دوره Red Team Operator

دوره Red Team Operator یک برنامه آموزشی کاملاً عملی و سناریومحور است که برای افرادی طراحی شده که می‌خواهند مهارت‌های یک مهاجم سازمانی واقعی را به‌صورت عمیق و کاربردی یاد بگیرند. این دوره از پایه‌ترین مفاهیم رِد تیمینگ مانند Threat Emulation، چرخه حمله، مدل‌های رفتاری مهاجمان و اصول حیاتی OpSec شروع می‌شود و سپس قدم‌به‌قدم وارد مباحث جدی‌تری مثل شناسایی خارجی، جمع‌آوری اطلاعات، تحلیل سطح حمله و اکتشاف اولیه شبکه داخلی می‌شود. در ادامه، شرکت‌کننده با ساختار Active Directory، معماری احراز هویت، سرویس‌ها و نقاط ضعف رایج آن آشنا می‌شود تا بتواند مسیرهای ورود و حرکت مهاجم را به‌درستی تحلیل کند. بخش دسترسی اولیه شامل روش‌های واقعی نفوذ مثل سرویس‌اکسپلویتیشن، حملات مبتنی بر گذرواژه و الگوهای فیشینگ است که به‌صورت عملی و در قالب سناریو آموزش داده می‌شود. سپس هنرجو وارد مرحله مهمی مثل راه‌اندازی Sliver C2، مدیریت Listenerها، ایجاد Implantها و استفاده از Pivoting و Tunneling برای عبور از محدودیت‌های شبکه می‌شود.

در بخش Post-Exploitation، نحوه جمع‌آوری اطلاعات دقیق از کاربر، سرویس‌ها، سیستم، ACLها و سرویس‌های حساس آموزش داده می‌شود تا شرکت‌کننده بتواند مسیرهای مناسب برای Privilege Escalation و حرکت جانبی را پیدا کند. دوره به‌طور کامل به تکنیک‌های ارتقای سطح دسترسی در ویندوز و لینوکس، استخراج اعتبارنامه‌ها، مرورگر Credentialها و روش‌های شناسایی نقاط حساس در شبکه می‌پردازد. در سطح پیشرفته‌تر، مفاهیم Kerberos Attack مثل Kerberoasting، AS-REP Roasting، Delegation Abuse، ساخت Golden/Silver Ticket، سوءاستفاده از Trustها و حتی حملات مربوط به ADCS (مانند ESC1 تا ESC3) پوشش داده می‌شود تا هنرجو دید دقیقی نسبت به حملات رایج در شبکه‌های سازمانی پیدا کند. در نهایت، دوره با مباحث Defense Evasion پایه‌ای به شرکت‌کننده کمک می‌کند تا بفهمد مهاجمان چگونه خود را از دید ابزارهای امنیتی پنهان می‌کنند و چرا OpSec نقش حیاتی در موفقیت عملیات دارد. هدف نهایی این دوره آن است که فرد بتواند از سطح تست‌نفوذ معمول فراتر برود، رفتار مهاجمان واقعی را شبیه‌سازی کند و توانایی اجرای یک Red Team Engagement واقعی را به دست بیاورد.