Il corso è letteralmente un capolavoro in quanto Mohammed è riuscito a creare 4 killchain complete che spaziano tra tutto quello che realmente si può incontrare in una attività di redteam avanzata, o se vogliamo, ripercorre esattamente il comportamento di un attaccante malevolo o di un gruppo organizzato.
Per quanto il focus sia su Azure e sul cloud, nel corso si incontrano concetti quali i relay, l'abuso dei certificati ADCS, la scrittura di un dropper, l'evasion, l'obfuscation, l'abuso di tutte le tecniche moderne in ambito Active Directory, la persistenza e tanto tanto altro.
Insomma, dopo aver terminato il corso ho avuto la sensazione di aver fatto non una, ma ben 5 o 6 certificazioni!! Da ex sistemista poi, non posso non apprezzare e non accorgermi della quantità di lavoro fatta per mettere in piedi un lab di questa portata, e devo ammettere che è davvero raro trovare un lab di qualche certificazione o un cyber range così stabile e soprattutto dove le cose funzionano sempre al "primo colpo". Davvero complimenti!
Non voglio spoilerare altro, ma posso solo aggiungere che dal mio umile punto di vista, questo corso/bootcamp diventerà preso un must-have per tutti coloro che vogliono dare un boost alle loro competenze.