HackerSploitは、「レッドチーム」のベスト・プラクティスに焦点を当てた新しいセキュリティ・シリーズを紹介します。レッドチームの活動を詳しく観察し、脆弱性を特定して解消するために、組織内のインフラ を攻撃することで、セキュリティ防御を効果的にテストするテクニックを学びます。
レッドチームとは？
レッドチーミングの目的は、組織に影響を及ぼす可能性のある弱点を見極め、現在実施されている防御策の有効性を判断することです。
あなたが学ぶこと
このシリーズでは、Infosecとサイバーセキュリティの専門家が、組織のセキュリティの脆弱性を攻撃して判断するために使用できるLinode Cloud Platformを使って、様々なレッドチームのテクニックを紹介します。
このビデオシリーズで扱うトピック
- CalderaによるRed Team Adversaryのエミュレーション
- レッドチームの偵察技術
- LinuxとWindowsのエクスプロイト技術
- LinuxとWindowsのパーシスタンス技術
- レッドチームのクレデンシャルアクセステクニック
- LinuxとWindowsの特権エスカレーション技術
- Linux Red Team Defense Evasion - Hiding Processes
- Linux Red Team Defense Evasion - Linux Rootkits
- Windowsレッドチームの防御回避テクニック
- Windows レッドチーム ラテラル・ムーブメント・テクニック
パート1はHackerSploitsのYouTubeチャンネルで公開され、パート2は2021年10月29日午後12時（米国東部時間）からLinodeのオンデマンドで公開されます。このシリーズでは、自分のペースで進めることも、特定のテクニックにすぐに飛びつくこともできます。