Курс «Основы разработки вредоносных программ» Критика после учебы: доказательство альтернативы.

23 декабря 2023 г.

Недавно я прошел курс Оператор RED TEAM: Основы разработки вредоносных программ в Институте Sektor7. Вот мое честное мнение об этом курсе, и я постараюсь предоставить ресурсы, по крайней мере, не уступающие по качеству упомянутому курсу.

У меня нет проблем с общим содержанием предоставленного материала. У меня есть проблемы с форматом курса, сценариями и ценой. Надеюсь, этот обзор поспособствует изменению подхода авторов.

Положительные стороны

Не поймите меня неправильно: курс научит вас тому, чему, как говорят, он вас научит, и он действительно хорош для новичков. Курс представляет собой отличное введение в Windows API. Даже если вы никогда не захотите создавать вредоносное ПО, материалы в основном очень высокого качества, и я критикую лишь незначительные части. Если ваш работодатель предлагает вам этот курс, обязательно пройдите его.

Критика

Во-первых, курс содержит 4 часа материала в видео. Некоторые части этих видео лишь повторяют ранее упомянутые вещи и не несут никакой информационной ценности. Например, рассказчик несколько раз показывает дизассемблированный код x64dbg и тратит много времени на поиск разных частей в ассемблере. Это отражает реальный процесс отладки, но не подходит для видео. Если бы были предоставлены текст и скриншоты, материал был бы намного короче и столь же познавательным. Многие вещи дублируются, и я не думаю, что зрителю придется видеть, как compile.bat выполняется 15 раз на протяжении всего курса.

Курс был бы лучше, если бы он был в текстовой форме или дополнен короткими видеороликами, объясняющими сложные части.

Во-вторых, код в порядке, но скрипты компиляции не разбиты на нужные детали и работают более автоматически. Вы не будете знать, что они делают, если захотите сделать что-то более индивидуальное. С другой стороны, код разбит до мельчайших деталей, иногда во вред. Я знаю, что это необходимый курс, но нет необходимости объяснять элементарные операции C++. Зритель должен уметь программировать; такие вещи, как main функции getchar(), объяснять не нужно.

Я бы хотел научиться искать информацию в документации Windows API и объяснять, какие права должен иметь данный пользователь для их запуска.

Я знаю, что это личное предпочтение, но почему внутри note++ показаны демо-версии? Я предпочитаю показать вам, как правильно настроить среду программирования Maldev в Windows. Ресурсы о том, как получить все необходимые компоненты, такие как компилятор, make, необходимые библиотеки и как генерировать шеллкод.

И наконец, цена. Это критика не только этих материалов, но и сертификационного бизнеса в целом. Стоимость курса составляет 199 долларов, что является разумной ценой за материал в масштабах всей отрасли. Я вижу ценность, если вы не хотите прилагать усилия для поиска своих материалов и хотите доставить их на блюде, но тогда я бы поспорил, способны ли вы вообще научиться создавать вредоносное ПО с таким мышлением.

Если вы гражданин страны третьего мира, студент или кто-то, кто пытается выучить его только из-за страсти к предмету, я не думаю, что это хорошая инвестиция.

Предоставление альтернативы

Чтобы подкрепить свои доводы, я собрал несколько источников на основе оглавления курса, пытаясь показать, что найти источники одинакового качества несложно и вся информация, содержащаяся в курсе, находится в свободном доступе.

Содержание курса Maldev

• Переносной исполняемый файл
• Допперы
• Запутывание и сокрытие
• Бэкдоры и трояны
• Внедрение кода

Мои альтернативные ресурсы:

• https://gamehacking.academy. Хотя эта страница предназначена для изучения разработки чит-кодов для игр, она отлично объясняет, как внедрение кода, внедрение DLL, пещеры кода и другие концепции работают.
• https://github.com/chvancooten/maldev-for-dummies/tree/main/Exercisions/Exercision%201%20-%20Basic%20Shellcode%20Loader – это Репо предоставляет простые упражнения по перетаскиванию шеллкода, а также примеры, и он не ограничивается только C++. Вы можете выбрать Go, Rust или Csharp. Также предусмотрены упражнения по уклонению от EDR и AV.
• https://github.com/cr-0w/maldev и https://www.youtube.com/@crr0ww - Этот блестящий ютубер освещает множество тем, связанных с MalDev, и в его репозитории освещены следующие темы: внедрение шелл-кода, NTDLL, косвенные системные вызовы, прямые системные вызовы и внедрение DLL.
• https://www.ired.team/offensive-security/code-injection-process-injection/backdooring-portable-executables-pe-with-shellcode — еще один замечательный ресурс о разработке троянских вредоносных программ, т. е. внедрении шелл-кода в законный двоичный файл.

Эти ресурсы бесплатны и охватывают все разделы курса, упомянутые выше.

Надеюсь, я высказал только конструктивную критику, и никто не обидится,

Спасибо за чтение и оставляйте отзывы.

---

Оригинал