Red Team

О программе

Продолжение для тех, кто прошёл Трек B и хочет уйти в наступательную безопасность всерьёз. Один учебный год по методологии цепочки атаки: разведка, сканирование, эксплуатация, закрепление, повышение привилегий, продвижение по сети и отчёт. Всё — только на собственном полигоне: Kali в виртуальной машине и Docker-стенды в изолированной сети.

Модули

1. R0

   Старт Red Team: методология и полигон

   занятия 1–6 · 6 шт.

   • Чем Red Team отличается от пентеста и от защиты
   • Цепочка атаки и карта MITRE ATT&CK
   • Кодекс, правила работы и рамки разрешённого
   • Разворачиваем полигон: Kali в ВМ и изолированная сеть
   • Учебные цели в Docker
   • Первая мини-операция от начала до конца
2. R1

   Разведка целей

   занятия 7–12 · 6 шт.

   • Пассивная разведка: что видно снаружи
   • OSINT для пентеста: домены, поддомены, легенда
   • Активная разведка в своей сети
   • Карта цели: сервисы, версии, точки входа
   • Практика: полная разведка учебной сети
   • Отчёт-карта цели
3. R2

   Сканирование и перечисление

   занятия 13–18 · 6 шт.

   • nmap в глубину: типы сканирования и NSE-скрипты
   • Перечисление веб-каталогов и файлов
   • Перечисление сервисов: SMB, FTP, SSH, базы данных
   • Поиск уязвимостей по версиям (searchsploit, CVE)
   • Практика: полный enum полигона
   • Приоритизация целей
4. R3

   Эксплуатация веб-приложений (до shell)

   занятия 19–26 · 8 шт.

   • От уязвимости к контролю над системой
   • SQL-инъекция до выполнения команд
   • Загрузка файлов и веб-шелл
   • Command injection и RCE
   • Обход аутентификации и работа с сессиями
   • Практика: от формы входа до shell
   • Практика: второй стенд, другой вектор
   • Мини-CTF «получи shell»
5. R4

   Эксплуатация сетевых сервисов

   занятия 27–32 · 6 шт.

   • Metasploit Framework: как устроен и как использовать безопасно
   • Эксплуатация уязвимого сервиса
   • Полезные нагрузки и reverse shell
   • Подбор паролей к сервисам на своём полигоне
   • Практика: enum → эксплуатация → сессия
   • Что осталось «шумным» для защиты
6. R5

   Пост-эксплуатация

   занятия 33–36 · 4 шт.

   • Доступ получен — что дальше: ситуационная осведомлённость
   • Сбор информации: пользователи, сети, секреты
   • Практика: пост-эксплуатация на полигоне
   • Чек-лист пост-эксплуатации
7. R6

   Повышение привилегий: Linux

   занятия 37–42 · 6 шт.

   • Идея privilege escalation: от пользователя до root
   • Права, SUID и ошибки в sudo
   • Cron, службы и пути к root
   • Инструменты аудита и ручной поиск
   • Практика: получить root на двух машинах
   • Карта векторов повышения привилегий
8. R7

   Повышение привилегий: Windows и основы AD

   занятия 43–48 · 6 шт.

   • Windows глазами атакующего
   • Базовое повышение прав в Windows
   • Что такое Active Directory и почему это главная цель
   • Типовые атаки на AD и как их видит защита
   • Практика на офлайн-тренажёре
   • Словарь угроз Active Directory
9. R8

   Пивотинг и продвижение по сети

   занятия 49–53 · 5 шт.

   • Пивотинг: захваченный хост как мост
   • Проброс портов и туннели
   • Латеральное перемещение к соседним машинам
   • Практика: пройти сеть из двух-трёх хостов
   • Схема продвижения по сети
10. R9

    Закрепление, C2 и обход обнаружения

    занятия 54–58 · 5 шт.

    • Как атакующие закрепляются в системе и как это находят
    • Command & Control: как устроено управление
    • Обход антивирусов и EDR: идея, а не рецепт
    • Взгляд защиты: след каждого шага
    • Таблица «действие атакующего → след для защитника»
11. R10

    Отчётность и Purple Team

    занятия 59–61 · 3 шт.

    • Отчёт пентеста: находки, риск, рекомендации
    • Purple Team: разбор атаки вместе с защитой
    • Практика: пишем отчёт по своей операции
12. R11

    Финал: полная операция Red Team

    занятия 62–66 · 5 шт.

    • Финальная операция: получаем рамки и планируем
    • Раунд 1: разведка и первичный доступ
    • Раунд 2: закрепление, привилегии, продвижение
    • Дебрифинг и защита отчёта
    • Пути дальше: сертификации, Bug Bounty, карьера