مقدمه ای بر Evasion Engineering

این کتاب دقیقاً برای اون دسته از متخصصای امنیت و ردتیم (Red Team) نوشته شده که میخوان از شر ابزارهای معروف و لو رفته مثل Cobalt Strike و Metasploit خلاص بشن.

نویسنده ها (دنیس چاو و مایکل لاسالویا) که مجموعاً ۳۶ سال تجربه توی شرکتهای بزرگ مثل آمازون و KPMG دارن،

توی این کتاب یادت میدن چطور از صفر و با زبان برنامهنویسی Go، ابزارهای اختصاصی خودت رو بسازی که هیچ آنتیویروس و EDR نتونه راحت شناساییشون کنه.

از ساختن ایمپلنت های C2 و کرمهای شبکه تا پنهان کردن بدافزار توی فایلهای متنی بیخطر و حتی استخراج دادهها از طریق لاگهای ابری، همه چیز رو قدم به قدم و با کدهای واقعی یاد میگیری.

نکته جالبش اینه که بعد از هر بخش، از دید مدافعها (Blue Team) هم به ماجرا نگاه میکنه تا بفهمی چطور میشه تشخیص داد و چطور میشه از تشخیص فرار کرد.

اگه میخوای بازی رو عوض کنی و ابزار خودت رو بسازی، این کتاب نقشه راهته.

Channel : @Sec_Book_Mind