OffSec PEN-300: Advanced Evasion Techniques and Breaching Defenses OSEP Certification

Evasion Techniques and Breaching Defenses (PEN-300) este un curs avansat de testare a penetrării. Cursanții care finalizează cursul și promovează examenul vor obține certificarea OffSec Experienced Pentester (OSEP).

Acest curs se bazează pe cunoștințele și tehnicile predate în cadrul cursului Penetration Testing with Kali Linux, învățându-i pe cursanți să efectueze teste de penetrare avansate împotriva organizațiilor mature cu o funcție de securitate stabilită și se concentrează pe ocolirea mecanismelor de securitate care sunt concepute pentru a bloca atacurile. OSEP este una dintre cele trei certificări care alcătuiesc certificarea OSCE³, alături de OSWE pentru atacuri web avansate și OSED pentru dezvoltarea de exploit.

Cui i se adresează?

PEN-300 este un curs avansat, conceput pentru testerele de penetrare de nivel OSCP care doresc să-și dezvolte abilitățile împotriva sistemelor întărite.

Roluri profesionale precum tester de penetrare senior, cercetător de securitate, tester de penetrare a aplicațiilor și orice dezvoltator de software care lucrează la produse de securitate ar putea beneficia de acest curs.

Ce vei învăța?

Pregătirea pentru munca de teren mai avansată în domeniul testelor de penetrare
Cunoștințe privind încălcarea apărării perimetrului de rețea prin atacuri pe partea clientului, eludarea tehnologiilor antivirus și de autorizare a listelor de acces
Cum să personalizezi atacurile avansate și să le înlănțuiești între ele

Cerințe preliminare:

Înainte de a participa la acest curs, trebuie să ai următoarele cunoștințe și abilități:

Abilități solide în enumerarea țintelor pentru a identifica vulnerabilitățile
Capacitatea de a identifica și exploata vulnerabilități precum injecția SQL, includerea de fișiere și escaladarea privilegiilor locale
înțelegere fundamentală a Active Directory și cunoașterea atacurilor AD de bază

Agenda cursului:

Materialele de curs sunt în limba Engleză.

Operating System and Programming Theory
Client Side Code Execution With Office
Client Side Code Execution With Jscript
Process Injection and Migration
Introduction to Antivirus Evasion
Advanced Antivirus Evasion
Application Whitelisting
Bypassing Network Filters
Linux Post-Exploitation
Kiosk Breakouts
Windows Credentials
Windows Lateral Movement
Linux Lateral Movement
Microsoft SQL Attacks
Active Directory Exploitation
Combining the Pieces
Trying Harder: The Labs

Recomandăm să continui cu:

Nu sunt recomandări momentan.

Programe de certificare

Cursul PEN-300 și laboratorul online te pregătesc pentru certificarea OSEP.