Szkolenie PEN-300 Evasion Techniques and Breaching Defenses - kompleksowy kurs e-learningowy

Kurs PEN-300 Evasion Techniques and Breaching Defenses to zaawansowany kurs testów penetracyjnych dla doświadczonych specjalistów ds. bezpieczeństwa ofensywnego. Bazując na umiejętnościach zdobytych na kursie PEN-200, kurs PEN-300 koncentruje się na praktycznych technikach włamywania się i działania w obrębie zahartowanych celów oraz dojrzałych organizacji z ugruntowanymi programami bezpieczeństwa. Kurs kładzie nacisk na praktyczne rozwijanie technik i narzędzi, zachęcając uczestników do wyjścia poza gotowe rozwiązania i tworzenia niestandardowych podejść, które sprawdzą się w walce z nowoczesnymi systemami obronnymi i ewoluującymi cyberzagrożeniami.

Szkolenie realizowane jest w formule e-learningu asynchronicznego (self-paced)

Uczestnik otrzymuje dostęp do indywidualnie wygenerowanego konta na platformie OffSec na okres 90 dni. W tym czasie może korzystać z materiałów bez narzuconych terminów i godzin nauki, dostosowując tempo oraz harmonogram nauki do własnej dyspozycyjności.

Evasion Techniques and Breaching Defenses (PEN-300) e-learning

• 90 dni dostępu do kursu i laboratoriów praktycznych na platformie OffSec
• Jedno podejście do egzaminu certyfikacyjnego wliczone w cenę.
• Ponad 50 laboratoriów Proving Grounds Play – symulacje ataków w realistycznym środowisku.
• Bonusowy dostęp do kursu PEN‑103, umożliwiający zdobycie dodatkowego certyfikatu.

Struktura szkolenia:

Kurs PEN-300 składa się z ponad 20 modułów tematycznych, obejmujących łącznie 671 godz. Każdy moduł rozpoczyna się teorią, a następnie przechodzi do praktycznego zastosowania poprzez ćwiczenia i przykłady kodu. Wiele modułów zawiera instruktaże wideo dla osób uczących się wizualnie. Po ukończeniu modułów uczestnicy stosują zdobytą wiedzę w siedmiu laboratoriach typu Challenge Lab, które symulują złożone, realistyczne sytuacje i przygotowują ich do egzaminu OSEP.

Egzamin wymaga wykazania się umiejętnością identyfikowania, wykorzystywania i raportowania luk w zabezpieczeniach, w tym tworzenia własnych exploitów, zgodnie z profesjonalnymi standardami raportowania testów penetracyjnych..

Program szkolenia:

Teoria systemów operacyjnych i programowania

Poznanie zarządzania pamięcią, planowania procesów, systemów plików i innych kluczowych komponentów OS, aby zbudować solidne podstawy do rozumienia i wykorzystywania podatności.

Wykonywanie kodu po stronie klienta w Office

Wykorzystanie znanych luk w aplikacjach Microsoft Office do tworzenia złośliwych dokumentów uruchamiających kod na maszynie ofiary, umożliwiając nieautoryzowany dostęp i kontrolę.

Wykonywanie kodu po stronie klienta w Jscript

Eksploatacja Jscript w celu uruchamiania kodu, zdobywania nieautoryzowanego dostępu i kontroli nad systemami Windows.

Wstrzykiwanie procesów i migracja

Opanowanie technik ukrywania i utrzymywania dostępu poprzez wstrzykiwanie złośliwego kodu do prawidłowo działających procesów oraz migrację między procesami, aby uniknąć wykrycia.

Wprowadzenie do unikania antywirusa

Tworzenie złośliwego oprogramowania, które pozostaje niewykrywalne dzięki podstawowym technikom, takim jak zaciemnianie kodu i pakowanie.

Zaawansowane unikanie antywirusa

Wykorzystanie zaawansowanych metod, np. unikanie wykrywania sygnatur i heurystyki, aby tworzyć malware niewykrywalne przez rozbudowane systemy antywirusowe.

Whitelisting aplikacji

Omijanie zabezpieczeń ograniczających uruchamianie nieautoryzowanego oprogramowania.

Omijanie filtrów sieciowych

Uzyskiwanie dostępu do zastrzeżonych zasobów i sieci poprzez różne techniki omijania filtrów i zapór sieciowych.

Post‑exploitation w Linuxie

Poruszanie się po systemie plików, zarządzanie kontami użytkowników, pozyskiwanie wrażliwych informacji oraz ustanawianie trwałych backdoorów na skompromitowanych systemach Linux.

Post‑exploitation w Windows

Poruszanie się po systemie plików, zarządzanie kontami użytkowników, pozyskiwanie wrażliwych informacji oraz ustanawianie trwałych backdoorów na skompromitowanych systemach Windows.

