Maldev Academy [Пакет Premium] [maldevacademy]

Складчина: Maldev Academy [Пакет Premium] [maldevacademy]

Язык английский



Maldev Academy - это комплексный курс по разработке вредоносных программ, который фокусируется на разработке вредоносных программ для x64, предоставляя знания от базового до продвинутого уровня. Курс в первую очередь предназначен для специалистов в области наступательной безопасности, но он также подходит новичкам, у которых нет опыта разработки вредоносных программ.

Более 100 модулей различной сложности

Содержание основного курса

1. Введение в операционную систему Windows
2. Формат файлов WinAPIs и PE (x7)
3. Механизмы обнаружения AV
4. Расшифровка ключа методом перебора
5. Размещение полезной нагрузки (x3)
6. Шифрование полезной нагрузки (x3)
7. Обфускация полезной нагрузки (x4)
8. Демонстрация пользовательских инструментов
9. Локальное выполнение полезной нагрузки
10. Удаленное выполнение полезной нагрузки
11. Этапирование полезной нагрузки
12. Использование NtCreateUserProcess
13. Двоичная подпись вредоносного ПО
14. Перечисление процессов (x2)
15. Перехват потока (x4)
16. Политика блокировки DLL
17. Локальное внедрение APC
18. Удаленное внедрение APC
19. Выполнение полезной нагрузки с помощью обратных вызовов
20. Косвенные системные вызовы
21. Внедрение локального сопоставления
22. Внедрение удаленного сопоставления
23. Запуск локальной функции
24. Введение в EDRs
25. Запуск удаленной функции
26. Управление выполнением полезной нагрузки
27. Подмена PPID
28. Обновление Hell's Gate
29. Подмена аргумента командной строки (x2)
30. Удаленное выполнение полезной нагрузки
31. Постановка полезной нагрузки в Hell's Gate
32. Разбор заголовков PE
33. Хэширование строк и обфускация
34. Обфускация IAT (x4)
35. Отключение NTDLL (x5)
36. Подключение API (x5)
37. Системные вызовы (x4)
38. Повторная реализация инъекции через системные вызовы (x3)
39. Сборка загрузчика
40. Методы защиты от отладки (x2)
41. Методы защиты от виртуализации (x3)
42. Уменьшение энтропии файла
43. Удаление библиотеки CRT
44. Компиляция вредоносного ПО

Дополнительные модули

1. Использование EDR для уклонения
2. Перечисление потоков с помощью системного вызова
3. Пользовательские функции WinAPI
4. Введение в сборку MASM
5. Модификация двоичных метаданных
6. Дополнительные основы C
7. Использование аппаратных точек останова для подключения (1)
8. Использование аппаратных точек останова для подключения (2)
9. Использование аппаратных точек останова для сброса учетных данных
10. Уклонение с раздуванием файла
11. Создайте свой собственный обработчик протокола
12. Создайте свое собственное расширение файла
13. Введение в ETW
14. ETW - Открытие инструментов ETW
15. ETW Bypass - Исправление байтов
16. ETW Bypass - Улучшенное исправление
17. Обход ETW без исправлений с помощью аппаратных точек останова
18. Перехват сеанса провайдера ETW
19. Введение в AMSI
20. Обход AMSI - байтовое исправление
21. Обход AMSI без исправлений с помощью аппаратных точек останова
22. Создание вредоносного ПО, оснащенного DRM
23. Введение в Havoc C&C
24. Создание обходного загрузчика полезной нагрузки DLL
25. Введение в боковую загрузку DLL
26. Практический пример боковой загрузки DLL
27. Боковая загрузка DLL для обхода EDR
28. Создайте свой собственный уязвимый драйвер (BYOVD)
29. Локальное выполнение PE
30. Отражающее внедрение DLL
31. PeFluctuation
32. Создание PE-упаковщика
33. Обратные вызовы TLS для защиты от отладки
34. Использование fibers для выполнения полезной нагрузки
35. Размещение каталога вредоносных программ
36. Внедрение без потока
37. Блокировка модуля
38. Перегрузка модуля
39. Выдалбливание процесса
40. Внедрение призрачного процесса
41. Внедрение процесса Herpaderping
42. Внедрение библиотеки DLL с отражением шеллкода (sRDI)
43. Выдалбливание призрачного процесса
44. Выдалбливание Herpaderpply

В стоимость входит:

• Доступ ко всем модулям
• Доступ и скачивание кодов к модулям (при наличии)
• Демо-видео (при наличии)
• Доступ к новым модулям в случае их публикации в течение 6 месяцев

Спойлер: Оригинал

What is Maldev Academy?
Maldev Academy is a comprehensive malware development course that focuses on x64 malware development, providing knowledge from basic to advanced level. The course is primarily designed for individuals in offensive security, but it also caters to beginners who have no prior experience in malware development.

Пакет Premium
Цена 31742 руб. ($349)
Скрытая ссылка