«Освоение внутреннего устройства Windows» [gtworek]

Обучитесь навигации в сложной структуре ядра Windows, разберитесь в работе бинарных файлов, изучите детали процесса аутентификации и авторизации, освойте различные способы сохранения данных и получите всестороннее понимание реестра Windows. Освойте практический набор разнообразных инструментов, включая малоизвестные открытые и коммерческие программы, что поможет вам активно использовать свои знания в реальных условиях. Углубите свое знание ключевых концепций кибербезопасности для улучшения собственных навыков и расширения профессиональных возможностей в этой области. Краткий обзор курса 1. Введение в ядро Windows Начнем с интересной темы - BYOVD или "Создай свой собственный уязвимый драйвер". Вместо проникновения в ядро Windows, используйте код, у которого уже есть права на исполнение в нем. Остановите непреодолимое, прочитайте непрочитанное или даже выведете систему из строя из-за маленькой ошибки. В этом разделе рассмотрены системные вызовы, IOCTLs и FCTLs. Подготовьтесь к интенсивной работе с C, но ваша основная задача будет в том, чтобы интерпретировать уже подготовленный для вас код. 2. EXE-файлы, DLL-библиотеки и другие бинарные файлы Запуск EXE-файла прост - достаточно дважды кликнуть. Но что же происходит после? Как используются, располагаются, загружаются или неправильно используются необходимые бинарные файлы? В этом разделе мы рассмотрим процессы, PE-файлы, порядок поиска и PEBS. И, конечно, не забывайте о LOLBins. 3. Аутентификация и авторизация В области безопасности наиболее важные вопросы - "Кто вы?" и "Что вы хотите сделать?". В этом разделе мы разберем механизмы, которые отвечают на эти вопросы. Мы сосредоточимся на локальных механизмах (без Active Directory), что позволит углубить наши исследования. 4. Методы сохранения данных Неважно, атакуете вы систему Windows или защищаете ее. В любом случае, вам необходимо понимать, как можно манипулировать операционной системой для выполнения нестандартного кода. Мы не рассмотрим все методы, но я постараюсь представить систематический подход и классификацию, которые помогут вам атаковать или защищать системы Windows согласно вашим потребностям. 5. Реестр Windows Я не буду объяснять, как изменить обои на рабочем столе или активировать подпись SMB. Но после этого курса вы сможете понять, как данные записываются, где они хранятся и как их использует ОС. Вы также узнаете, почему одного из самых часто используемых разделов реестра на самом деле не существует и что происходит, если путь содержит более 512 уровней. Кроме того, мы рассмотрим еще более сложные вопросы. 6. Инструменты Курс не был бы полным без инструментов. Иногда это небольшое программное обеспечение с открытым исходным кодом, иногда это правильно настроенные утилиты Sysinternals, которые вы используете каждый день, а иногда это коммерческое ПО по доступной цене. Я покажу вам, какие инструменты я использую и, что важнее, как я их использую. К концу курса у вас будет достаточно знаний для самостоятельного продолжения обучения. Получите доступ ко всем 6 записанным сессиям по 90 минут каждая в соответствии с планом курса и пожизненный доступ ко всем записям и будущим обновлениям. »