Kiosk Breakouts

Przełamywanie ograniczeń środowisk kioskowych, takich jak bankomaty lub terminale POS, w celu przejęcia kontroli nad systemem operacyjnym.

Kredencjały Windows

Wydobywanie cennych danych uwierzytelniających, takich jak hasła i skróty, z systemów Windows.

Lateral Movement w Windows

Wykorzystanie relacji zaufania i podatności w usługach i protokołach (np. za pomocą PsExec, Mimikatz) do przemieszczania się po systemach w skompromitowanej sieci Windows.

Lateral Movement w Linux

Eksploatacja relacji zaufania i podatności w usługach i protokołach w celu przemieszczania się po systemach w skompromitowanej sieci Linux.

Ataki na Microsoft SQL

Atakowanie podatności w bazach Microsoft SQL Server w celu pozyskiwania wrażliwych danych, eskalacji uprawnień i kontroli nad systemami.

Eksploatacja Active Directory

Wykorzystanie podatności w Active Directory w celu kompromitacji domen w sieciach Windows.

Łączenie elementów

Łączenie wielu exploitów, technik i narzędzi w celu stworzenia złożonych, wieloetapowych ataków omijających różne poziomy zabezpieczeń.

Try Harder

Wykorzystywanie zdobytej wiedzy i umiejętności w wymagających, realistycznych scenariuszach z rozbudowaną infrastrukturą, wzmocnionymi zabezpieczeniami i realistycznymi wyzwaniami ataków..

Egzamin OffSec OSEP Standalone Exam

• • Certyfikacja OSEP — Egzamin praktyczny z cyberbezpieczeństwa na poziomie zaawansowanym, wymagający od uczestnika zastosowania zdobytej wiedzy w realistycznych scenariuszach korporacyjnych.
  • Czas trwania i nadzór — Egzamin trwa 48 godzin i jest nadzorowany zdalnie przez pracownika Offensive Security (proctor) w prywatnym połączeniu VPN, co zapewnia bezpieczeństwo i uczciwość testu.
  • Środowisko laboratoryjne — Kandydat pracuje w interaktywnym środowisku laboratoryjnym z rzeczywistymi systemami, gdzie identyfikuje, eksploatuje i raportuje prawdziwe podatności.

Zakres egzaminu:

• • Symulacja sieci korporacyjnej — Egzamin obejmuje duże, złożone środowisko sieciowe z wieloma maszynami do skompromitowania.
  • Wiele ścieżek ataku — Niektóre systemy wymagają wieloetapowej eksploatacji, podczas gdy inne są w pełni podatne na ataki zdalne.
  • Post‑exploitation i lateral movement — Kandydat musi wykazać się umiejętnością przemieszczania się w sieci, utrzymania dostępu i łączenia exploitów w zaawansowane scenariusze.

Cel egzaminu — Sprawdzenie praktycznych umiejętności w zakresie:

• • identyfikacji i eksploatacji podatności w skomplikowanych środowiskach sieciowych,
  • utrzymania dostępu i przeprowadzania lateral movement,
  • stosowania wieloetapowych ataków i łączenia różnych technik,
  • raportowania wyników w sposób profesjonalny i zrozumiały.

Egzamin OSEP jest jednym z najbardziej wymagających certyfikatów zaawansowanego pentestingu, który potwierdza zdolność do przeprowadzania kompleksowych testów penetracyjnych w realistycznych, korporacyjnych środowiskach.

Informacje o materiałach dla uczestników usługi

• 90 dni dostępu do kursu (materiały do pobrania w pdf. oraz materiały video) i laboratoriów praktycznych na platformie OffSec
• Jedno podejście do egzaminu certyfikacyjnego wliczone w cenę.
• Ponad 50 laboratoriów Proving Grounds Play – symulacje ataków w realistycznym środowisku.

Ten kurs jest przeznaczony dla osób z solidnymi podstawami w zakresie bezpieczeństwa ofensywnego.

Oczekujemy od uczestników ukończenia kursu PEN-200 i zdania egzaminu OSCP+ lub posiadania równoważnej wiedzy i doświadczenia.

Uczestnicy powinni swobodnie posługiwać się systemami operacyjnymi, sieciami TCP/IP, pisać skrypty (np. w Pythonie lub Bash) oraz posiadać podstawową wiedzę o tworzeniu exploitów.

Realizacja za pomocą platformy e-learningowej OffSec https://portal.offsec.com

Wymagania sprzętowe:

- komputer z dostępem do internetu o minimalnej przepustowości 20Mb/s.

- wbudowane lub peryferyjne urządzenia do obsługi audio - słuchawki/głośniki oraz mikrofon.

- zainstalowana przeglądarka internetowa - Microsoft Edge/ Internet Explorer 10+ / Google Chrome 39+ (sugerowana) / Safari 7+