Purple Team

گروه مدرسان تیم بنفش

• خبره
• مسیر بنفش
• ۸ درس

دربارۀ این دوره

مخاطبان

• متخصصان امنیت سایبری
• نفوذگران وب و شبکه
• کارشناسان تیم بنفش
• کارشناسان شکار تهدیدها
• کارشناسان مدیریت رخداد
• کارشناسان تیم مرکز عملیات امنیت

پیش‌نیازها

• حداقل دو سال سابقه در زمینۀ دفاعی یا حمله‌ها

• Initial Access and Defense Evasion
  • Microsoft Office File Formats & Advanced Macro Delivery
  • Smuggling-Based Delivery
  • Protocol-Based Initial Access
  • Alternative Phishing Execution Vectors
  • Payload Containers & Trusted Format Exploits
  • Evasive Execution & Advanced Obfuscation
  • EDR/AV Evasion Fundamentals
  • Introduction to Windows Internals for Offensive Engineering
  • NTDLL Unhooking & Syscall Engineering
  • Command-Line Tampering & Argument Deception
• Enumeration Emulation, Detection
  • RAW LDAP queries
  • Internal Reconnaissance with WinAPI and dig into Enum tools
  • Lab: Write a code to get system information
  • Low noise enumeration
• AD Privilege Escalation Emulation and Detection
• Novel and Top AD and Local persistent Emulation, Detection
  • COM Object Model
  • COM Interactions
  • COM Hijacking
  • Lab: Write a script for detecting COM Hijacking
  • COM Backdoors and Persistence
  • ACL and Security Descriptors
  • Abuse Kerberos for Persistent
  • And More
• Advanced Active Directory Domain Attacks Emulation and Detection
• Novel and Top Lateral Movement Emulation and Detection
• Setup your RED – Blue LAB
• Emulating real-world APTs and cyber criminals

گواهینامه‌ی دوره