Hack The Training

Send a message to learn more

BSides Myanmar Information Security Conference 2024

📧 Lab Preparation Instructions Sent! 📧

We’ve emailed the lab preparation instructions for the Red Team Course to all students. Please check your inbox, and let us know via our Discord channel if you have any questions!

FYI

“Red Team Operations: Tactics and Techniques” Course အတွက် Registration ကို ပိတ်လိုက်ပါပြီ။
သင်တန်းတက်ရောက်မည့်သူများမှ လှူဒါန်းငွေ ၄၈ သိန်းနှင့် Trainer မှလှူဒါန်းငွေ ၁၂ သိန်း၊ စုစုပေါင်း “၆၀ သိန်း” funding raise နိုင်ခဲ့ပါတယ်။ ယခုလို ကာလဒါန လှူဒါန်းမှုများအတွက် ကျေးဇူးတင်ပါတယ်။

( သင်တန်းတက်ရောက်မည့် သူများက ၎င်းတို့နှစ်သက်ရာ ပရဟိတ အဖွဲ့အစည်း ကို တိုက်ရိုက်လှူဒါန်းကြပြီး လှူဒါန်းထားတဲ့ Proof ကိုသာလာပြတာဖြစ်လို့ HackTheTraining က အလှူငွေ နှင့် သင်တန်းကြေးများ လက်ခံထားခြင်းမရှိပါ။ )

https://www.facebook.com/share/nNv21yc3tdG7uiLx/?mibextid=WC7FNe

Update: Registration ကို စက်တင်ဘာလ ၂၀ ရက်နေ့ မြန်မာအချိန် ည နေ ၆ နာရီမှာ ပိတ်မှာဖြစ်ပါတယ်။
သင်တန်းတက်ရောက်ဖို့ final confirmation email ရရှိမှသာ အတည်ဖြစ်ပါတယ်။

“ရေဘေးသင့်ပြည်သူတွေအတွက် လိုအပ်တဲ့နေရာ လှူဒါန်းပေး..
ပြီးရင် လှူထားတာ လာပြပြီး ဒီမှာ သင်တန်း အလကား ( totally free ) လာတက်”

မည်သည့်အခကြေးငွေမှ သင်တန်းကြေးပေးရန် မလိုပဲ ရေဘေးသင့်ပြည်သူတွေ ကယ်ဆယ်ရေးနှင့် ပြန်လည်ထူထောင်ရေး အတွက် လှူဒါန်းထားတာကို ကျွန်တော်တို့ဆီမှာလာပြပြီး သင်တန်း free လာရောက်တက်နိုင်ပါတယ်။ အသေးစိတ်ကို အောက်မှာဖော်ပြထားပါတယ်။

သင်တန်းရက် နှင့် အချိန်။ 02 Nov, 03 Nov, 09 Nov, 10 Nov
မြန်မာအချိန် နံနက် ၉:၃၀ နာရီက စပြီး တစ်ရက် ၈ နာရီ ( total 32 hr ) ကြာမြင့်မှာ ဖြစ်ပါတယ်။

Training mode is online.

ဖွင့်လှစ်မည့်သင်တန်း။ “Red Team Operations: Tactics and Techniques”

ပါဝင်မည့်အကြောင်းအရာ။ Red Team Engagement တစ်ခုအစအဆုံး ဘယ်လို objectives တွေသတ်မှတ်ရမယ်၊ ဘယ်လို tactics တွေ techniques တွေ ရှိတယ်၊ Security Defense bypass တွေ စသည်ဖြင့် attack chain တစ်ခုလုံးကို practical အပါ intermediate level knowledge ရရှိအောင် သင်ကြားပေးမှာ ဖြစ်ပါတယ်။

Trainer Profile: R0lan is a highly experienced information security professional with over 12 years of industry experience. He completed his Master's degree in Cyber Security from the University of West London. Alongside his professional work as an Adversary Simulation Lead at a bank in Singapore, he is a contributor to the MITRE ATT&CK framework, Atomic Red Team, LOLBins, and LOTS projects.He is also a member of the MITRE Engenuity ATT&CK Evaluations Community Advisory Board. Additionally, he is the Organizer of the BSides Myanmar Information Security Conference.R0lan has participated in several bug bounty and responsible disclosure programs and has received acknowledgments from prominent companies such as Apple, Blackberry, Foxit, etc. Moreover, he was part of the winning team for the car hacking CTF at HITBSec2020 Singapore. In addition to his extensive experience, he has attained various certificates, including OSCE, OSEP, OSCP, OSWP, eCPTX, eCXD, CRTO, CRTM, CRTE, CRTP, CARTP, CARTS, CESC-AS, and 3x Certified MITRE ATT&CK Defender.

