Ebook Red Team Engineering - Nghệ Thuật Xây Dựng Các Offensive Tool & Infrastructure [Ấn Bản Lần 1, Tháng 3/2026] [PDF, EPUB] [9001E]
Hãy ngừng phụ thuộc vào các Black Box Tool và bắt đầu tự xây dựng công cụ của riêng bạn.
Offensive Security không chỉ đơn thuần là chạy các script; mà còn là triển khai các giải pháp kỹ thuật. "Red Team Engineering" sẽ hướng dẫn bạn cách chuyển đổi từ penetration tester sang red team operator, đưa bạn vượt ra ngoài những kiến thức cơ bản về exploitation để dạy bạn “cách” offensive development và infrastructure engineering chuyên nghiệp.
Tác giả một red team operator giàu kinh nghiệm, sẽ hướng dẫn bạn qua toàn bộ vòng đời phát triển của một cyber operation hiện đại. Sử dụng một phương pháp tiếp cận dựa trên dự án, bạn sẽ engineer một kho vũ khí tấn công hoàn chỉnh khi:
- ✓ Build một full-stack credential harvesting app với HTML, JavaScript, PHP và MySQL.
- ✓ Tạo các brute-force & password-spraying tool bằng Python để tấn công các SMB service.
- ✓ Sử dụng Go để tạo ransomware tùy chỉnh với encryption/decryption logic.
- ✓ Hãy từ bỏ các setup server thủ công và chuyển sang cơ sở hạ tầng có thể tái sử dụng và dùng một lần.
- ✓ Deploy các C2 server, redirector và phishing infrastructure trên AWS.
Bạn cũng sẽ học cách:
- ✓ Tunnel thông qua các firewall với các reverse VPN sử dụng OpenVPN và PiVPN.
- ✓ Quản lý fleet configuration quy mô lớn với Salt Project.
- ✓ Mô phỏng quá trình thực thi các kịch bản từ đầu đến cuối, chẳng hạn như triển khai một physical “dropbox”.
Cho dù mục tiêu của bạn là hiểu rõ kẻ thù hay nâng cao kỹ năng penetration testing của bạn, "Red Team Engineering" sẽ hướng dẫn bạn cách xây dựng các hacking tool chuyên nghiệp để hoàn thành công việc.
Mục lục:
- ✓ Chương 00: Công cụ của nghề nghiệp.
- ✓ Phần I: Offensive Security Development:
- ✓ Chương 01: Web Application Exploit.
- ✓ Chương 02: Authentication Attack.
- ✓ Chương 03: Custom Malware Development & Distribution.
- ✓ Phần II: Offensive Security Engineering:
- ✓ Chương 04: Tự động hóa Offensive Security Infrastructure Deployment.
- ✓ Chương 05: Áp dụng Network Fundamentals vào triển khai C2.
- ✓ Chương 06: Reverse VPN Tunneling.
- ✓ Chương 07: Quản lý Infrastructure cho các Offensive Security Operation.
- ✓ Phần III: Offensive Security trong thế giới thực:
- ✓ Chương 08: Exploitation với Metasploit.
- ✓ Chương 09: Deploy một Dropbox.
- ✓ Chương 10: Phishing Attack với C2 Redirector.
- ✓ Chương 11: Multiplayer C2 Configuration.
- ✓ Phụ lục: Resources.