دوره PEN-300: Advanced Evasion Techniques and Breaching Defenses

تکنیک‌های پیشرفته دور زدن و نفوذ به دفاع‌های مدرن؛ فراتر از ابزارهای آماده

دوره PEN-300: Advanced Evasion Techniques and Breaching Defenses از آکادمی OffSec، یک برنامه آموزشی پیشرفته برای متخصصان با تجربه تست نفوذ است که مهارت‌های خود را فراتر از ابزارهای آماده و تکنیک‌های استاندارد توسعه می‌دهند. این دوره که شما را برای دریافت گواهینامه معتبر OSEP (OffSec Experienced Penetration Tester) آماده می‌سازد، بر اساس رویکرد ۱۰۰٪ عملی OffSec طراحی شده و به شما می‌آموزد که چگونه دفاع‌های مدرن مانند EDR، آنتی‌ویروس‌های پیشرفته، AppLocker و سیستم‌های تشخیص شبکه را دور بزنید و به محیط‌های سخت‌شده سازمان‌های بالغ نفوذ کنید. مخاطبان اصلی این دوره تست‌کنندگان نفوذ پیشرفته، اپراتورهای تیم قرمز و مشاوران ارشد امنیتی هستند که قصد دارند توانایی‌های تهاجمی خود را به سطح حرفه‌ای ارتقا دهند و در شرکت‌های معتبر جهانی مشغول به کار شوند.

این دوره چیست؟

دوره PEN-300: Advanced Evasion Techniques and Breaching Defenses یک برنامه آموزشی پیشرفته و کاملاً عملی از آکادمی OffSec است که به عنوان تکمیل‌کننده دوره PEN-200 (OSCP) طراحی شده و شما را با تکنیک‌های پیشرفته تست نفوذ در برابر دفاع‌های مدرن آشنا می‌کند. این دوره شما را برای دریافت گواهینامه OSEP (OffSec Experienced Penetration Tester) آماده می‌سازد.

برخلاف دوره‌های مقدماتی که بر روی ابزارهای آماده و تکنیک‌های استاندارد تمرکز دارند، PEN-300 شما را تشویق می‌کند که فراتر از راه‌حل‌های آماده رفته و ابزارها و تکنیک‌های سفارشی خود را توسعه دهید. این دوره بر اساس فلسفه "Try Harder" OffSec طراحی شده و شما را در محیط‌های آزمایشگاهی واقعی با ماشین‌های زنده (Live Machines) قرار می‌دهد.

در این دوره، شما می‌آموزید که چگونه:

• حملات سمت کلاینت پیشرفته با Microsoft Office و Jscript را طراحی و اجرا کنید

• تکنیک‌های پیشرفته دور زدن آنتی‌ویروس و EDR را پیاده‌سازی کنید

• مکانیزم‌های لیست سفید برنامه‌ها مانند AppLocker را دور بزنید

• سیستم‌های تشخیص شبکه (IDS/IPS) و فایروال‌ها را دور بزنید

• استراتژی‌های پیشرفته حرکت جانبی در ویندوز و لینوکس را اجرا کنید

• بهره‌برداری پیشرفته از اکتیو دایرکتوری و Microsoft SQL Server را انجام دهید

• تکنیک‌های تزریق و مهاجرت پردازش را برای حفظ مخفی‌سازی پیاده‌سازی کنید

• از مفاهیم پیشرفته برنامه‌نویسی و Win32 API برای توسعه حملات استفاده کنید

مخاطبان اصلی این دوره

• تست‌کننده نفوذ پیشرفته (Advanced Penetration Tester)

• اپراتور تیم قرمز (Red Team Operator)

• مشاور ارشد امنیت (Senior Security Consultant)

• تحلیلگر پیشرفته امنیت (Advanced Security Analyst)

• مهندس امنیت تهاجمی (Offensive Security Engineer)

• محقق امنیت (Security Researcher)

• هکر اخلاقی (پیشرفته)

• معمار امنیت (Security Architect)

چرا این دوره را از وینو سرور تهیه کنید؟

دوره PEN-300 ارائه‌شده توسط وینو سرور با سایر دوره‌های مشابه در ایران تفاوت‌های اساسی دارد:

