دوره آموزشی Defeating Windows Defender

این دوره روش تشخیص بدافزار در محیط ویندوز و روشی را که در آن نرم افزار ضد بدافزار Windows Defender از رابط سرویس ضد بدافزار (AMSI) برای جلوگیری از استفاده از ابزارهای تست نفوذ در ایستگاه های کاری و سرورهای ویندوز استفاده می کند، توضیح می دهد. مربی Malcolm Shore روش‌های مدیر سیستم برای خاموش کردن یا حذف Defender، روش‌های اساسی مورد استفاده در تست نفوذ برای جلوگیری از تشخیص مانند مبهم‌سازی و زندگی خارج از زمین و رویکردهای فنی مختلف مانند وصله حافظه و اتصال DLL را پوشش می‌دهد. در پایان دوره، باید دانش کاری خوبی در مورد نحوه شکست دادن کنترل های ضد بدافزار Windows Defender داشته باشید.