tracing
   8. Module Stomping
   9. No-New-Thread Payload Execution
   10. Classic PPID Spoofing
   11. Changing Parents – Scheduler
   12. Changing Parents – Emotet Method
   13. Cmdline Arguments Spoofing
4. High-privileged user vector
   1. Blinding Eventlog
   2. Blocking EPP Comms – Listing Connections
   3. Blocking EPP Comms – Firewall
   4. Blocking EPP Comms – Routing Table (P1)
   5. Blocking EPP Comms – Routing Table (P2)
   6. Dancing with Sysmon – Detection
   7. Dancing with Sysmon – Kill’em
   8. Dancing with Sysmon – Silent Gag
5. Summary
   1. Evasion Decision Tree
   2. Closing Words

لینک دوره در وبسایت منبع:‌ institute.sektor7.net/rto-win-eva