تجربه عملی ۱۰۰٪ با ماشین‌های زنده

برخلاف بسیاری از دوره‌های موجود که صرفاً به ترجمه مستندات اکتفا می‌کنند، ما محتوای خود را بر اساس چالش‌های واقعی تست نفوذ در سازمان‌های بالغ با دفاع‌های مدرن طراحی کرده‌ایم. هر بخش از دوره با یک سناریوی عملی همراه است که شما را در موقعیت یک تست‌کننده نفوذ پیشرفته قرار می‌دهد. این دوره شامل ۲۰+ ماژول آموزشی کامل با ویدئوهای همراه و ۷ آزمایشگاه چالش (Challenge Labs) است که سناریوهای پیچیده و واقع‌گرایانه را شبیه‌سازی می‌کنند.

محتوای آپدیت و منطبق با جدیدترین نسخه PEN-300

دوره ما بر اساس جدیدترین نسخه PEN-300 طراحی شده است و شامل مباحث به‌روزی مانند تکنیک‌های پیشرفته دور زدن EDR، تزریق با استفاده از Syscalls، حملات به AD CS و تکنیک‌های Shadow Credentials است.

پشتیبانی فنی تخصصی و رفع اشکال

تیم پشتیبانی وینو سرور متشکل از متخصصان با تجربه در حوزه تست نفوذ پیشرفته و دارندگان گواهینامه OSEP، به صورت هفتگی جلسات پرسش و پاسخ برگزار می‌کنند. شما می‌توانید سناریوهای عملی خود را با آنها به اشتراک بگذارید و از تجربیات آنها در پروژه‌های واقعی بهره‌مند شوید.

بومی‌سازی شده برای نیازهای بازار کار ایران

ما سناریوهایی را طراحی کرده‌ایم که با چالش‌های رایج سازمان‌های ایرانی در حوزه امنیت شبکه و زیرساخت همخوانی دارد و شما را برای مواجهه با تهدیدات واقعی در فضای کسب‌وکار داخلی آماده می‌کند.

مشکلات و موانعی که با این دوره حل می‌کنید

مشکل: وابستگی به ابزارهای آماده و شکست در برابر دفاع‌های مدرن

ابزارهای استاندارد تست نفوذ مانند Metasploit و Cobalt Strike به راحتی توسط EDR و آنتی‌ویروس‌های پیشرفته شناسایی می‌شوند. این دوره به شما می‌آموزد که چگونه ابزارها و تکنیک‌های سفارشی خود را توسعه دهید تا از این دفاع‌ها عبور کنید.

مشکل: ناتوانی در دور زدن آنتی‌ویروس و EDR

آنتی‌ویروس‌های مدرن و راهکارهای EDR از روش‌های پیشرفته‌ای مانند تحلیل رفتاری و هیوریستیک برای شناسایی تهدیدات استفاده می‌کنند. این دوره به شما می‌آموزد که چگونه با استفاده از تکنیک‌های پیشرفته‌ای مانند Direct Syscalls، Early Bird APC Injection و رمزگذاری سفارشی، از این دفاع‌ها عبور کنید.

مشکل: ناتوانی در دور زدن AppLocker و لیست سفید برنامه‌ها

بسیاری از سازمان‌ها از مکانیزم‌های لیست سفید برنامه‌ها مانند AppLocker برای محدود کردن اجرای برنامه‌های غیرمجاز استفاده می‌کنند. این دوره به شما می‌آموزد که چگونه با استفاده از تکنیک‌هایی مانند DLL Side-Loading، استفاده از فایل‌های مجاز و تکنیک‌های Alternate Data Streams، این محدودیت‌ها را دور بزنید.

مشکل: عدم توانایی در حرکت جانبی پیشرفته و بهره‌برداری از اکتیو دایرکتوری

حرکت جانبی در محیط‌های سازمانی و بهره‌برداری از اکتیو دایرکتوری از جمله مهارت‌های کلیدی در تست نفوذ پیشرفته هستند. این دوره به شما می‌آموزد که چگونه با استفاده از تکنیک‌های پیشرفته‌ای مانند DCSync، Golden Ticket، Skeleton Key و Shadow Credentials، کنترل کامل دامنه را به دست آورید.

