CRTO Weekend — закрытые практические стримы по Red Team
Идея оказалась интересной, поэтому рассказываю подробнее.
План такой: каждую субботу проводить закрытый стрим с разбором теории и прохождением лабораторных работ уровня CRTO — Certified Red Team Operator. Предполагаю, что мы уложимся в 1-2 месяца 💻
Ранее мы уже делали обзор на этот сертификат. Основной упор здесь на использование С2 (именно Cobalt Strike) и обход обнаружения.
Мы пройдём следующие лабы:
🐾 Cobalt Strike Primer
🐾 Defence Evasion
🐾 Initial Access
🐾 Persistence
🐾 Post-Exploitation
🐾 Privilege Escalation
🐾 Elevated Persistence
🐾 Credential Access
🐾 User Impersonation
🐾 Discovery
🐾 Lateral Movement
🐾 Pivoting
🐾 Kerberos
🐾 Microsoft SQL Server
🐾 Domain Dominance
🐾 ADCS
🐾 Forest & Domain Trusts
🐾 AppLocker
Стримы будут проходить в формате живой работы с комментариями по ходу действий: почему используется конкретная техника, какие есть альтернативы и где можно ошибиться. Каждую субботу с 12 до 14 по мск
Го со мной на бусти, если вам интересно:
🐾 подготовиться к CRTO,
🐾 посмотреть на Cobalt Strike,
🐾 разобрать подходы OPSEC
Идея оказалась интересной, поэтому рассказываю подробнее.
План такой: каждую субботу проводить закрытый стрим с разбором теории и прохождением лабораторных работ уровня CRTO — Certified Red Team Operator. Предполагаю, что мы уложимся в 1-2 месяца 💻
Ранее мы уже делали обзор на этот сертификат. Основной упор здесь на использование С2 (именно Cobalt Strike) и обход обнаружения.
Мы пройдём следующие лабы:
🐾 Cobalt Strike Primer
🐾 Defence Evasion
🐾 Initial Access
🐾 Persistence
🐾 Post-Exploitation
🐾 Privilege Escalation
🐾 Elevated Persistence
🐾 Credential Access
🐾 User Impersonation
🐾 Discovery
🐾 Lateral Movement
🐾 Pivoting
🐾 Kerberos
🐾 Microsoft SQL Server
🐾 Domain Dominance
🐾 ADCS
🐾 Forest & Domain Trusts
🐾 AppLocker
Стримы будут проходить в формате живой работы с комментариями по ходу действий: почему используется конкретная техника, какие есть альтернативы и где можно ошибиться. Каждую субботу с 12 до 14 по мск
Го со мной на бусти, если вам интересно:
🐾 подготовиться к CRTO,
🐾 посмотреть на Cobalt Strike,
🐾 разобрать подходы OPSEC