ပြသရမည့် လှူဒါန်းထားသော ပမာဏ ( ပိုက်ဆံသွင်း၍တက်ရောက်ခြင်းလက်မခံပါ။ လှူဒါန်းထားတာကို ပြသခြင်းသာ လက်ခံပါမည် )။
- မြန်မာနိုင်ငံအတွင်းနေထိုင် လုပ်ကိုင်နေသူ ဖြစ်ပါက ၆ သိန်း ကျပ်
- ⁠မြန်မာနိုင်ငံ ပြင်ပ နေထိုင် လုပ်ကိုင်နေသူဖြစ်ပါက ၁၀ သိန်းကျပ်

minimum amount ဖြစ်ပြီး ပိုလှူထားလည်း ရပါသည်။ 🙏🏼

Q&A
မည်သူတွေကို လှူဒါန်းထားတာပြရမည်လဲ ?
- မြေပြင်မှာ တိုက်ရိုက်သွားကူနေတဲ့ ပရဟိတအဖွဲ့အစည်း တစ်ခုခုဖြစ်ရပါမည်။ အတုအပ အလိမ်အညာ များပြားနေ၍သေချာစိစစ်ပြီး တကယ်လိုအပ်နေတဲ့ ကယ်ဆယ်ရေး or ပြန်လည်ထူထောင်ရေးအတွက်ပါ လှူစေချင်ပါသည်။
⁃ လှူဒါန်းပြီးရင် proof ကို email မှ တဆင့် ပေးပို့ ရမည်ဖြစ်ပါသည်။ ကျွန်တော်တို့ verify လုပ်ပြီး လက်ခံပေးသွားမှာဖြစ်ပါတယ်။
( မသေချာပါက ကျွန်တော်တို့ page ကို ဆက်သွယ်ပြီး လာရောက်တိုင်ပင်လို့ရပါတယ်။ )

မည်သူတွေ သင်တန်းကို တက်လို့ရလဲ?
⁃ Red Team course ဖြစ်သည့်အတွက် အခြေခံ Pentest knowledge ရှိဖို့ လိုပါတယ်။
⁃ Company/Organization တစ်ခုခုမှာ လုပ်နေတဲ့သူဖြစ်ရပါမည်။

**သင်ကြားသောအကြောင်းအရာများသည် educational purpose ဖြစ်ပြီး တရားမဝင် Cyber Crime/ Attack များအတွက် ပြန်လည် အသုံးချမှုများ မပြုလုပ်ရပါ။**

Registration
Step 1) သင်တန်းတက်ရောက်ရန် စိတ်ဝင်စားပါက အောက်ပါ Pre-Registration Form ကို ဖြည့်ပေးပါ။ Registration ပြုလုပ်ထားသူ အချက်အလက်များကို validate လုပ်ပြီးပါက Email ပို့၍ Step 2 အတွက် ပြန်လည်ဆက်သွယ်ပါမည်။

Form Link https://forms.gle/KF3EJ3zBZMLuTuBx9

Step 2) အပေါ်မှာ ဖော်ပြထားတဲ့ ပမာဏ လှူဒါန်းထားတဲ့ Proof ကို Email မှ ပြန်လည်ပို့ပေးရပါမည်။
Verify လုပ်ပြီးပါက Registration Confirmation Email ပြန်လည်ပို့ပေးပါမည်။

Update: လိုအပ်တဲ့နေရာတွေ အလှူငွေ fund ပိုရောက်အောင် ရည်ရွယ်တာ ဖြစ်လို့ ယခုပို့စ် မတိုင်ခင် လှူဒါန်းထားပြီးသား ကိုပြပြီး Registration လုပ်လို့ မရနိုင်တာ နားလည်ပေးကြစေလိုပါတယ်။ 🙏🏼

Update: Training mode is online.

