Windows Evasion - Quebrando Defesas

Neste curso, você será guiado por um abrangente estudo das APIs do Windows, ganhando a expertise necessária para ultrapassar as barreiras de defesa impostas pelo Windows Defender, BitDefender e outros, uma habilidade essencial para quem busca aprofundar-se em Windows Evasion. O curso começa com uma introdução às APIs fundamentais, garantindo que você construa uma base sólida. Em seguida, você explorará técnicas avançadas de evasão, incluindo classic process injection, que permite a injeção de código malicioso em processos legítimos para disfarçar suas atividades.

Também abordaremos herpaderping, uma técnica que manipula a aparência de um executável para enganar o software de segurança, e ntdll fresh copy, que envolve a substituição de ntdll.dll em tempo de execução para ocultar atividades maliciosas. Além disso, você aprenderá sobre hell's gate, uma técnica que aproveita o uso de syscalls não documentados para evitar a detecção, e halo's gate, uma variante que também explora syscalls para manter a operação discreta.

Cada uma dessas técnicas será explicada em detalhes, com exemplos práticos e estudos de caso, permitindo que você entenda como e por que funcionam. Ao final do curso, você terá as ferramentas e o conhecimento necessários para aplicar essas técnicas com eficiência e entender melhor as medidas de evasão em um ambiente Windows.