تست نفوذ بر پایه OSCP

استاد بیش از 50 تاکتیک، تکنیک ها و روش های مورد استفاده توسط تیم های قرمز و بازیگران بد، همه به Miter Att & CK نقشه برداری شده است.

عنوان اصلی : How To Hack The Box To Your OSCP (Part 3)

سرفصل های دوره :

PLAY PLAY:
چگونه شروع به کار کنید
Miter Att & CK ماتریس سازمانی
شروع مجدد:
(t1082) پینگ + nmap
(T1592) RPC
SMB
وب سایت
توسعه بارگیری:
(T1059.001) RCE: PowerShell
ارتقاء پوسته معکوس ویندوز
(T1105) RCE: Netcat
اکتشاف:
(T1552) privesc: peass-ng
(T1057) کشف: دستورات ویندوز بومی
مفهوم پس زمینه: درخواست های امضای گواهی
pivoting:
(T1572) تونل زنی: پروکسی معکوس
(TA0006) دسترسی مداوم
(T1110.002) ترک خوردگی رمز عبور
(T1135) جنبش جانبی
توسعه منابع:
(T1583.004) Commando VM: راه اندازی
(T1039) Commando VM: تست بهره برداری
(T1587.001) Commando VM: Exploit Testing 2
فرار از دفاع:
کانتینر فرار + اکتشاف
screen + compromise:
(T1105) انتقال ابزار ورودی
Compromise: ADCS
Compromise: Nopac CVE
اکتشاف پاپ:
(T1021.001) RDP + Defenses Infair را فعال کنید
IIS Log + ASP Web App Code Code Review