مقاومت در برابر حملات هکری بوسیله Impacket

حفظ پایه سرورهای به خطر افتاده یک گام کلیدی در طول تعامل تیم قرمز است. در این دوره، با استفاده از Impacket، پایداری را یاد خواهید گرفت.
آنچه که شما بعد از دسترسی به سرورها،
را در تعامل تیم قرمز یاد خواهید گرفت، مهم است که شما در اهداف خود، پایداری را ایجاد کنید. به این ترتیب، شما می توانید به سرورها در هر زمان دسترسی داشته باشید، حتی اگر نقطه اصلی ورود به سیستم پچ شود. در این دوره، پایداری با Impacket، شما یاد خواهید گرفت که چگونه از چارچوب Impacket برای حفظ پایه در محیط تیم قرمز استفاده کنید. اول، شما اصول پایه و نحوه نصب چارچوب Impacket را بررسی خواهید کرد. بعد، شما کشف نحوه استفاده از Impacket برای ایجاد پایداری از طریق رویدادهای رویداد WMI. در نهایت، شما خواهید آموخت که چگونه هاس را برداشت کنید تا بتوانید از حساب ها برای دسترسی به محیط زیست استفاده کنید. هنگامی که شما با این دوره به پایان رسید، شما باید مهارت ها و دانش Impacket مورد نیاز برای اجرای این تکنیک ها را داشته باشید: رویداد اجرا شده (T1546)، حساب های معتبر (T1078) و ابزار مدیریت ویندوز (T1047).

عنوان اصلی : Persistence with Impacket

سرفصل های دوره :

مرور دوره
درک Impacket
اجرای راه دور از طریق WMI با Impacket
نصب یک پوسته معکوس پنهان از طریق WMI و Impacket
برداشت اعتبار Hashed با Impacket
اطلاعات بیشتر