REDTEAM - RED101

RedTeam - Exploit101 là khóa học toàn diện giúp bạn thành thạo các kỹ thuật tấn công và xâm nhập nâng cao. Bạn sẽ được trải nghiệm vai trò của một thành viên Red Team, khám phá và khai thác lỗ hổng trên nhiều hệ thống và ứng dụng khác nhau.

Học ngay!

Course curriculum

1. [README] Cần chuẩn bị gì để bắt đầu hành trình của bạn?
2. [HELP] Phương thức liên lạc với đội ngũ CBJS & hỏi đáp
3. Bạn đã sẵn sàng chứ?
4. Flipped Classrom là gì? Cách tham gia định kỳ
1. Phổ biến về khóa học
2. 05 bộ kỹ năng Red Team
1. Recon Pentest khác gì với Red Team
2. Các loại server (công trình) cần hack trong Red Team
3. Mindset Recon của Red Team
4. Thông số nhân vật, các vật phẩm khi "chơi" Red Team
5. (Why) Bảng tài nguyên rơi ra từ các server
6. (What & Where) Bảng tài nguyên cần tìm, và nơi tìm ra chúng
7. (How) Vậy cụ thể quy trình recon là?
8. Passive Recon: Certificate Transparency
9. Passive Recon: Google Analytics
10. Passive Recon: Favicon hash
11. Passive Recon: Search Engines
12. Passive Recon: Dorking, Search Engines (tt)
13. Passive Recon: Dorking (case study)
14. Passive Recon: còn lại
15. DNS Recon: Vô danh nhưng không vô hình
16. Recap: So sánh Active vs. Passive recon
1. Technical Target: Bí quyết tìm các bug web nâng cao
2. Human Target: Credential Access và Vấn nạn Infostealer
3. Những cách phòng chống Credentials Access
4. Recap Initial Access
1. (Máy ảo) Buffer Overflow + Privilege Escalation Linux
2. Ý nghĩa của chiến lược Privilege Escalation
3. Sau khi Initial Access thì nên làm gì?
4. Các hướng khai thác tiếp theo
5. Bản chất Privilege Escalation
6. Tìm hiểu Linux Process Tree
7. Attack Vector 1: Misconfiguration File Permission
8. Lab: Tiến hành Initial Access, Dấu vết webshell để lại
9. Bảng cấp độ Red Team Operator
10. Phân biệt Reverse Shell vs. Bind Shell
11. Reverse shell, File descriptor, sh vs. bash
12. Thực hành Reverse Shell
13. Defense Evasion Trick: 404 webshell
1. Những đặc trưng của Windows Stack
2. So sánh configuration ở Apache và Microsoft IIS
3. Setup môi trường debug và tìm hiểu IIS
4. Các loại File Extension phổ biến trong IIS
5. RCE và đặt Foothold vào IIS Server - Lab 1
6. Những đặc trưng của File Path trong Windows
7. Sử dụng Threat Intel để tìm các server sử dụng IIS
8. Tóm tắt Intial Access Windows - Lab 1
1. Tool Transfer và Reverse Shell trong mạng nội bộ
2. Reverse Shell ra ngoài internet
3. Từ gián điệp đến Hacking - Câu chuyện về gián điệp trong thực tế
4. Kinh nghiệm recon khi thực chiến
5. Tổng quan về Mitre ATT&CK
6. Command and Control và 3 mục đích sử dụng chính
1. Bản chất của Privilege Escalation
2. Lý thuyết về Windows Privilege Escalation
3. Attack vector 1 Misconfiguration Service Permission - Lý thuyết
4. Tool Transfer bằng SMB protocol
5. Attack vector 1 Misconfiguration Service Permission - Enumerate
6. Attack vector 1 Misconfiguration Service Permission - Exploit
7. Recap các attack vector exploit vào Window Services
8. Attack vector 2 DLL Hijacking - Lý thuyết
9. Attack vector 2 DLL Hijacking - Enumerate
10. Attack vector 2- DLL Hijacking - Exploit
11. Attack vector 3- Exploitation - High-Privilege Services
12. Attack vector 3- Exploitation - Windows Kernel
1. Lateral Movement - bước tiếp theo của Command and Control
2. Đơn giản hóa kỹ thuật Pivoting
3. Ôn lại kiến thức Networking
4. Phân biệt giữa C2 và Lateral Movement
5. Kỹ thuật Tunneling
6. Giải lab XBank Level 1 - Reverse Shell từ 2 góc nhìn
7. Giải lab XBank Level 1 - Dynamic Port Forwarding
8. Giải lab XBank Level 1 - Khám phá mạng nội bộ
9. Giải lab XBank Level 2 - Tấn công Web Server nội bộ
10. Giải lab XBank Level 2 - Reverse Shell từ Web Server nội bộ
11. Giải lab XBank Level 2 - Kỹ thuật Tunneling nâng cao
12. Luyện tập Command and Control - Lab 1
1. (Máy ảo) Buffer Overflow + Privilege Escalation Linux
2. (Lab) Buffer Overflow in Linux
3. Video lý thuyết
4. Giải lab 3 + Shellcode, BOF Window

About this course

81 bài học
19 giờ nội dung video

REDTEAM - RED101

Course curriculum

Chuẩn bị trước khóa học

Tổng quan khoá học

External Reconnaissance

Initial Access

Privilege Escalation (Linux)

Initial Access (Window)

Command and Control

Privilege Escalation (Window)

Lateral Movement

Buffer Overflow

About this course