Скоро на All-DAR Maldev Academy [Пакет Premium] [maldevacademy]

[ALL DAR Bot]

Название: Maldev Academy [Пакет Premium] [maldevacademy]

Описание:
Более 100 модулей различной сложности

Спойлер: Содержание основного курса Введение в операционную систему Windows

Формат файлов WinAPIs и PE (x7)

Механизмы обнаружения AV

Расшифровка ключа методом перебора

Размещение полезной нагрузки (x3)

Шифрование полезной нагрузки (x3)

Обфускация полезной нагрузки (x4)

Демонстрация пользовательских инструментов

Локальное выполнение полезной нагрузки

Удаленное выполнение полезной нагрузки

Этапирование полезной нагрузки

Использование NtCreateUserProcess

Двоичная подпись вредоносного ПО

Перечисление процессов (x2)

Перехват потока (x4)

Политика блокировки DLL

Локальное внедрение APC

Удаленное внедрение APC

Выполнение полезной нагрузки с помощью обратных вызовов

Косвенные системные вызовы

Внедрение локального сопоставления

Внедрение удаленного сопоставления

Запуск локальной функции

Введение в EDRs

Запуск удаленной функции

Управление выполнением полезной нагрузки

Подмена PPID

Обновление Hell's Gate

Подмена аргумента командной строки (x2)

Удаленное выполнение полезной нагрузки

Постановка полезной нагрузки в Hell's Gate

Разбор заголовков PE

Хэширование строк и обфускация

Обфускация IAT (x4)

Отключение NTDLL (x5)

Подключение API (x5)

Системные вызовы (x4)

Повторная реализация инъекции через системные вызовы (x3)

Сборка загрузчика

Методы защиты от отладки (x2)

Методы защиты от виртуализации (x3)

Уменьшение энтропии файла

Удаление библиотеки CRT

Компиляция вредоносного ПО Спойлер: Дополнительные модули Использование EDR для уклонения

Перечисление потоков с помощью системного вызова

Пользовательские функции WinAPI

Введение в сборку MASM

Модификация двоичных метаданных

Дополнительные основы C

Использование аппаратных точек останова для подключения (1)

Использование аппаратных точек останова для подключения (2)

Использование аппаратных точек останова для сброса учетных данных

Уклонение с раздуванием файла

Создайте свой собственный обработчик протокола

Создайте свое собственное расширение файла

Введение в ETW

ETW — Открытие инструментов ETW

ETW Bypass — Исправление байтов

ETW Bypass — Улучшенное исправление

Обход ETW без исправлений с помощью аппаратных точек останова

Перехват сеанса провайдера ETW

Введение в AMSI

Обход AMSI — байтовое исправление

Обход AMSI без исправлений с помощью аппаратных точек останова

Создание вредоносного ПО, оснащенного DRM

Введение в Havoc C&C

Создание обходного загрузчика полезной нагрузки DLL

Введение в боковую загрузку DLL

Практический пример боковой загрузки DLL

Боковая загрузка DLL для обхода EDR

Создайте свой собственный уязвимый драйвер (BYOVD)

Локальное выполнение PE

Отражающее внедрение DLL

PeFluctuation

Создание PE-упаковщика

Обратные вызовы TLS для защиты от отладки

Использование fibers для выполнения полезной нагрузки

Размещение каталога вредоносных программ

Внедрение без потока

Блокировка модуля

Перегрузка модуля

Выдалбливание процесса

Внедрение призрачного процесса

Внедрение процесса Herpaderping

Внедрение библиотеки DLL с отражением шеллкода (sRDI)

Выдалбливание призрачного процесса

Выдалбливание Herpaderpply

В стоимость входит

• Доступ ко всем модулям
• Доступ и скачивание кодов к модулям (при наличии)
• Демо-видео (при наличии)
• Доступ к новым модулям в случае их публикации в течение 6 месяцев

Пакет Premium

Стоимость доступа на 6 месяцев $349

Материал «Maldev Academy [Пакет Premium] [maldevacademy]», возможно, скоро появится на All-dar.

Пройдите регистрацию и оформите Premium подписку, чтобы первым получить доступ, и воспользуйтесь поиском — может быть, он уже опубликован.​

Качать без ограничений Купить доступ за ₽3.000,00