Update: Registration ကို စက်တင်ဘာလ ၂၀ ရက်နေ့ မြန်မာအချိန် ည နေ ၆ နာရီမှာ ပိတ်မှာဖြစ်ပါတယ်။
သင်တန်းတက်ရောက်ဖို့ final confirmation email ရရှိမှသာ အတည်ဖြစ်ပါတယ်။

Upd

“ရေဘေးသင့်ပြည်သူတွေအတွက် လိုအပ်တဲ့နေရာ လှူဒါန်းပေး..
ပြီးရင် လှူထားတာ လာပြပြီး ဒီမှာ သင်တန်း အလကား ( totally free ) လာတက်”

မည်သည့်အခကြေးငွေမှ သင်တန်းကြေးပေးရန် မလိုပဲ ရေဘေးသင့်ပြည်သူတွေ ကယ်ဆယ်ရေးနှင့် ပြန်လည်ထူထောင်ရေး အတွက် လှူဒါန်းထားတာကို ကျွန်တော်တို့ဆီမှာလာပြပြီး သင်တန်း free လာရောက်တက်နိုင်ပါတယ်။ အသေးစိတ်ကို အောက်မှာဖော်ပြထားပါတယ်။

သင်တန်းရက် နှင့် အချိန်။ 02 Nov, 03 Nov, 09 Nov, 10 Nov
မြန်မာအချိန် နံနက် ၉:၃၀ နာရီက စပြီး တစ်ရက် ၈ နာရီ ( total 32 hr ) ကြာမြင့်မှာ ဖြစ်ပါတယ်။

Training mode is online.

ဖွင့်လှစ်မည့်သင်တန်း။ “Red Team Operations: Tactics and Techniques”

ပါဝင်မည့်အကြောင်းအရာ။ Red Team Engagement တစ်ခုအစအဆုံး ဘယ်လို objectives တွေသတ်မှတ်ရမယ်၊ ဘယ်လို tactics တွေ techniques တွေ ရှိတယ်၊ Security Defense bypass တွေ စသည်ဖြင့် attack chain တစ်ခုလုံးကို practical အပါ intermediate level knowledge ရရှိအောင် သင်ကြားပေးမှာ ဖြစ်ပါတယ်။

Trainer Profile: R0lan is a highly experienced information security professional with over 12 years of industry experience. He completed his Master's degree in Cyber Security from the University of West London. Alongside his professional work as an Adversary Simulation Lead at a bank in Singapore, he is a contributor to the MITRE ATT&CK framework, Atomic Red Team, LOLBins, and LOTS projects.He is also a member of the MITRE Engenuity ATT&CK Evaluations Community Advisory Board. Additionally, he is the Organizer of the BSides Myanmar Information Security Conference.R0lan has participated in several bug bounty and responsible disclosure programs and has received acknowledgments from prominent companies such as Apple, Blackberry, Foxit, etc. Moreover, he was part of the winning team for the car hacking CTF at HITBSec2020 Singapore. In addition to his extensive experience, he has attained various certificates, including OSCE, OSEP, OSCP, OSWP, eCPTX, eCXD, CRTO, CRTM, CRTE, CRTP, CARTP, CARTS, CESC-AS, and 3x Certified MITRE ATT&CK Defender.

ပြသရမည့် လှူဒါန်းထားသော ပမာဏ ( ပိုက်ဆံသွင်း၍တက်ရောက်ခြင်းလက်မခံပါ။ လှူဒါန်းထားတာကို ပြသခြင်းသာ လက်ခံပါမည် )။
- မြန်မာနိုင်ငံအတွင်းနေထိုင် လုပ်ကိုင်နေသူ ဖြစ်ပါက ၆ သိန်း ကျပ်
- ⁠မြန်မာနိုင်ငံ ပြင်ပ နေထိုင် လုပ်ကိုင်နေသူဖြစ်ပါက ၁၀ သိန်းကျပ်