مشکل: ناتوانی در دور زدن فیلترهای شبکه و IDS/IPS

سیستم‌های تشخیص و پیشگیری از نفوذ (IDS/IPS) و فایروال‌ها از جمله موانع اصلی در تست نفوذ هستند. این دوره به شما می‌آموزد که چگونه با استفاده از تکنیک‌های تونل‌زنی پیشرفته، Fragmentation و استفاده از پروتکل‌های مجاز، از این موانع عبور کنید.

معرفی موسسه OffSec

OffSec (که قبلاً با نام Offensive Security شناخته می‌شد) معتبرترین و شناخته‌شده‌ترین موسسه آموزشی در حوزه امنیت سایبری و تست نفوذ در جهان است. این موسسه که در سال ۲۰۰۷ توسط متخصصان برجسته امنیت تأسیس شده، به دلیل رویکرد عملی ۱۰۰٪، استانداردهای سخت‌گیرانه و گواهینامه‌های معتبر خود شهرت جهانی دارد.

ویژگی‌های برجسته موسسه OffSec عبارتند از:

• رویکرد عملی ۱۰۰٪: شعار "Try Harder" نشان‌دهنده فلسفه آموزشی OffSec است که بر تلاش عملی و حل چالش‌های واقعی تأکید دارد.

• استانداردهای سخت‌گیرانه: آزمون‌های OffSec به دلیل دشواری و عمق فنی خود شناخته شده‌اند و به عنوان معیاری برای مهارت‌های واقعی در حوزه‌های تخصصی در نظر گرفته می‌شوند.

• گواهینامه‌های معتبر: گواهینامه OSEP از معتبرترین گواهینامه‌های حوزه تست نفوذ پیشرفته است که توسط کارفرمایان سراسر جهان به رسمیت شناخته می‌شود.

• تأییدیه وزارت دفاع آمریکا: گواهینامه‌های OffSec برای مشاغل امنیت سایبری در دولت فدرال آمریکا و پیمانکاران دفاعی معتبر هستند.

دوره PEN-300 به عنوان یکی از دوره‌های پیشرفته این موسسه، شما را با تکنیک‌های پیشرفته دور زدن دفاع‌های مدرن آشنا می‌کند و شما را برای دریافت گواهینامه OSEP آماده می‌سازد.

مثال‌های عملی از کاربرد دوره در دنیای واقعی

سناریو ۱: تست نفوذ یک سازمان با دفاع‌های مدرن

شما به عنوان تست‌کننده نفوذ یک سازمان بزرگ با دفاع‌های مدرن مانند EDR، AppLocker و فایروال‌های پیشرفته، وظیفه ارزیابی امنیت زیرساخت را دارید. با استفاده از تکنیک‌های پیشرفته دور زدن آنتی‌ویروس، یک سند مخرب Microsoft Office با ماکرونیزه‌سازی سفارشی طراحی می‌کنید که از EDR عبور کرده و به شما دسترسی اولیه می‌دهد. سپس با استفاده از تکنیک‌های تزریق پردازش و مهاجرت، مخفی‌سازی خود را حفظ کرده و با استفاده از تکنیک‌های Advanced Lateral Movement، در شبکه حرکت می‌کنید تا به دامنه اکتیو دایرکتوری دسترسی پیدا کنید.

سناریو ۲: شبیه‌سازی حمله تیم قرمز به یک سازمان دولتی

شما به عنوان عضو تیم قرمز (Red Team) یک سازمان دولتی، وظیفه شبیه‌سازی یک حمله پیشرفته و چندمرحله‌ای را دارید. با استفاده از تکنیک‌های Client-Side Code Execution با Jscript، یک بردار حمله قابل اعتماد طراحی می‌کنید که از AppLocker عبور کرده و به شما دسترسی می‌دهد. سپس با استفاده از تکنیک‌های Advanced Antivirus Evasion و Process Injection، مخفی‌سازی خود را حفظ کرده و با استفاده از تکنیک‌های Advanced Active Directory Exploitation مانند Golden Ticket و Skeleton Key، کنترل کامل دامنه را به دست می‌آورید.

