پست SANS SEC565 | Red Team Operations and Adversary Emulation

SANS SEC565 | Red Team Operations and Adversary Emulation کتاب Getting In and Staying In، سومین بخش از دوره SEC565 است. بعد از برنامه‌ریزی و شبیه‌سازی دشمن، ساخت زیرساخت حمله ، حالا نوبت به مرحله حساس و عملیاتی «ورود به هدف و ماندن در آن» می‌رسد. در این بخش، مفاهیمی مثل Weaponization (تسلیح)، Delivery (تحویل)، Initial Access (دسترسی اولیه)، Network Propagation (انتشار در شبکه) و Persistence (پایداری) در کنار هم قرار می‌گیرند تا نگاه عملی‌تری به نحوه نفوذ، حرکت و حفظ دسترسی در یک محیط واقعی ایجاد شود. از ساخت و تست بارهای مخرب (Payloads) و دور زدن دفاع‌ها (Defense Evasion) تا بهره‌برداری از آسیب‌پذیری‌ها، فیشینگ هدفمند، ارتقای امتیازات (Privilege Escalation)، دسترسی به اعتبارنامه‌ها (Credential Access) و در نهایت تثبیت حضور در سیستم قربانی؛ همه و همه در این بخش پوشش داده می‌شوند. ترجمه شده در شرکت داده پردازی آرین پایش https://apsec.ir t.me/Apseec