Red Team Operation
Red Team Operation
- خبره
- مسیر قرمز
- ۱۰ درس
ثبت نام سازمانی این دوره
تاریخ شروع
۱۸ مهر ۱۴۰۲
طول دوره
۳۰۰ ساعت
گواهی‌نامه و آزمون
دارد
ظرفیت
۰ نفر باقی مانده
نوع برگزاری
حضوری
درباره‌ی این دوره
«جهت ثبت‌نام و حضور در این دوره، با توجه به سطح مباحث، باید درخواست خود را به واحد آموزش آکادمی راوین اعلام کرده تا زمانی برای مصاحبه‌ی فنی با شما گذاشته شود. پس از تایید در مصاحیه‌ی فنی، امکان ثبت‌نام و حضور در این دوره را خواهید داشت.»
یک عملیات تیم قرمز در واقع شامل اجرای حملات پیچیده و چندوجهی شبیه‌سازی شده و به چالش کشیدن توانایی سازمان در پاسخ‌دهی به این تهدیدات است. این روش به طور خاص برای رفع نگرانی‌های سازمان‌ها طراحی شده تا بینش مورد نیاز امنیتی را در آن‌ها ایجاد کرده و به این سوال همیشگی پاسخ دهد که «آیا ما به اندازه ی کافی ایمن هستیم؟».به عبارت دیگر عملیات تیم قرمز یک حمله‌ی سایبری آگاهانه است که به صورت برنامه‌ریزی شده و با استفاده از فرآیندها، تکنیک‌ها و تاکتیک‌هایی که از تجربیات هکرهای کلاه سیاه و تیم‌های APT جمع‌آوری شده، اجرا می‌شود. تیم قرمز با یک نگاه جامع و مبتنی بر دنیای واقعی، مراحل یک حمله‌ی سایبری را که به واسطه‌ی پیوند خطاهای فردی و سیستمی رخ می‌دهد برای سازمان‌ها ترسیم خواهد کرد.
در این دوره که برای اولین‌بار به این شیوه در ایران برگزار می‌شود، تمامی مراحل تیم قرمز را به‌طور کامل، با اساتید مجزا برای هر بخش، فرا خواهید گرفت. ما در این دوره سعی کرده‌ایم برخلاف رویه‌های موجود، دوره‌ای تدوین کنیم که جدیدترین روش‌های حملات تیم قرمز در آن تدریس شود. لازم به ذکر است در برخی از قسمت‌های دوره، تکنیک‌هایی آموزش داده می‌شود که نتیجه‌ی تحقیقات و تجربیات مدرسان این دوره بوده و در جای دیگری به آن پرداخته نشده است. همچنین در طول دوره مهمان‌هایی جهت انتقال تجربه به دانشجویان خواهیم داشت.
کلاس‌های این دوره‌ی حضوری در روزهای یک‌شنبه و سه‌شنبه‌ی هر هفته از ساعت ۱۸ الی ۲۱ (به صورت روتین) و همچنین در روزهای پنج‌شنبه و جمعه از ساعت ۹ الی ۱۸ (به صورت شناور در برخی هفته‌ها) برگزار خواهد شد. تاریخ شروع این دوره از روز سه‌شنبه ۴ مهر خواهد بود.
این دوره به چه افرادی توصیه می‌شود؟
- کارشناسان ارزیابی امنیت/تست نفوذ/تیم قرمز
- متخصصین فعال در زمینه‌ی Bug Bounty
- مشاورین امنیت سایبری
- متخصصین امنیت زیرساخت و مراکز داده
برای حضور در این دوره چه دانش‌هایی باید داشته باشم؟
- تسلط بر مفاهیم امنیت سایبری
- تسلط بر پروتکل‌های پرکاربرد TCP/IP
- تسلط بر مفاهیم زیرساخت شبکه
- آشنایی با حداقل یکی از زبان‌های اسکریپت‌نویسی پرکاربرد مانند پایتون و پاورشل
- حداقل دو سال تجربه‌ی کاری در زمینه‌ی امنیت سایبری و تست نفوذ
سرفصل‌های دوره
-
Windows Internals
-
System and kernel Programming
-
AV/EDR Internals and Bypass
-
Offensive Tools Development
-
Golang Programming
-
Offensive Golang
-
Malware Development
-
Modern Initial Access and Social Engineering
-
Web Hacking
-
Going Deep Into The Darknet
-
Active Directory Fundamentals
-
Post Exploiation And Lateral Movement
-
Azure Active Directory For Hackers
-
Breaking Hash
گواهینامه‌ی دوره
