Kursus Ethical Hacking

Pelajaran 1 • Gambaran Keseluruhan Landskap Keselamatan Siber

Memetakan ekosistem ancaman termasuk pelakon, motivasi, dan kategori serangan. Menyediakan konteks mengapa kemahiran serangan adalah penting untuk pertahanan.

Pelajaran 2 • Rangka Kerja Undang-Undang dan Etika

Mentakrifkan sempadan ujian yang dibenarkan, pendedahan bertanggungjawab, dan etika profesional. Memastikan pelajar beroperasi dalam kekangan undang-undang dan etika sepanjang kursus.

Pelajaran 3 • Metodologi dan Fasa Peretasan

Memperkenalkan kitaran hayat ujian penembusan berstruktur daripada peninjauan hingga pelaporan. Pelajar menggunakan rangka kerja ini sebagai proses berulang dalam semua makmal.

Pelajaran 1 • Protokol Aplikasi Biasa

Meneliti HTTP, DNS, FTP, SMTP, dan SSH pada tahap paket. Pelajar mengenal pasti kelemahan protokol yang dieksploitasi dalam bab serangan kemudian.

Pelajaran 2 • Suite Protokol TCP/IP

Merangkumi pengalamatan IP, subnetting, dan protokol pengangkutan teras. Memahami struktur paket adalah prasyarat untuk mencipta dan memintas trafik.

Pelajaran 3 • Penangkapan dan Analisis Paket

Menggunakan alat penangkapan trafik untuk memeriksa sesi rangkaian langsung dan rakaman. Pelajar mengembangkan keupayaan untuk mengekstrak bukti kelayakan dan data sesi daripada tangkapan.

Pelajaran 1 • Perisikan Sumber Terbuka Pasif

Mengumpul data sasaran daripada sumber awam tanpa menyentuh sistem sasaran. Meminimumkan risiko pengesanan sambil memaksimumkan perisikan pra-penglibatan.

Pelajaran 2 • Penghitungan DNS dan E-mel

Mengekstrak subdomain, pelayan mel, dan struktur organisasi daripada DNS. Mendedahkan vektor serangan yang sering diabaikan dalam penilaian perimeter standard.

Pelajaran 3 • Automasi dan Rangka Kerja Peninjauan

Mengintegrasikan berbilang alat peninjauan ke dalam saluran paip automatik untuk kecekapan. Pelajar menghasilkan dossier sasaran berstruktur yang sedia untuk analisis kerentanan.

Pelajaran 1 • Pengesahan Kerentanan Manual

Mengesahkan penemuan pengimbas melalui ujian manual untuk menghapuskan positif palsu. Membangunkan pertimbangan analitikal yang diperlukan sebelum cuba mengeksploitasi.

Pelajaran 2 • Alat Pengimbasan Kerentanan

Menjalankan pengimbas automatik untuk mengesan CVE yang diketahui dan salah konfigurasi secara berskala. Pelajar mentafsir output pengimbas secara kritis dan bukan menerima hasil secara tidak kritikal.

Pelajaran 3 • Pengimbasan Port dan Perkhidmatan Lanjutan

Menggunakan pengimbasan senyap, pemasaan, dan khusus protokol untuk memetakan perkhidmatan dengan tepat. Membina pengimbasan asas dari Bab 3 dengan teknik pengelakan dan ketepatan.

Pelajaran 1 • Konsep Eksploitasi dan Terminologi

Mentakrifkan eksploitasi, muatan, shellcode, dan penghantaran berperingkat vs. tanpa peringkat. Menyediakan asas konseptual sebelum pelajar menyentuh sebarang alat eksploitasi.

Pelajaran 2 • Mengeksploitasi Kerentanan Perkhidmatan Biasa

Menyasarkan perkhidmatan tidak ditampal termasuk perkongsian fail, desktop jauh, dan pelayan web. Memperkukuh pautan antara penemuan analisis kerentanan dan eksploitasi yang berjaya.