سناریو ۳: بهره‌برداری از Microsoft SQL Server در یک سازمان مالی

یک سازمان مالی از شما می‌خواهد که امنیت زیرساخت SQL Server خود را ارزیابی کنید. شما با استفاده از تکنیک‌های پیشرفته SQL Attacks، به SQL Server نفوذ کرده و با استفاده از XP_CMDSHELL و CLR Assemblies، دسترسی سیستمی به سرور پیدا می‌کنید. سپس با استفاده از تکنیک‌های Windows Post Exploitation، اعتبارنامه‌ها را استخراج کرده و با استفاده از تکنیک‌های Advanced Lateral Movement، به شبکه دسترسی پیدا می‌کنید.

سناریو ۴: خروج از کیوسک و نفوذ به زیرساخت

شما وظیفه ارزیابی امنیت کیوسک‌های یک سازمان را دارید. با استفاده از تکنیک‌های Kiosk Breakouts، از محیط محدود کیوسک خارج شده و به سیستمعامل دسترسی کامل پیدا می‌کنید. سپس با استفاده از تکنیک‌های Bypassing Network Filters، از فایروال عبور کرده و به زیرساخت سازمان دسترسی پیدا می‌کنید.

آیا با این دوره می‌توان به شرکت‌های معتبر ملحق شد و تخصص خود را بالا برد؟

بله. گواهینامه OSEP به عنوان یکی از معتبرترین گواهینامه‌های حوزه تست نفوذ پیشرفته، در بسیاری از شرکت‌های معتبر دنیا به رسمیت شناخته می‌شود. برخی از شرکت‌هایی که این گواهینامه را در فرآیند استخدام خود لحاظ می‌کنند عبارتند از:

• Google

• Microsoft

• Amazon (AWS)

• Deloitte

• PwC

• EY

• KPMG

• Booz Allen Hamilton

• U.S. Department of Defense

• CrowdStrike

• FireEye (Mandiant)

• Rapid7

همچنین این گواهینامه مورد تأیید وزارت دفاع ایالات متحده (DoD) برای مشاغل امنیت سایبری است و در بسیاری از قراردادهای دولتی به عنوان یک شرط ترجیحی در نظر گرفته می‌شود.

آیا گرفتن مدرک این دوره ارزش دارد؟

ارزش این گواهینامه را می‌توان در چند جنبه ارزیابی کرد:

۱. اعتبار بین‌المللی و جایگاه پیشرفته در صنعت

OSEP به عنوان یکی از معتبرترین گواهینامه‌های حوزه تست نفوذ پیشرفته در جهان شناخته می‌شود و به دلیل استانداردهای سخت‌گیرانه و رویکرد عملی آن، به عنوان معیار مهارت‌های واقعی در این حوزه در نظر گرفته می‌شود.

۲. تأییدیه وزارت دفاع آمریکا

این گواهینامه برای مشاغل امنیت سایبری در دولت فدرال آمریکا و پیمانکاران دفاعی معتبر است و در دستورالعمل ۸۱۴۰.۰۳M وزارت دفاع به رسمیت شناخته شده است.

۳. مزیت رقابتی در بازار کار

بر اساس داده‌های صنعت، دارندگان گواهینامه OSEP به طور میانگین حقوقی در حدود ۱۳۰,۰۰۰ تا ۱۸۰,۰۰۰ دلار در سال دریافت می‌کنند و این گواهینامه به عنوان یکی از معتبرترین مدارک در حوزه تست نفوذ پیشرفته شناخته می‌شود.

۴. مسیر پیشرفت شغلی

گواهینامه OSEP به عنوان پایه‌ای برای نقش‌های ارشد مانند Red Team Operator، Security Consultant و Security Architect عمل می‌کند.

۵. مهارت‌های عملی اثبات‌شده

آزمون OSEP به صورت عملی برگزار می‌شود و مهارت‌های واقعی شما را در دور زدن دفاع‌های مدرن و نفوذ به سازمان‌های بالغ می‌سنجد.