minimum amount ဖြစ်ပြီး ပိုလှူထားလည်း ရပါသည်။ 🙏🏼

Q&A
မည်သူတွေကို လှူဒါန်းထားတာပြရမည်လဲ ?
- မြေပြင်မှာ တိုက်ရိုက်သွားကူနေတဲ့ ပရဟိတအဖွဲ့အစည်း တစ်ခုခုဖြစ်ရပါမည်။ အတုအပ အလိမ်အညာ များပြားနေ၍သေချာစိစစ်ပြီး တကယ်လိုအပ်နေတဲ့ ကယ်ဆယ်ရေး or ပြန်လည်ထူထောင်ရေးအတွက်ပါ လှူစေချင်ပါသည်။
⁃ လှူဒါန်းပြီးရင် proof ကို email မှ တဆင့် ပေးပို့ ရမည်ဖြစ်ပါသည်။ ကျွန်တော်တို့ verify လုပ်ပြီး လက်ခံပေးသွားမှာဖြစ်ပါတယ်။
( မသေချာပါက ကျွန်တော်တို့ page ကို ဆက်သွယ်ပြီး လာရောက်တိုင်ပင်လို့ရပါတယ်။ )

မည်သူတွေ သင်တန်းကို တက်လို့ရလဲ?
⁃ Red Team course ဖြစ်သည့်အတွက် အခြေခံ Pentest knowledge ရှိဖို့ လိုပါတယ်။
⁃ Company/Organization တစ်ခုခုမှာ လုပ်နေတဲ့သူဖြစ်ရပါမည်။

**သင်ကြားသောအကြောင်းအရာများသည် educational purpose ဖြစ်ပြီး တရားမဝင် Cyber Crime/ Attack များအတွက် ပြန်လည် အသုံးချမှုများ မပြုလုပ်ရပါ။**

Registration
Step 1) သင်တန်းတက်ရောက်ရန် စိတ်ဝင်စားပါက အောက်ပါ Pre-Registration Form ကို ဖြည့်ပေးပါ။ Registration ပြုလုပ်ထားသူ အချက်အလက်များကို validate လုပ်ပြီးပါက Email ပို့၍ Step 2 အတွက် ပြန်လည်ဆက်သွယ်ပါမည်။

Form Link https://forms.gle/KF3EJ3zBZMLuTuBx9

Step 2) အပေါ်မှာ ဖော်ပြထားတဲ့ ပမာဏ လှူဒါန်းထားတဲ့ Proof ကို Email မှ ပြန်လည်ပို့ပေးရပါမည်။
Verify လုပ်ပြီးပါက Registration Confirmation Email ပြန်လည်ပို့ပေးပါမည်။

Update: လိုအပ်တဲ့နေရာတွေ အလှူငွေ fund ပိုရောက်အောင် ရည်ရွယ်တာ ဖြစ်လို့ ယခုပို့စ် မတိုင်ခင် လှူဒါန်းထားပြီးသား ကိုပြပြီး Registration လုပ်လို့ မရနိုင်တာ နားလည်ပေးကြစေလိုပါတယ်။ 🙏🏼

Update: Training mode is online.

Update: Registration ကို စက်တင်ဘာလ ၂၀ ရက်နေ့ မြန်မာအချိန် ည နေ ၆ နာရီမှာ ပိတ်မှာဖြစ်ပါတယ်။
သင်တန်းတက်ရောက်ဖို့ final confirmation email ရရှိမှသာ အတည်ဖြစ်ပါတယ်။

Upd

Hi Guys,

We have sent a meeting invitation for the 'Day 1 - Active Directory Offense and Defense (Beginner Edition) Free Workshop' to your registered email.
Let us know if you have registered but haven't received the invite yet.

Please make sure to join our Discord channel.
https://discord.gg/2zDE7NMjkH

Hi Guys,

Just a reminder that registration for the "Active Directory Offense and Defense (Beginner Edition) Free Workshop" will close today at 9 PM Myanmar Time.

Please make sure to join our Discord channel https://discord.gg/2zDE7NMjkH

Keep in mind, participants are expected to have prior knowledge of Active Directory and basic pe*******on testing, as these topics will not be covered in the workshop.

We're excited to have you join us!