Pelajaran 3 • Penggunaan Rangka Kerja Eksploitasi

Mengendalikan rangka kerja eksploitasi profesional untuk memilih, mengkonfigurasi, dan melancarkan eksploitasi. Pelajar mempelajari pemilihan modul, penetapan pilihan, dan pengurusan sesi.

Pelajaran 4 • Asas Pembangunan Eksploitasi

Memperkenalkan konsep buffer overflow dan pembinaan eksploitasi manual pada peringkat asas. Menyediakan pelajar untuk eksploitasi binari lanjutan yang dibincangkan dalam bab kemudian.

Pelajaran 1 • Teknik Pergerakan Lateral

Bergerak antara sistem menggunakan bukti kelayakan yang dikumpul dan hubungan yang dipercayai. Pelajar memetakan rangkaian dalaman dan beralih untuk mencapai sasaran bernilai tinggi.

Pelajaran 2 • Peningkatan Keistimewaan Linux

Menggunakan binari SUID, kerja cron, dan eksploitasi kernel untuk mencapai root pada sistem Linux. Pelajar menghitung dan mengeksploitasi vektor peningkatan Linux yang paling biasa.

Pelajaran 3 • Objektif Pasca-Eksploitasi

Mentakrifkan matlamat penyerang selepas akses awal termasuk eksfiltrasi data dan kegigihan. Membingkaikan pasca-eksploitasi sebagai fasa berstruktur dengan objektif yang boleh diukur.

Pelajaran 4 • Pengumpulan dan Penggunaan Semula Bukti Kelayakan

Mengekstrak hash kata laluan, bukti kelayakan teks biasa, dan token daripada sistem terkompromi. Bukti kelayakan yang dikumpul membolehkan pergerakan lateral dan peningkatan keistimewaan selanjutnya.

Pelajaran 1 • Kerentanan Web Lanjutan

Merangkumi SSRF, XXE, penyahserilan tidak selamat, dan kecacatan kawalan akses dalam aplikasi moden. Pelajar merantai pelbagai kerentanan untuk mencapai senario kompromi berimpak tinggi.

Pelajaran 2 • Kerentanan Suntikan

Mengeksploitasi kecacatan suntikan SQL, arahan, dan LDAP untuk mengekstrak data dan melaksanakan arahan. Pelajar memahami punca utama dan membina muatan manual melampaui alat automatik.

Pelajaran 3 • Peninjauan Aplikasi Web

Memetakan struktur aplikasi web, teknologi, dan titik masuk sebelum ujian aktif. Membina profil sasaran yang membimbing semua fasa serangan web seterusnya.

Pelajaran 4 • Serangan Pengesahan dan Sesi

Menyasarkan mekanisme log masuk, token sesi, dan aliran set semula kata laluan untuk akses tidak dibenarkan. Mendedahkan kecacatan reka bentuk yang memintas pengesahan tanpa mengeksploitasi kerentanan kod.

Pelajaran 1 • Penulisan Laporan untuk Khalayak Teknikal

Menstruktur ringkasan eksekutif, penemuan teknikal, dan panduan pemulihan dengan jelas. Pelajar menulis penemuan yang boleh ditindaklanjuti oleh jurutera keselamatan tanpa kekaburan.

Pelajaran 2 • Perancangan Ujian Penembusan

Mentakrifkan skop, peraturan penglibatan, dan kriteria kejayaan sebelum ujian bermula. Perancangan yang betul menghalang isu undang-undang dan memastikan penemuan boleh diambil tindakan.

Pelajaran 3 • Menyampaikan Penemuan kepada Pihak Berkepentingan

Mempersembahkan risiko dan impak kepada eksekutif bukan teknikal dan pasukan teknikal secara berasingan. Merapatkan jurang antara penemuan serangan dan pembuatan keputusan organisasi.

Pelajaran 4 • Pemarkahan Risiko Kerentanan

Menggunakan sistem pemarkahan piawai untuk menilai keterukan dan impak perniagaan penemuan. Membolehkan pelanggan mengutamakan pemulihan berdasarkan risiko dan bukan kerumitan teknikal.