C
月内に
著者がSANSのSEC670トレーニング（Windowsインプラント、シェルコード、C2開発）を受講した際の体験談です
📌 一言でいうと
著者がSANSのSEC670トレーニング（Windowsインプラント、シェルコード、C2開発）を受講した際の体験談です。マルウェア解析（FOR610/710）とは逆に、攻撃者の視点から悪意のあるコードを記述することを学ぶ内容となっています。リバースエンジニアリングではなく、開発側の視点を持つことの重要性が述べられています。
🔍該当判定
- Windows OSを搭載したPCやサーバーを社内で利用している
- 自社で独自のWindows向けアプリケーションを開発している
- サイバー攻撃のシミュレーション（レッドチーム演習）を外部に委託している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
攻撃者の手法（インプラント開発やC2通信）を理解することで、より効果的な検知および解析能力を向上させることが推奨されます。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】SANS SEC670 (Red Teaming Tools) トレーニング内容について
お疲れさまです。レッドチーム手法に関する情報共有です。
■ 概要
Windowsインプラント、シェルコード、およびC2（Command and Control）の開発に焦点を当てたトレーニング内容の紹介です。マルウェア解析の対極にある「攻撃コードの作成」を学ぶことで、防御側としての解析能力を高めるアプローチが提示されています。
■ 影響範囲
- 特になし（教育・スキルアップ情報）
■ 対応手順
1. 攻撃者がどのようにインプラントを構築し、検知を回避するかという視点を解析フローに取り入れる
2. 必要に応じて、同様のレッドチーム手法に関する学習を検討する
■ 参考情報
- SANS SEC670: Red Teaming Tools - Developing Windows Implants, Shellcode, and Command and Control
対応優先度: 低
対応期限: なし
お疲れさまです。レッドチーム手法に関する情報共有です。
■ 概要
Windowsインプラント、シェルコード、およびC2（Command and Control）の開発に焦点を当てたトレーニング内容の紹介です。マルウェア解析の対極にある「攻撃コードの作成」を学ぶことで、防御側としての解析能力を高めるアプローチが提示されています。
■ 影響範囲
- 特になし（教育・スキルアップ情報）
■ 対応手順
1. 攻撃者がどのようにインプラントを構築し、検知を回避するかという視点を解析フローに取り入れる
2. 必要に応じて、同様のレッドチーム手法に関する学習を検討する
■ 参考情報
- SANS SEC670: Red Teaming Tools - Developing Windows Implants, Shellcode, and Command and Control
対応優先度: 低
対応期限: なし
Subject: [Info] SANS SEC670 (Red Teaming Tools) Training Overview
Hi all,
I am sharing information regarding the SANS SEC670 training focused on Red Teaming tools.
■ Overview
This training covers the development of Windows implants, shellcode, and Command and Control (C2) infrastructure. It provides an offensive perspective on malware creation, which serves as a critical complement to traditional malware analysis (e.g., FOR610/710).
■ Scope
- Educational / Skill Development
■ Recommended Actions
1. Incorporate the attacker's perspective on implant construction and evasion into current analysis workflows.
2. Consider similar red teaming training to enhance defensive capabilities.
■ Reference
- SANS SEC670: Red Teaming Tools - Developing Windows Implants, Shellcode, and Command and Control
Priority: Low
Deadline: N/A
Hi all,
I am sharing information regarding the SANS SEC670 training focused on Red Teaming tools.
■ Overview
This training covers the development of Windows implants, shellcode, and Command and Control (C2) infrastructure. It provides an offensive perspective on malware creation, which serves as a critical complement to traditional malware analysis (e.g., FOR610/710).
■ Scope
- Educational / Skill Development
■ Recommended Actions
1. Incorporate the attacker's perspective on implant construction and evasion into current analysis workflows.
2. Consider similar red teaming training to enhance defensive capabilities.
■ Reference
- SANS SEC670: Red Teaming Tools - Developing Windows Implants, Shellcode, and Command and Control
Priority: Low
Deadline: N/A