This Red Team Ops Il training course, created by Zero-Point Security, provides you with the knowledge and skills necessary to operate against modern defenses. 

Training Content 

 1. C2 Infrastructure 

  • Introduction  
  • Apache Redirectors 
  • Apache Lab 
  • NGINX Redirectors  
  • NGINX Lab 

2. EDR Telemetry 

  • Introduction 
  • API hooking  
  • Call Stacks  
  • Kernel Callbacks  
  • ETW-TI  

3. Load-Time Evasion 

  • Introduction  
  • Simple Loader  
  • Loader Modularity 
  • Removing RWX memory  
  • Optimisations & Obfuscations  
  • Resource Masking 
  • Static Signatures 
  • Applying Evasive Tradecraft  
  • Load-Time Evasion Lab 

4. Runtime Evasion 

  • Introduction 
  • Call Stacks 
  • Indirect Syscalls 
  • Memory Obfuscation 
  • Memory Cleanup 
  • Runtime Evasion Lab 

5. Post-Exploitation Evasion 

  • Introduction 
  • BOFs 
  • Fork & Run 
  • Process Inject Kit 
  • Postex Loader 
  • Postex Image Loads 
  • AMSI 
  • Postex Kit 
  • Quickfire OPSEC 
  • Postex Evasion Lab 

6. User Impersonation & Lateral Movement 

  • User Impersonation 
  • Lateral Movement 
  • User Impersonation & Lateral Movement Lab 

7. Vulnerable Drivers 

  • Introduction 
  • Disabling Kernel Telemetry 
  • Vulnerable Driver Lab 

8. App Control for Business 

  • Introduction 
  • Policy Misconfigurations 
  • Weaponizing App Control 
  • App Control Challenge 

9. Credential Guard 

  • Introduction 
  • Alternate Tradecraft 
  • Credential Guard Lab 

10. Course Completion 

  • Course Evaluation 3 questions 
  • Certificate of Course Completion 

11. Final Exam 

  • Exam Information – READ THIS FIRST 
  • Red Team Lead Exam 
  • Red Team Lead Certification 

Ready to Get Started?