Ethical Hacking Endpoint Protection Evasion

O curso Ethical Hacking Endpoint Protection Evasion (EHEPE) apresenta técnicas ofensivas de evasão, com a análise das etapas de desenvolvimento de códigos e ferramentas capazes de burlar sistemas de defesa, bem como realiza um estudo de mecanismos de execução de shellcode em ambientes corporativos hardenizados.

Milhões de dólares são gastos em empresas com soluções de Antivírus, Endpoint Detection and Response (EDR) e monitoramento, contudo a maioria desses controles é contornada por ameaças persistentes avançadas (Advanced Persistent Threats – APT) que, muitas vezes, utilizam técnicas, táticas e procedimentos (Tactics, Techniques and Procedures – TTP) customizados, fazendo com que toda a cadeia de proteção comprada e configurada seja burlada.

Como os atacantes conseguem executar código malicioso mesmo com proteções ativadas e atualizadas? Como eles se movimentam dentro de uma rede sem deixar alertas em sistemas de detecção? Como eles conseguem contornar proteções como Applocker, Sysmon, ETW, LAPS, CLM dentre outras e serem bem-sucedidos na propagação de malwares dentro de uma rede corporativa? Como eles fazem para utilizar outros canais para exfiltração de dados e não serem pegos? Essas e outras perguntas serão respondidas nesse treinamento, que possui uma abordagem 100% prática, conduzido por laboratórios e exercícios que farão com que o aluno compreenda em detalhes os tópicos mencionados.

O curso trabalha técnicas atuais de evasão de antivírus e hardening em ambientes atualizados. Serão apresentados TTP de ataques, bem como o desenvolvimento de outras ferramentas para execução de código malicioso, das mais simples até técnicas utilizadas por APT, pontos fundamentais tanto para atividades ofensivas (Pentesters, Red Team) quanto para as atividades de defesa (Blue Team, Threat Hunting, CSIRT, SOC).

Diversos temas serão abordados, tais como: entendimento de antivírus, evasão de detecções por assinatura, evasão de detecções por heurística, P/Invoke, D/Invoke, Reflection, desenvolvimento de shellcode runners/malwares, ofuscação, evasão de Applocker, evasão de LAPS, evasão de Applocker, movimentação lateral evasiva, evasão de AMSI, entre outros.