آموزش کار با ابزارهای Powershell-RAT

در این دوره، Exfiltration بیش از پروتکل جایگزین را یاد خواهید گرفت: Exfiltration بیش از پروتکل غیر C2 بدون رمزگذاری شده / مبهم با استفاده از PowerShell Rat.
آنچه که شما یاد می گیرید
PowerShell موضوع مهم است که دانش کار را دارد . در این دوره، Exfiltration با PowerShell-RAT، شما چگونه می توانید از ابزار PowerShell-Rat برای اجرای [حملات پشتی] در یک محیط تیم قرمز استفاده کنید. اول، شما از طریق برخی از اسکریپت هایی که کار خاصی را انجام می دهند، به شما امکان انجام حمله را انجام می دهید. بعد، شما پیکربندی های لازم را برای تسهیل انتقال تصاویر فعالیت کاربر به عنوان یک پیوست ایمیل که به مهاجم ارسال می شود، اعمال کنید. در نهایت، شما این حمله را با اجرای اسکریپت پایتون شبیه سازی خواهید کرد. هنگامی که با این دوره به پایان رسید، مهارت و دانش را برای اجرای این تکنیک ها
• T1113 - ضبط صفحه نمایش
• T1053.005 - کار برنامه ریزی شده / کار: وظیفه برنامه ریزی شده
• T1020 - EXFILTRATIRATIRAT خودکار
• T1048.003 - EXFILTRATION بیش از پروتکل جایگزین: EXFILTRATION بیش از پروتکل غیر C2 بدون رمزگذاری شده / مبهم با استفاده از PowerShell Rat.
مهمتر از همه، دانستن نحوه استفاده از این تکنیک ها می تواند در برابر شما باشد در نهایت به توانایی شما به عنوان یک سازمان یا یک فرد، برای تشخیص و دفاع از بردارهای حمله خاص، قرض می دهد.

عنوان اصلی : Exfiltration with Powershell-RAT

سرفصل های دوره :

مرور دوره
مقدمه ماژول
مرورگر PowerShell-Rat
ابزار را دانلود و استخراج کنید
مرور کلی اسکریپت های مورد استفاده در ابزار
پیکربندی 'اجازه دادن به تنظیم نرم افزار امن تر در Gmail
اجرای ابزار PowerShell-Rat
خلاصه ماژول
منابع