|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/privilege-escalation-windows/
课程评论：没有评论
课程名称：特权提升（Windows） 课程概述：本课程为高级课程，旨在帮助学员掌握在进行渗透测试时，特别是在Post-Exploitation阶段，如何在现代Windows 10操作系统上进行特权提升。课程假定参与者已经具备一定的中级渗透测试知识和技能。内容基于MITRE ATT&CK®框架，深入探讨了在获得shell后，如何有效利用特权提升攻击向量。本课程与传统培训的常规内容不同，采用了由教练准备的现代操作系统，而非在CTF环境中的准备机器。 课程内容包括：使用特权提升的备忘单和相关工具的档案，以及对特权提升攻击向量的系统性探讨，强调理解其逻辑和意识的提升。此外，还会教授如何在没有工具的情况下进行特权提升的有效方法，并讨论与Microsoft相关的技术与主题。为了提升学员的感知和体验，课程内还包含在现有实验室上进行的迷你CTF及其解决方案。 课程提供了超过40个特权提升攻击向量，按难易程度系统分类，并符合相应的方法论，以帮助学员理解和掌握这一在职业发展中关键的领域。本课程还特别提醒参与者在注册前检查课程要求和大纲，以确保具备相关的知识背景，确保学习的有效性。同时，学员需承诺所学知识不应用于不当行为。 注：请在报名之前，仔细阅读课程要求及大纲，以确保这门课程符合您的需求和现有能力。
Önemli Uyarı: [ İLERİ SEVİYEDİR ] Bu kursa katılacak olanların, penetrasyon testi fazlarından olan Post-Exploitation'a kadarki becerilere ve orta düzey pentest bilgisine sahip oldukları varsayılır.Exploitleme sonrası ele geçirilen (shell alınan) yeni (modern) Windows 10 işletim sistmeninde yetkilerin nasıl yükseltilebileceği üzerine PrivEsc atak vektörleri, otorite olan MITRE ATT & CK® metodolijisine uygun olarak işlenmiştir.Konular, bilinen eğitimlerdeki yaygın işlenişin dışına çıkılıp CTF ortamlarındaki hazır makinelerde değil; eğitmen tarafından hazırlanmış modern bir işletim sisteminde işlenmiştir.Eğitmen tarafından hazırlanmış Windows 10 1809 Enterprise LTSC işletim sistemine sahip makine; özel Privilige Escalation Cheatsheet'i ve Privilege Escalation tool arşivi paylaşılmıştır.PrivEsc atak vektörleri, ezberci değil, mantığını anlayarak ve farkındalık artırarak; işletim sisteminin çalışma prensibine yaklaşarak ele alınmıştır.Privilige Escalation'ın doğru ve kalıcı olarak anlaşılması yanısıra tool'lar olmadan neler yapılabileceği üzerine de bilgiler verilmiştir.PrivEsc için Microsoft'un anlaşılması gereken teknoloji ve konularına yer verilmiştir. Algı ve deneyimi artırmak adına mevcut lab üzerinde mini CTF'ler ve çözümler içermektedir.Anlatımlar sırasında kullanılan tüm meteryaller (sunumlar, kodlar ve kaynaklar) ders eklerinde paylaşılmıştır.6 kategori altında 40+ Windows Privilege Escalation atak vektörü kolaydan zora doğru, metodolojiye uygun olarak sistematik şekilde ele alınmıştır.Kariyer ilerleyişinde olanların ünvan, sertifikasyon ve kazanç elde edebilmeleri yolunda pentestin (Post-Exploitation'ın) zorlu konusu Privilege Escalation'ın doğru anlaşılması ve başarılması adına hazırlanmıştır.Not: Lütfen kurs gereksinimlerini inceleyerek mevcut kaynaklarınızla verim alıp alamayacağınızı kontrol edinizNot: Lütfen müfredatı inceleyerek aradıklarınızı içerip içermediğini kontrol ediniz. Bu eğitim, bir takım hazır bilgi birikimi ve deneyim gerektirir.Not: Bu eğitimde edinilen bilgilerin etik dışı eylemlerde kullanılmayacağı kabul ve taahhüt edilir.