آیا الزامی است که من این دوره را یاد بگیرم؟

اگر در یکی از نقش‌های زیر فعالیت می‌کنید یا قصد ورود به آنها را دارید، یادگیری این دوره برای شما ضروری است:

۱. تست‌کننده نفوذ پیشرفته که به دنبال ارتقای مهارت‌های خود فراتر از ابزارهای آماده است.
۲. اپراتور تیم قرمز که به دنبال شبیه‌سازی حملات پیشرفته و واقع‌گرایانه است.
۳. مشاور ارشد امنیت که می‌خواهد به سازمان‌های بالغ در ارزیابی و رفع آسیب‌پذیری‌ها کمک کند.
۴. مهندس امنیت تهاجمی که به دنبال توسعه ابزارها و تکنیک‌های سفارشی است.
۵. محقق امنیت که می‌خواهد آسیب‌پذیری‌های جدید را کشف و بهره‌برداری کند.
۶. هر کسی که قصد دارد به سطح حرفه‌ای در حوزه تست نفوذ دست یابد.

همچنین اگر قصد دارید در شرکت‌های بزرگ و معتبر جهانی در نقش‌های ارشد استخدام شوید، داشتن گواهینامه OSEP یک مزیت رقابتی بسیار قابل توجه است.

خرید این دوره چه مزیت‌هایی به من اضافه می‌کند؟

۱. دانش عمیق و مهارت‌های پیشرفته در دور زدن دفاع‌های مدرن

شما با تکنیک‌های پیشرفته‌ای مانند Direct Syscalls، Early Bird APC Injection، Process Hollowing و Advanced Antivirus Evasion آشنا می‌شوید که در دوره‌های مقدماتی آموزش داده نمی‌شوند.

۲. تسلط بر توسعه ابزارهای سفارشی

برخلاف دوره‌های مقدماتی که بر روی ابزارهای آماده تمرکز دارند، این دوره به شما می‌آموزد که چگونه ابزارها و تکنیک‌های سفارشی خود را با استفاده از C#، Python و PowerShell توسعه دهید.

۳. دسترسی به ۲۰+ ماژول آموزشی و ۷ آزمایشگاه چالش

با بیش از ۲۰ ماژول آموزشی کامل با ویدئوهای همراه و ۷ آزمایشگاه چالش که سناریوهای پیچیده و واقع‌گرایانه را شبیه‌سازی می‌کنند، شما در محیط‌های واقعی تمرین می‌کنید.

۴. تسلط بر تکنیک‌های پیشرفته اکتیو دایرکتوری

شما با تکنیک‌های پیشرفته‌ای مانند Golden Ticket، Silver Ticket، Diamond Ticket، Skeleton Key و Shadow Credentials آشنا می‌شوید.

۵. آمادگی کامل برای آزمون OSEP

ساختار دوره به گونه‌ای طراحی شده که شما را برای قبولی در آزمون عملی OSEP آماده کند.

۶. مزیت رقابتی در بازار کار

داشتن گواهینامه OSEP یک مزیت رقابتی بسیار قوی در بازار کار داخلی و خارجی ایجاد می‌کند و درهای ورود به نقش‌های ارشد را باز می‌کند.

آیا با این دوره می‌توانم رزومه برای شرکت‌های خارج از کشور بفرستم؟

بله. گواهینامه OSEP به عنوان یکی از معتبرترین گواهینامه‌های حوزه تست نفوذ پیشرفته در جهان شناخته می‌شود و می‌تواند به شما در مهاجرت شغلی کمک کند. برخی از مزایای آن عبارتند از:

۱. شناخته‌شده در سطح جهانی – OSEP به عنوان یکی از معتبرترین گواهینامه‌های تست نفوذ پیشرفته در جهان شناخته می‌شود.

۲. تأییدیه وزارت دفاع آمریکا – این گواهینامه برای مشاغل امنیت سایبری در دولت فدرال آمریکا و پیمانکاران دفاعی معتبر است.

۳. پذیرش در شرکت‌های بزرگ چندملیتی – شرکت‌هایی مانند Google، Microsoft، Deloitte و PwC که در سراسر جهان دفتر دارند، این گواهینامه را می‌شناسند.

۴. تمرکز بر مهارت‌های عملی – کارفرمایان بین‌المللی به دنبال افرادی با مهارت‌های عملی هستند و گواهینامه OSEP دقیقاً بر این مهارت‌ها تأکید دارد.

