فلش‌کارت‌های آموزشی پیشرفته رد تیمینگ با Cobalt Strike: از مبانی تا عملیات واقعی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیشرفته رد تیمینگ با Cobalt Strike: از مبانی تا عملیات واقعی

موضوع کلی: امنیت سایبری و تست نفوذ پیشرفته

موضوع میانی: رد تیمینگ با کوبالت است्रایک

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر رد تیمینگ و تفاوت با تست نفوذ سنتی
• 2. معماری و فلسفه Cobalt Strike
• 3. نصب و پیکربندی سرور Team Server
• 4. ایجاد و مدیریت لیسنرهای HTTP/HTTPS/DNS
• 5. ساخت و سفارشی‌سازی Beacon (Stager و Stage)
• 6. تنظیم پروفایل‌های Malleable C2 برای OPSEC
• 7. کار با Beacon Console: دستورات پایه و پیشرفته
• 8. مدیریت سشن‌ها: تعامل، انتقال فایل، اسکرین‌شات
• 9. استفاده از Aggressor Scripts برای اتوماسیون
• 10. تکنیک‌های Post‑Exploitation: Enumeration و Credential Access
• 11. حرکت جانبی (Lateral Movement) با SMB، WinRM، RDP
• 12. افزایش امتیاز (Privilege Escalation) در ویندوز و لینوکس
• 13. مقاومت و Persistence: Scheduled Tasks، Services، WMI
• 14. استخراج و استفاده از توکن‌ها (Token Impersonation)
• 15. کار با Kerberos: Pass‑the‑Ticket، Golden/Silver Ticket
• 16. تکنیک‌های Evasion: AMSI Bypass، ETW Tampering، Sysmon Avoidance
• 17. استفاده از External C2 و Third‑Party Frameworks
• 18. ادغام با ابزارهای دیگر: BloodHound، SharpHound، Rubeus
• 19. مدیریت кампین‌های Red Team: برنامه‌ریزی، اجرا، گزارش‌گیری
• 20. سناریوهای واقعی: شبیه‌سازی APT، Ransomware، Supply Chain
• 21. تست نفوذ شبکه داخلی (Internal Network Pentest)
• 22. تست نفوذ محیط‌های ابری (Azure AD، AWS IAM)
• 23. استفاده از Cobalt Strike در محیط‌های مجازی و کانتینر
• 24. امنیت عملیات (OPSEC) در طول حملات
• 25. پایش و لاگ‌گیری برای Blue Team Detection
• 26. نوشتن گزارش‌های حرفه‌ای Red Team
• 27. آموزش تیم‌های Purple Team با داده‌های Cobalt Strike
• 28. بهینه‌سازی عملکرد Team Server در مقیاس بزرگ
• 29. استفاده از Cobalt Strike در مسابقات CTF
• 30. مقدمه‌ای بر توسعه پروفایل‌های Malleable C2 پیشرفته
• 31. ساخت ماژول‌های Beacon سفارشی (BOF)
• 32. کار با Beacon Object Files (BOF) برای اجرای کد.native
• 33. تکنیک‌های پیشرفته Credential Theft: DPAPI، LSASS
• 34. استفاده از PowerShell و .NET در Beacon
• 35. مدیریت کلیدهای رمزنگاری و Certificate Pinning
• 36. استفاده از DNS Tunneling برای C2
• 37. تکنیک‌های Anti‑Forensics در حین عملیات
• 38. استفاده از Cobalt Strike برای Social Engineering Campaigns
• 39. پیاده‌سازی Phishing Infrastructure با Cobalt Strike
• 40. استفاده از Cobalt Strike در Red Team Automation Pipelines
• 41. آموزش عملی: Lab Setup با Active Directory
• 42. آموزش عملی: Lateral Movement در محیط AD
• 43. آموزش عملی: Persistence و Clean‑up
• 44. آموزش عملی: Full Red Team Engagement Simulation
• 45. بهترین شیوه‌های قانونی و اخلاقی در Red Teaming
• 46. مدیریت ریسک و توافق‌نامه‌های Rules of Engagement
• 47. استفاده از Cobalt Strike برای Threat Hunting Support
• 48. بررسی موارد واقعی (Case Studies) از حملات APT
• 49. آینده Cobalt Strike و روندهای C2 Frameworks