# PEN-300：先进的规避技术和突破防御

PEN-300: Advanced Evasion Techniques and Breaching Defenses | OffSec

OSEP 认证

规避技术和突破防御（PEN-300）是一门高级渗透测试课程。完成课程并通过考试的学习者将获得 OffSec 经验丰富的渗透测试人员 (OSEP) 认证。本课程以 Kali Linux 渗透测试中教授的知识和技术为基础，教授学习者针对具有既定安全功能的成熟组织执行高级渗透测试，并重点关注绕过旨在阻止攻击的安全机制。OSEP 是构成 OSCE³ 认证的三项认证之一，另外还有针对高级 Web 攻击的 OSWE 和针对漏洞开发的 OSED。

获得 OSEP 认证

# 课程信息

好处

跟进 PEN-200 (PWK) 更深入地涵盖规避和破坏技术帮助学习者为现实生活中的渗透测试现场工作做好准备

关于考试

PEN-300 课程和在线实验室帮助您为 OSEP 认证做好准备 48 小时考试监考

这门课程适合谁？

PEN-300 是一门高级课程，专为希望培养针对强化系统的技能的 OSCP 级渗透测试人员而设计高级渗透测试员、安全研究员、应用程序渗透测试员以及任何从事安全产品的软件开发人员等职位都可以从本课程中受益了解有关考试的更多信息

先决条件

枚举目标以识别漏洞的扎实能力识别和利用 SQL 注入、文件包含和本地权限提升等漏洞的能力对 Active Directory 有基本的了解以及基本 AD 攻击的知识

教学大纲

本课程是完成 OSCP 的渗透测试人员的下一步。该课程涵盖以下主题。查看完整的教学大纲。

Operating System and Programming Theory
Client Side Code Execution With Office
Client Side Code Execution With Jscript
Process Injection and Migration
Introduction to Antivirus Evasion
Advanced Antivirus Evasion
Application Whitelisting
Bypassing Network Filters
Linux Post-Exploitation
Kiosk Breakouts
Windows Credentials
Windows Lateral Movement
Linux Lateral Movement
Microsoft SQL Attacks
Active Directory Exploitation
Combining the Pieces
Trying Harder: The Labs

您将获得哪些能力？

为更高级的渗透测试现场工作做准备了解通过客户端攻击突破网络外围防御、逃避防病毒和白名单技术如何定制高级攻击并将它们链接在一起

支持您的在线旅程

超过 19 小时的视频 700 页 PDF 课程指南活跃的学习者论坛访问虚拟实验室环境本课程提供隐藏式字幕

重考和实验室扩展

OSEP 认证考试重考费用：249 美元
PEN-300 实验室访问延长 30 天：359 美元

渗透测试安全认证安全教程渗透教程 Offsec OSEP PEN-300

# PEN-300：先进的规避 技术和突破防御

# 课程信息

PEN-200：使用 Kali Linux 进行渗透测试（OSCP认证）

SANS SEC560：企业渗透测试 - GIAC Penetration Tester (GPEN)

# PEN-300：先进的规避技术和突破防御