0Корзина Закладки 0

Укажите в поиске ключевое слово / автора / название курса

MalDev Academy - Maldev Academy

MalDev Academy - Maldev Academy

Артикул: 8669 В наличии

Автор курса: MalDev Academy

Категория: ---

Дата выхода: 2025

Продажник от автора: Перейти на продажник

Вид доступа: Облако Mail


179 RUB

Пришлите ссылку — проверим предложение и ответим на почту.

О материале

Описание

Maldev Academy - это комплексный курс по разработке вредоносных программ, который фокусируется на разработке вредоносных программ для x64, предоставляя знания от базового до продвинутого уровня. Курс в первую очередь предназначен для специалистов в области наступательной безопасности, но он также подходит новичкам, у которых нет опыта разработки вредоносных программ.

Более 100 модулей различной сложности

Содержание основного курса

  • Введение в операционную систему Windows
  • Формат файлов WinAPIs и PE (x7)
  • Механизмы обнаружения AV
  • Расшифровка ключа методом перебора
  • Размещение полезной нагрузки (x3)
  • Шифрование полезной нагрузки (x3)
  • Обфускация полезной нагрузки (x4)
  • Демонстрация пользовательских инструментов
  • Локальное выполнение полезной нагрузки
  • Удаленное выполнение полезной нагрузки
  • Этапирование полезной нагрузки
  • Использование NtCreateUserProcess
  • Двоичная подпись вредоносного ПО
  • Перечисление процессов (x2)
  • Перехват потока (x4)
  • Политика блокировки DLL
  • Локальное внедрение APC
  • Удаленное внедрение APC
  • Выполнение полезной нагрузки с помощью обратных вызовов
  • Косвенные системные вызовы
  • Внедрение локального сопоставления
  • Внедрение удаленного сопоставления
  • Запуск локальной функции
  • Введение в EDRs
  • Запуск удаленной функции
  • Управление выполнением полезной нагрузки
  • Подмена PPID
  • Обновление Hell's Gate
  • Подмена аргумента командной строки (x2)
  • Удаленное выполнение полезной нагрузки
  • Постановка полезной нагрузки в Hell's Gate
  • Разбор заголовков PE
  • Хэширование строк и обфускация
  • Обфускация IAT (x4)
  • Отключение NTDLL (x5)
  • Подключение API (x5)
  • Системные вызовы (x4)
  • Повторная реализация инъекции через системные вызовы (x3)
  • Сборка загрузчика
  • Методы защиты от отладки (x2)
  • Методы защиты от виртуализации (x3)
  • Уменьшение энтропии файла
  • Удаление библиотеки CRT
  • Компиляция вредоносного ПО

Дополнительные модули

  • Использование EDR для уклонения
  • Перечисление потоков с помощью системного вызова
  • Пользовательские функции WinAPI
  • Введение в сборку MASM
  • Модификация двоичных метаданных
  • Дополнительные основы C
  • Использование аппаратных точек останова для подключения (1)
  • Использование аппаратных точек останова для подключения (2)
  • Использование аппаратных точек останова для сброса учетных данных
  • Уклонение с раздуванием файла
  • Создайте свой собственный обработчик протокола
  • Создайте свое собственное расширение файла
  • Введение в ETW
  • ETW - Открытие инструментов ETW
  • ETW Bypass - Исправление байтов
  • ETW Bypass - Улучшенное исправление
  • Обход ETW без исправлений с помощью аппаратных точек останова
  • Перехват сеанса провайдера ETW
  • Введение в AMSI
  • Обход AMSI - байтовое исправление
  • Обход AMSI без исправлений с помощью аппаратных точек останова
  • Создание вредоносного ПО, оснащенного DRM
  • Введение в Havoc C&C
  • Создание обходного загрузчика полезной нагрузки DLL
  • Введение в боковую загрузку DLL
  • Практический пример боковой загрузки DLL
  • Боковая загрузка DLL для обхода EDR
  • Создайте свой собственный уязвимый драйвер (BYOVD)
  • Локальное выполнение PE
  • Отражающее внедрение DLL
  • PeFluctuation
  • Создание PE-упаковщика
  • Обратные вызовы TLS для защиты от отладки
  • Использование fibers для выполнения полезной нагрузки
  • Размещение каталога вредоносных программ
  • Внедрение без потока
  • Блокировка модуля
  • Перегрузка модуля
  • Выдалбливание процесса
  • Внедрение призрачного процесса
  • Внедрение процесса Herpaderping
  • Внедрение библиотеки DLL с отражением шеллкода (sRDI)
  • Выдалбливание призрачного процесса
  • Выдалбливание Herpaderpply

В стоимость входит

  • Доступ ко всем модулям
  • Доступ и скачивание кодов к модулям (при наличии)
  • Демо-видео (при наличии)
  • Доступ к новым модулям в случае их публикации в течение 6 месяцев

Пакет Premium


Информация о курсе

Вы находитесь на странице товара «MalDev Academy - Maldev Academy», это обучающий материал 2025 года, который можно приобрести в магазине MANY-COURSES.NET.

Данный курс расположен на платформе «Облако Mail». Вы можете перейти на оригинальный продажник, чтобы ознакомиться с предложением автора.

В нашем магазине этот материал доступен со скидкой за 179 рублей. Курс входит в рубрику «---». Другие материалы автора «MalDev Academy» можно найти через поиск по сайту.

Похожие курсы

Другие доступные материалы
Помощь перед покупкой

Вопросы и ответы

Как получить курс?

Добавьте курс в корзину или нажмите «Купить», выберите удобный способ оплаты и завершите заказ. После подтверждения оплаты ссылки на материалы автоматически придут на указанную почту. Авторизованные пользователи также найдут купленные материалы в разделе «Мои покупки».

Подробная инструкция по покупке.

Почему такая цена?

Материалы приобретаются совместно, поэтому стоимость заметно ниже цены автора. Вы получаете запись курса и заявленные материалы для самостоятельного обучения; обратная связь автора обычно не входит, если отдельно не указано обратное.

Нашли дешевле?

Пришлите нам ссылку на более дешёвое предложение — проверим его и постараемся сделать цену ниже.

Где будет доступ к курсу?

Для этого товара указан вид доступа: Облако Mail. После оплаты вы получите нужную ссылку или приглашение.

Можно ли скачать материалы?

Если материалы находятся в облачном хранилище, их обычно можно смотреть онлайн или скачать себе. Исключения зависят от формата конкретного курса.

Есть ли гарантия получения?

После подтверждения оплаты выдача происходит автоматически. Если возникнет вопрос с оплатой или доступом, напишите нам в Telegram, через чат на сайте или на admin@many-courses.net. До покупки по запросу можем показать дополнительные скриншоты или фрагмент содержимого.