Red Team Lab
Kurgusal bir şirkete, ACME Corp'a, gerçek saldırgan komutları yazdığın bir tarayıcı terminali. Gerçekçi çıktı, kademeli ipucu, skor ve her şeyi tam bir angajmanda zincirlediğin bir capstone alırsın.
Temel Kill Chain · 4 aşama + capstone
ACME Corp'a karşı klasik red team kill chain'i: keşif, ihlal, yetki yükseltme, yanal hareket ve tam angajman capstone'u.
Active Directory & ADCS Ele Geçirme · 5 aşama + capstone
db01'den acme.local Active Directory ormanına devam et. Profesyonelleri bile şaşırtan modern kurumsal red team teknikleri: BloodHound saldırı yolu grafiği, Kerberoasting ve AS-REP roasting, Shadow Credentials, ADCS ESC1 sertifika istismarı, DCSync ve Golden Ticket. Düşük yetkili bir domain kullanıcısından Enterprise Admin'e çık.
Hibrit Bulut · Azure / Entra ID Ele Geçirme · 5 aşama + capstone
On-prem Domain Admin'den ACME'nin Microsoft 365 / Azure (Entra ID) bulutuna pivot et. En güncel hibrit kimlik saldırıları: Azure AD Connect kimlik hırsızlığı, Seamless SSO Silver Ticket, aşırı-yetkili service principal ele geçirme, illicit rol atama ve Golden SAML federation arka kapısı. On-prem hakimiyetinden Global Administrator ve tam tenant ele geçirmeye çık.
Bu eğitim nedir?
DSET Red Team Lab, tamamen tarayıcında çalışan uygulamalı bir komut satırı sızma testi simülatörüdür. Çoktan seçmeli kurslardan farklı olarak nmap, gobuster, sqlmap, hydra, linpeas ve ssh gibi araçları gerçekten yazarsın; lab, kurgusal bir hedef ağa karşı çözülen gerçekçi çıktı döner. Her görev bir MITRE ATT&CK tekniğine eşlenir, her aşama bir öncekine bina eder ve kademeli ipucu sistemi cevabı vermeden yöntemi öğretir. Klasik red team kill chain'i izler: keşif, ilk erişim, yetki yükseltme ve yanal hareket, en sonunda ACME Corp'a tam bir simüle angajman yürüttüğün capstone.
SSS
Gerçek saldırı oluyor mu?
Hayır. Her şey kurgusal bir hedefe karşı simüledir. Gerçek sistem, IP veya exploit yoktur.
Bir şey kurmam gerekir mi?
Hayır. Terminal tarayıcında, masaüstü ve mobilde çalışır.
Yeni başlayanlar için mi?
Evet. Başlangıçtan ileri seviyeye tek rehberli bir track, her adımda ipucu ile.