Defense Evasion with Meterpreter

سرفصل های دوره

Learning Defense Evasion is a prerequisite for using Metasploit tooling successfully in a secure environment. This course will teach you how to stay under the radar and evade detection even in highly secure environments.

Exercise Files

defense-evasion-meterpreter.zip

Module 1 - Course Overview

1. Course Overview

Module 2 - Meterpreter Deep Dive

1. Why Learn Defense Evasion

2. Meterpreter Internals - Components

3. Meterpreter Internals - Stager

4. Meterpreter Internals - Handler

5. Meterpreter Internals - Payload

6. Meterpreter Internals - Reflective DLL Injection

7. Meterpreter Internals - Overview

8. Demo - Meterpreter Internals - Shellcode Runner

Module 3 - Antivirus and EDR

1. Antivirus and EDR Components - Overview

2. Kernel Mode Drivers

3. API Monitoring

4. ETW

5. Emulation

6. Sandboxes

7. AMSI

8. User Mode Services

9. Overview

10. Detections

Module 4 - Evading Antivirus on Disk

1. Introduction

2. Shellcode Runner

3. Msfvenom - EXE Format

4. Msfvenom - EXE ONLY Format

5. Encoders and Encryptors

6. Modifying the Stager

7. Confusing AI and ML Models

8. Demo - Writing Your Own Stager

Module 5 - Evading Antivirus Heuristics

1. Introduction

2. Evading API Monitoring

3. Anti-Emulation and Anti-Sandboxing

4. Bypassing AMSI

5. Demo - Evading Windows Defender

Module 6 - Evading Detection in Memory

1. Introduction

2. Evading in Memory Signatures

3. Demo - Evading in Memory Signatures

Module 7 - Evading Detection on the Network

1. Introduction

2. Stage Encoding

3. Tips and Tricks

4. Demo_ Evading Defender and SquidClamAV

Module 8 - Course Conclusion

1. Course Conclusion

2. Course Recap

“دوره راه اندازی سرور دیتابیس در لینوکس بوسیله MariaDB” به سبد خرید شما اضافه شد. مشاهده سبد خرید

189,000 تومان

افزودن به سبد خرید

خرید دانلودی فوری

در این روش نیاز به افزودن محصول به سبد خرید و تکمیل اطلاعات نیست و شما پس از وارد کردن ایمیل خود و طی کردن مراحل پرداخت لینک های دریافت محصولات را در ایمیل خود دریافت خواهید کرد.

تولید کننده: PluralSight