Hack The Training မှ Active Directory Offense and Defense သင်တန်းကို Beginner and Intermediate edition ဟူ၍ ၂ ပိုင်း ခွဲဖွင့်လှစ်ပေးသွားမည်ဖြစ်ပါသည်။

Beginner Edition အား 2 Days Free Workshop ပုံစံ ဖြင့် 20 Jan 2024 ( 10 AM to 2:30 PM Myanmar Time) , 21 Jan 2024 ( 10 AM to 2:30 PM Myanmar Time) တို့တွင် (Online) ဖွင့်လှစ်သွားမည်ဖြစ်ပါသည်။

Workshop ရည်ရွယ်ချက်
=========
အခြေခံ AD Attack Techniques များ နှင့် ငှင်းတို့၏ Defending Methods များအား သိရှိနားလည်ပြီး မိမိတို့၏ လုပ်ငန်းခွင်အတွင်းရှိ AD environment များ ပိုမိုလုံခြုံအောင် ပြုလုပ်နိုင်စေရန် ဖြစ်ပါသည်။

Workshop အတွက် လိုအပ်ချက်များ
=====================
- Laptop or Desktop with sufficient performance to run 3 virtual machines
- ⁠Internet Connection
- ⁠Active Directory Knowledge
- ⁠Basic Pe*******on Testing Knowledge

Workshop Trainer
==========
Ye Yint
M.Sc Cyber Security | OSCE, OSEP, OSCP, OSWP, CRTM, CRTE, CRTP, CRTO, eCPTX, eCXD, CARTS, CARTP, CESC-AS, 3x MAD20

Important Notes
========
1. No Fees ( Workshop တက်ရောက်ရန် မည်သည့်အခကြေးငွေမှ ပေးရန်မလိုပါ။ )
2. Discord Channel ကို join ထားပီးသားဖြစ်ရပါမယ်။ ( Discord Link https://discord.gg/2zDE7NMjkH )
3. Workshop အတွက် Setup လုပ်ရန်လိုအပ်သည်များကို ကြိုတင်ပေးပို့မည်ဖြစ်သောကြောင့် Registration ကို 14 Jan 2024 ( Sunday ), 9:00 PM Myanmar Time ‌တွင် ပိတ်ပါမည်။
4. Registration လုပ်ရာ‌တွင် email address နှင့် တခြား information များကိုမှန်ကန်စွာ ဖြည့်ပေးဖို့လိုပါတယ်။
5. Registration success ဖြစ်သူများကို 18 Jan 2024 တွင် Workshop Setup Instructions email ကို ကြိုတင်ပို့ပေး သွားပါမည်။
6. လူဦးရေ ကန့်သတ်ချက်ရှိပါသဖြင့် မိမိ အတွက် အမှန်တကယ် အသုံးဝင်ပြီး မပျက်မကွက်တက်ရောက်နိုင်မှသာ စာရင်းပေးသွင်းပေးပါရန်။

Registration Link
====
https://forms.gle/k1ehzM8v29nXzPd68

Hack The Training မှ Active Directory Offense and Defense သင်တန်းကို Beginner and Intermediate edition ဟူ၍ ၂ ပိုင်း ခွဲဖွင့်လှစ်ပေးသွားမည်ဖြစ်ပါသည်။

Beginner Edition အား 2 Days Free Workshop ပုံစံ ဖြင့် 20 Jan 2024 ( 10 AM to 2:30 PM Myanmar Time) , 21 Jan 2024 ( 10 AM to 2:30 PM Myanmar Time) တို့တွင် (Online) ဖွင့်လှစ်သွားမည်ဖြစ်ပါသည်။

Workshop ရည်ရွယ်ချက်
=========
အခြေခံ AD Attack Techniques များ နှင့် ငှင်းတို့၏ Defending Methods များအား သိရှိနားလည်ပြီး မိမိတို့၏ လုပ်ငန်းခွင်အတွင်းရှိ AD environment များ ပိုမိုလုံခြုံအောင် ပြုလုပ်နိုင်စေရန် ဖြစ်ပါသည်။

Workshop အတွက် လိုအပ်ချက်များ
=====================
- Laptop or Desktop with sufficient performance to run 3 virtual machines
- ⁠Internet Connection
- ⁠Active Directory Knowledge
- ⁠Basic Pe*******on Testing Knowledge

Workshop Trainer
==========
Ye Yint
M.Sc Cyber Security | OSCE, OSEP, OSCP, OSWP, CRTM, CRTE, CRTP, CRTO, eCPTX, eCXD, CARTS, CARTP, CESC-AS, 3x MAD20

