Kurz hackingu

Lekce 1 • Přehled prostředí kybernetické bezpečnosti

Mapuje ekosystém hrozeb včetně aktérů, motivací a kategorií útoků. Poskytuje kontext, proč jsou ofenzivní dovednosti nezbytné pro obranu.

Lekce 2 • Právní a etické rámce

Definuje hranice autorizovaného testování, odpovědné zveřejňování a profesní etiku. Zajišťuje, aby studenti po celou dobu kurzu jednali v rámci zákonných a etických omezení.

Lekce 3 • Metodika a fáze hackingu

Představuje strukturovaný životní cyklus penetračního testování od rekognoskace po reportování. Studenti aplikují tento rámec jako opakovatelný postup ve všech laboratořích.

Lekce 1 • Běžné aplikační protokoly

Zkoumá HTTP, DNS, FTP, SMTP a SSH na úrovni paketů. Studenti identifikují slabiny protokolů zneužívané v pozdějších kapitolách o útocích.

Lekce 2 • Sada protokolů TCP/IP

Pokrývá IP adresování, subnetting a základní transportní protokoly. Pochopení struktury paketu je předpokladem pro vytváření a zachytávání provozu.

Lekce 3 • Zachytávání a analýza paketů

Používá nástroje pro zachytávání provozu k inspekci živých a nahraných síťových relací. Studenti rozvíjejí schopnost extrahovat přihlašovací údaje a data relací ze zachycených souborů.

Lekce 1 • Pasivní zpravodajství z otevřených zdrojů

Shromažďuje data o cíli z veřejných zdrojů bez dotýkání se cílových systémů. Minimalizuje riziko odhalení a zároveň maximalizuje zpravodajské informace před zapojením.

Lekce 2 • DNS a emailová enumerace

Extrahuje subdomény, poštovní servery a organizační strukturu z DNS. Odhaluje vektory útoku často přehlížené při standardním hodnocení perimetru.

Lekce 3 • Automatizace rekognoskace a rámce

Integruje více nástrojů pro rekognoskaci do automatizovaných procesů pro vyšší efektivitu. Studenti vytvářejí strukturované dokumentace cílů připravené pro analýzu zranitelností.

Lekce 1 • Ruční ověřování zranitelností

Potvrzuje nálezy skeneru ručním testováním, aby se vyloučily falešné poplachy. Rozvíjí analytický úsudek vyžadovaný před pokusem o exploitaci.

Lekce 2 • Nástroje pro skenování zranitelností

Spouští automatizované skenery k odhalování známých CVE a chybných konfigurací ve velkém měřítku. Studenti interpretují výstup skeneru kriticky, místo aby výsledky přijímali nekriticky.

Lekce 3 • Pokročilé skenování portů a služeb

Aplikuje stealth, časování a skenování specifické pro protokol k přesnému mapování služeb. Staví na základním skenování z kapitoly 3 s technikami úniku a přesnosti.

Lekce 1 • Koncepty a terminologie exploitace

Definuje exploity, payloady, shellcode a stageované vs. nestageované doručování. Poskytuje konceptuální základy předtím, než se studenti dotknou jakýchkoli nástrojů pro exploitaci.

Lekce 2 • Exploitace běžných zranitelností služeb

Zaměřuje se na nezáplatované služby včetně sdílení souborů, vzdálené plochy a webových serverů. Posiluje propojení mezi nálezy analýzy zranitelností a úspěšnou exploitací.

Lekce 3 • Použití exploitačního rámce

Ovládá profesionální exploitační rámec pro výběr, konfiguraci a spouštění exploitů. Studenti se učí výběr modulů, nastavování možností a správu relací.

Lekce 4 • Základy vývoje exploitů

Představuje koncepty přetečení vyrovnávací paměti a ruční konstrukci exploitu na základní úrovni. Připravuje studenty na pokročilou binární exploitaci, která je probírána v pozdějších kapitolách.

Lekce 1 • Techniky laterálního pohybu

Pohybuje se mezi systémy pomocí získaných přihlašovacích údajů a důvěryhodných vztahů. Studenti mapují vnitřní sítě a pivotují, aby dosáhli vysoce hodnotných cílů.

Lekce 2 • Eskalace oprávnění v Linuxu

Využívá SUID binární soubory, úlohy cronu a zranitelnosti jádra systému k získání root přístupu na linuxových systémech. Studenti enumerují a zneužívají nejběžnější linuxové vektory eskalace.

Lekce 3 • Cíle post-exploitace

Definuje cíle útočníka po počátečním přístupu včetně exfiltrace dat a persistence. Rámuje post-exploitaci jako strukturovanou fázi s měřitelnými cíli.

Lekce 4 • Získávání a opětovné použití přihlašovacích údajů

Extrahuje hashe hesel, přihlašovací údaje v otevřené podobě a tokeny z kompromitovaných systémů. Získané přihlašovací údaje umožňují laterální pohyb a další eskalaci oprávnění.

Lekce 1 • Pokročilé webové zranitelnosti

Pokrývá SSRF, XXE, nezabezpečenou deserializaci a chyby v řízení přístupu v moderních aplikacích. Studenti řetězí více zranitelností k dosažení kompromitačních scénářů s vysokým dopadem.

Lekce 2 • Injekční zranitelnosti

Exploatuje SQL, příkazové a LDAP injekční chyby k extrakci dat a spouštění příkazů. Studenti chápou základní příčiny a konstruují ruční payloady nad rámec automatizovaných nástrojů.

Lekce 3 • Rekognoskace webových aplikací

Mapuje strukturu webové aplikace, technologie a vstupní body před aktivním testováním. Vytváří profil cíle, který řídí všechny následující fáze webového útoku.

Lekce 4 • Útoky na autentizaci a relace

Zaměřuje se na přihlašovací mechanismy, tokeny relací a toky obnovení hesla pro neoprávněný přístup. Odhaluje konstrukční chyby, které obcházejí autentizaci bez zneužití zranitelností kódu.

Lekce 1 • Psaní zpráv pro technické publikum

Jasně strukturuje shrnutí pro vedení, technické nálezy a pokyny k nápravě. Studenti píší nálezy, podle kterých mohou bezpečnostní inženýři jednat bez nejasností.

Lekce 2 • Plánování penetračního testu

Definuje rozsah, pravidla zapojení a kritéria úspěchu před zahájením testování. Správné plánování předchází právním problémům a zajišťuje, že nálezy jsou proveditelné.

Lekce 3 • Komunikace nálezů zainteresovaným stranám

Prezentuje riziko a dopad odděleně netechnickým vedoucím pracovníkům a technickým týmům. Přemosťuje propast mezi ofenzivními nálezy a organizačním rozhodováním.

Lekce 4 • Bodování rizik zranitelností

Aplikuje standardizované bodovací systémy k hodnocení závažnosti a obchodního dopadu nálezů. Umožňuje klientům upřednostnit nápravu na základě rizika spíše než technické složitosti.