首页认证课程视频教程

# Modern Initial Access and Evasion Tactics - 现代初始访问和规避策略

mr-un1k0d3r

# 课程摘要

​ 这个为期 3 天的中级强化课程深入探讨现代初始访问和规避策略，这些策略对于在严格监控的环境中进行的大量交战非常有效。作者将分享他对策略的见解，这些策略使他的恶意软件与积极配置的 AV 和 EDR 一起实现参与目标。

​ 设计在脚本、可执行文件和 HTML 网站中走私的现代红队恶意软件载体只是本课程重点关注的部分领域。我们将探索许多技术概念和文件格式。制作高级恶意 Office 文档、shellcode 加载程序、走私有效负载和其他受感染脚本，以帮助我们有效地到达目标系统。

​ 通过将现代 AV 和 EDR 规避技术应用到定制的红队武器中，有能力的团队将具备在对手模拟中取得成功的知识，即使在快速变化的威胁表面环境中也是如此。

​ 本课程的重点是 - 区分有效的技术和不再有效的技术。

# 课程内容

# 第 1 天 - 经典初始访问

  1. » 你好神话 C2
  2. “ 介绍
    1. » 现代网络防御堆栈
    2. » 初始访问和规避策略
    3. » 经典文件感染载体
      1. » Windows 脚本宿主文件：VBS/VBE、JS/JSE、HTA、WSF
      2. » AutoIt3
      3. » COM 脚本
      4. » 可执行文件
      5. » 恶意文档
      6. » CHM
      7. » LNK、多语言 LNK
    4. » MSI 恶作剧
      1. » MSI 武器化战略
      2. » MSI 后门

1

# 第二天 - New Hope

  1. » HTML 走私的魅力
  2. » 托管您的有效负载
  3. » 代码签名威胁
    1. » 神奇的代码证书以及在哪里可以找到它们
  4. » MSIX + APPX
  5. » .NET 策略
    1. » 本地和远程 AppDomain Manager 注入
    2. » 解析 C# 世界中的 WinAPI
  6. » ClickOnce 部署
  7. » 容器化恶意软件
  8. » 复杂的感染链❤️
    1. » 容器、触发器、有效负载和诱饵
    2. » 搜索 - MS + WebDAV = 🔥
    3. » 成功的策略

1

# 第 3 天 - 可执行文件和 Shellcode 加载器

  1. » 保护器、混淆器
  2. » EXE 和 DLL 后门
  3. » 植入水印
  4. » 认识 Shellcode 加载器
  5. » 在 PE 部分、覆盖层、资源、证书区域中隐藏 shellcode
  6. » 代码签名和泄露的证书：MSI、NVIDIA 和其他 5 个
  7. » 基本规避
    1. » 字符串混淆
    2. » 熵、文件膨胀、泵送
    3. » 延时执行，击败模拟器
    4. » 愚弄 ImpHash
    5. » AMSI、ETW - 滚出我的草坪
    6. » 攻击 EDR 的设计
  8. » 安全调用 WinAPI
    1. » EDR 陷入困境
    2. » 直接系统调用
    3. » 间接系统调用
    4. » 异步执行：FOLIAGE 风格
  9. » 调用堆栈混淆
    1. » 问题分析
    2. » 返回地址覆盖
    3. » 欺骗
  10. » 其他奇异的逃避方式
    1. » 逃避内核模块加载回调
    2. » 排队加载库
  11. » 尾声

# 附录 - 恶意文档

  1. » VBA 感染策略指南
  2. » 在 VBA 中执行植入的各种方法 - .NET 反射、XSL 反序列化等
  3. » “诱饵” - 如何诱使用户启用宏
  4. » 在办公室结构中隐藏有效负载
  5. » 替代宏自动运行技术
  6. » 奇异的 VBA 载体
    1. » 出版商，RTF 文件
    2. » Outlook 的 VbaProject.OTM
    3. » MS Access、Visio、项目
  7. » 规避策略
    1. » 沙盒规避
    2. » Office 可信路径 + AMSI
    3. » 代码混淆
    4. » 文件加密

# 下载地址：

联系站长