Important Notes
========
1. No Fees ( Workshop တက်ရောက်ရန် မည်သည့်အခကြေးငွေမှ ပေးရန်မလိုပါ။ )
2. Discord Channel ကို join ထားပီးသားဖြစ်ရပါမယ်။ ( Discord Link https://discord.gg/2zDE7NMjkH )
3. Workshop အတွက် Setup လုပ်ရန်လိုအပ်သည်များကို ကြိုတင်ပေးပို့မည်ဖြစ်သောကြောင့် Registration ကို 14 Jan 2024 ( Sunday ), 9:00 PM Myanmar Time ‌တွင် ပိတ်ပါမည်။
4. Registration လုပ်ရာ‌တွင် email address နှင့် တခြား information များကိုမှန်ကန်စွာ ဖြည့်ပေးဖို့လိုပါတယ်။
5. Registration success ဖြစ်သူများကို 18 Jan 2024 တွင် Workshop Setup Instructions email ကို ကြိုတင်ပို့ပေး သွားပါမည်။
6. လူဦးရေ ကန့်သတ်ချက်ရှိပါသဖြင့် မိမိ အတွက် အမှန်တကယ် အသုံးဝင်ပြီး မပျက်မကွက်တက်ရောက်နိုင်မှသာ စာရင်းပေးသွင်းပေးပါရန်။

Registration Link
====
https://forms.gle/k1ehzM8v29nXzPd68

Hack The Training မှ စတုတ္ထမြောက် training အနေဖြင့် mobile app testing (android) : beginner edition အား 16 Dec 2023 တွင်ဖွင့်လှစ်သွားမည်ဖြစ်ပါသည်။
အသေးစိတ် အချက်အလက်များမှာ အောက်ပါအတိုင်းဖြစ်ပါသည်။

Course Abstract
=====
Mobile app testing လုပ်တဲ့အခါမှာ သိဖို့လိုအပ်မယ်ထင်တဲ့ အ‌ကြောင်းအရာလေးတွေနဲ့ပတ်သက်ပြီး ဆွေးနွေးပါမယ်။
------

Course Outlines
=====
- Common security challenges in Android applications
- Setting up environment and tools (APKTool, jadx, mobsf etc.)
- Analyzing APK files for security vulnerabilities
- Overview of common Android vulnerabilities (insecure data storage, insecure communication, etc.)
- Bypassing security mechanisms (root detection, SSL pinning, etc.)
- Exploiting in a controlled environment
- Wrap up
------

Course Schedule
=====

Every Weekends - 9:00AM to 11:30 AM MMT
Registration : 11 Dec 2023 - 13 Dec 2023
Duration : 2 Weeks
Start Date : 16 Dec 2023 (Sat)
Limit : 50 persons
Instructor : AKP
Prequesite : laptop or desktop with sufficient performance to run virtual machines, basic linux knowledge , tool set up ( proxy, docker etc), tcp ip and ports
Reminder : In training, we will use the apps that are safe for testing. We will not use any commercial apps in the training.
------

Fees
=====
Pay As You Can : Minimum 20,000 Kyats - Maximum 200,000 Kyats
---

Registration Link
====
https://forms.gle/7PLqTAdpM1y5cjdq9
----

*** Important Notes ***
====
1. Discord Channel ကို join ထားပီးသားဖြစ်ရပါမယ်။
2. Registration ကို Wednesday 9:00pm MMT ‌တွင် ပိတ်ပါမယ်။
3. Registration လုပ်ရာ‌တွင် email address နှင့် တခြား information များကိုမှန်ကန်စွာ ဖြည့်ပေးဖို့လိုပါတယ်။
4. Registration success ဖြစ်သူများကို 15 Dec 2023 Friday 00:00am MMT မှ 7:00 pm MMT အထိ Confirmation email ပြန်ပေးပါမယ်။
5. Confirm ဖြစ်ပီးသူများကို mobile pentest session အတွက် new channel သို့ထည့်ပေးပါမယ်။
6. 15 Dec 2023 Friday 6:00 pm MMT ထိ channel ထဲမရောက်သေးသူများ၊ join ရန် link မရှိသေးသောသူများ discord တွင် admin team ကို ဆက်သွယ်နိုင်ပါသည်။