مقایسه PEN-300 با دوره‌های مشابه

برای کمک به شما در انتخاب مسیر مناسب، مقایسه‌ای بین PEN-300 و سایر دوره‌های مرتبط انجام داده‌ایم:

مزایای PEN-300 (OSEP) نسبت به رقبا

• پوشش جامع‌تر دفاع‌های مدرن – از EDR و AV تا AppLocker، IDS/IPS و فایروال

• توسعه ابزارهای سفارشی – تشویق به توسعه ابزارها و تکنیک‌های سفارشی فراتر از راه‌حل‌های آماده

• تأکید بر "Try Harder" – فلسفه آموزشی OffSec بر تلاش عملی و حل چالش‌های واقعی تأکید دارد

• آزمون عملی سخت‌گیرانه – آزمون OSEP به صورت عملی برگزار می‌شود و مهارت‌های واقعی شما را می‌سنجد

• اعتبار بالا در صنعت – گواهینامه OSEP به عنوان یکی از معتبرترین گواهینامه‌های حوزه تست نفوذ پیشرفته شناخته می‌شود

اطلاعات تکمیلی دوره

سرفصل‌های اصلی دوره

۱. تئوری سیستمعامل و برنامه‌نویسی

• مدیریت حافظه، زمان‌بندی پردازش‌ها و سیستم فایل‌ها

• مفاهیم پایه برنامه‌نویسی سیستمی و Win32 API

۲. اجرای کد سمت کلاینت با Microsoft Office

• ساخت سند مخرب با ماکرونیزه‌سازی و Template Injection

• بهره‌برداری از آسیب‌پذیری‌های Office و تکنیک‌های DDE

۳. اجرای کد سمت کلاینت با Jscript

• تولید کد اجرایی با Jscript و DotNet-to-JScript

• تزریق کد و دور زدن محدودیت‌های JScript

۴. تزریق و مهاجرت پردازش

• تکنیک‌های Process Hollowing، APC Injection و Thread Hijacking

• مهاجرت بین پردازش‌ها برای حفظ مخفی‌سازی

۵. دور زدن آنتی‌ویروس (مقدماتی و پیشرفته)

• تکنیک‌های Obfuscation، Packing و Encryption

• Direct Syscalls، Early Bird APC Injection و Polymorphic Code

۶. دور زدن لیست سفید برنامه‌ها (AppLocker)

• تکنیک‌های DLL Side-Loading، Alternate Data Streams و MSBuild

۷. دور زدن فیلترهای شبکه

• تونل‌زنی DNS، HTTP/HTTPS و SSH

• تکنیک‌های Fragmentation و استفاده از پروتکل‌های مجاز

۸. پس از بهره‌برداری در لینوکس و ویندوز

• پیمایش فایل‌سیستم، مدیریت حساب‌های کاربری و ایجاد پایداری

• تکنیک‌های LD_PRELOAD، Systemd، Registry Run Keys و WMI Persistence

۹. خروج از کیوسک (Kiosk Breakouts)

• خروج از محیط‌های محدود مانند ATM و POS

۱۰. اعتبارنامه‌های ویندوز

• استخراج هش‌ها با Mimikatz، DCSync و Kerberoasting

• تکنیک‌های Pass-the-Hash و Overpass-the-Hash

۱۱. حرکت جانبی در ویندوز و لینوکس

• استفاده از PsExec، WMI، WinRM، SSH و SMB Exec

۱۲. حملات به Microsoft SQL Server

• بهره‌برداری از XP_CMDSHELL، CLR Assemblies و Agent Jobs

۱۳. بهره‌برداری پیشرفته از اکتیو دایرکتوری

• حملات Golden Ticket، Silver Ticket، Diamond Ticket و Skeleton Key

• بهره‌برداری از ACLهای ضعیف، GPOهای ضعیف و AD CS

۱۴. ترکیب قطعات (Combining the Pieces)

• ترکیب حملات چندمرحله‌ای برای دور زدن لایه‌های متعدد

• توسعه ابزارهای سفارشی در C#، Python و PowerShell

۱۵. تلاش بیشتر (Trying Harder)

• شبیه‌سازی محیط‌های پیچیده و سناریوهای واقع‌گرایانه

۱۶. جمع‌بندی و آمادگی آزمون OSEP

• مرور جامع سرفصل‌ها و استراتژی‌های موفقیت در آزمون