- Version
- Download 8
- File Size 3.42 MB
- File Count 1
- Create Date 12/08/2026
- Last Updated 12/08/2026
[Mi2 - Fortra] Slide trình bày Offensive Security Workshop
Slide chuyên sâu từ Fortra dành cho các đội ngũ Security Testing, Penetration Testing và Red Team muốn hiểu rõ cách xây dựng chương trình Offensive Security theo nhiều cấp độ - từ tự động xác thực lỗ hổng đến mô phỏng các tác nhân tấn công tinh vi.
Tài liệu giới thiệu bộ công cụ chiến lược gồm Core Impact, Cobalt Strike, Outflank Security Tooling (OST) và Zero-Point, tương ứng với các nhu cầu kiểm thử xâm nhập tự động, mô phỏng đối thủ, Red Team nâng cao và đào tạo chuyên môn.
Một số nội dung đáng chú ý:
- Core Impact: Tự động hóa Rapid Penetration Testing trên nhiều vector như Network, Web Application và Client; xác thực khả năng khai thác để ưu tiên chính xác các lỗ hổng cần khắc phục.
- Cobalt Strike: Mô phỏng hành vi của đối thủ đã xâm nhập hệ thống, sử dụng Beacon và Malleable C2 để thực hiện các bài kiểm thử post-exploitation và assumed breach.
- Outflank OST: Bộ công cụ dành cho các Red Team nâng cao, tập trung vào stealth, evasion và khả năng vượt qua các biện pháp phòng thủ như EDR/AV.
- Kiến trúc và cách phối hợp các công cụ: Minh họa cách Core Impact, Cobalt Strike và OST bổ trợ cho nhau để bao phủ nhiều giai đoạn của quá trình kiểm thử.
- Đào tạo Offensive Security: Tổng quan các chương trình CSCO, CICO, CRTO, CRTL và lộ trình nâng cao năng lực cho đội ngũ Red Team.
Tải tài liệu ngay để tìm hiểu cách xây dựng một chương trình Offensive Security bài bản, kiểm chứng hiệu quả của các lớp phòng thủ và nâng cao năng lực Red Team trước những kỹ thuật tấn công ngày càng tinh vi.