Ethical Hacking Command and Control
Esse minicurso descreve técnicas atuais de pós-exploração em um ambiente controlado e composto por aplicações reais e com sistemas operacionais modernos (Windows e Linux), com foco na Infraestrutura de Comando e Controle (C2).
Sobre o Curso
As ameaças cibernéticas estão cada vez mais avançadas ao ponto de grandes empresas e nações serem vítimas constantes de ataques mais elaborados. Isso nos leva a dura realidade de que, mais cedo ou mais tarde, sua organização será atacada e comprometida em algum nível.
Esse minicurso descreve técnicas atuais de pós-exploração em um ambiente controlado e composto por aplicações reais e com sistemas operacionais modernos (Windows e Linux), com foco na Infraestrutura de Comando e Controle (C2). Ele é uma pequena parte de nosso curso mais completo, o Ethical Hacking Post Exploitation – EHPX.
Será abordado, de forma 100% prática, como os sistemas de C2 funcionam, quais são os protocolos de comunicação mais utilizados, quais técnicas são empregadas para camuflar o tráfego entre a vítima (alvo/agente) e o atacante (servidor de C2), quais ferramentas podem ser utilizadas e customizadas, quais as vantagens e desvantagens dos frameworks disponíveis (open source e gratuitos) e o que pode ser feito para detectar essas atividades.
Conteúdo do Curso
- 1.Visão Geral sobre Teste de Invasão (Pentesting), Exploração (Exploitation), Pós-Exploração (Post-Exploitation) e Red Team Operation
- 2.Análise de modelos e frameworks como Cyber Kill Chain e MITRE ATT&CK
- 3.Frameworks de Comando e Controle (C2)
- 4.Powershell Empire
- 5.Covenant
- 6.SilentTrinity
- 7.Merlin
- 8.Sliver
Este curso faz parte do Membership