Advanced Cursus Netwerk- en Web Hacking & Cryptografie

Les 1 • TCP/IP-stack en Protocolinterne Werking

Behandelt het gelaagde protocolmodel, IP-adressering en de TCP-handshake-mechanica. Legt het mentale model vast dat nodig is om te begrijpen hoe aanvallen protocolgedrag uitbuiten.

Les 2 • Firewalls, NAT en Netwerksegmentatie

Onderzoekt stateful inspectie, NAT-traversal en VLAN-gebaseerde segmentatie. Studenten leren filterregels te identificeren die tijdens penetratietrajecten moeten worden omzeild.

Les 3 • Netwerkverkeersanalyse met Wireshark

Leert live en offline pakketopname, filtering en protocoldissectie. Maakt directe verbinding met latere aanvalshoofdstukken door studenten te trainen in het observeren van kwaadaardige verkeerspatronen.

Les 1 • Kwetsbaarheidsscanning en Risicoprioritering

Gebruikt geautomatiseerde scanners om bekende zwakheden te identificeren en wijst bevindingen toe aan ernstscores. Studenten leren valse positieven te filteren en doelen te prioriteren voor handmatige exploitatie.

Les 2 • Passieve Open-Source-Inlichtingenvergaring

Behandelt WHOIS, certificaat-transparantielogboeken, zoekmachinedorking en socialemedia-mijnbouw. Passieve OSINT laat geen voetafdruk achter op het doelwit en is altijd de eerste verkenningsfase.

Les 3 • Actieve Netwerkscanning met Nmap

Leert hostdetectie, poortscanning, serviceversie- en OS-fingerprinting met Nmap. Actieve scanning genereert detecteerbaar verkeer, dus studenten leren timing- en ontwijkingsopties.

Les 4 • Service-enumeratie en Banner-Grabbing

Extraheert versiestrings, configuratiedetails en gebruikerslijsten van blootgestelde services. Deze gegevens voeden direct de identificatie van kwetsbaarheden en de selectie van exploits.

Les 1 • DNS-Spoofing en Cachevergiftiging

Manipuleert DNS-antwoorden om slachtoffers naar door de aanvaller beheerde servers te leiden. Behandelt zowel lokale netwerkspoofing als externe cachevergiftiging tegen resolvers.

Les 2 • Wachtwoorduitvallen en Credential-Exploitatie

Behandelt online brute-forcing, credential-stuffing en offline hash-kraken tegen netwerkdiensten. Studenten passen vastgelegde hashes en inloggegevens toe om geauthenticeerde toegang te krijgen.

Les 3 • Man-in-the-Middle-Interceptie en SSL-Stripping

Koppelt ARP-vergiftiging aan verkeersinterceptie om inloggegevens en sessietokens vast te leggen. SSL-stripping degradeert HTTPS-verbindingen om platte tekst bloot te leggen.

Les 4 • Exploitatie-Frameworks en Payload-Levering

Introduceert Metasploit voor het selecteren, configureren en lanceren van exploits tegen geënumeerde services. Studenten leren payload-staging, handler-opzet en sessiebeheer.

Les 1 • Webapplicatie-Enumeratie en -Mapping

Ontdekt verborgen mappen, parameters en endpoints met behulp van geautomatiseerde hulpmiddelen en handmatig browsen. Volledige applicatiemapping zorgt ervoor dat geen enkel aanvalsoppervlak over het hoofd wordt gezien.

Les 2 • Webproxy-Opstelling en Verkeersmanipulatie

Configureert Burp Suite als een onderscheppende proxy om webaanvragen te inspecteren, te wijzigen en opnieuw af te spelen. Proxybeheersing is de kernvaardigheid die alle handmatige testen op webkwetsbaarheden mogelijk maakt.

Les 3 • Authenticatie- en Sessiebeheeranalyse

Analyseert inlogmechanismen, sessietoken-entropie en cookie-beveiligingsattributen. Zwakheden die hier worden gevonden, worden in latere hoofdstukken over authenticatie-omzeiling geëxploiteerd.

Les 1 • CSRF, SSRF en Beveiligingsverkeerde Configuraties

Exploiteert cross-site request forgery, server-side request forgery en veelvoorkomende serververkeerde configuraties. SSRF is bijzonder kritiek voor cloud-gehoste applicaties.

Les 2 • Cross-Site Scripting: Reflected, Stored en DOM

Demonstreert alle drie XSS-varianten, van payloadconstructie tot sessiekaping en phishing. Studenten leren contextbewuste codering-omzeiling om veelvoorkomende filters te verslaan.

Les 3 • SQL-Injectie: Detectie en Exploitatie

Leert handmatige en geautomatiseerde SQL-injectie via foutgebaseerde, blinde en out-of-band-kanalen. Studenten extraheren databases, omzeilen authenticatie en escaleren naar uitvoering van OS-commando's.

Les 4 • Commando-Injectie en Bestandsinsluitingsaanvallen

Exploiteert server-side commando-uitvoering en bestandsinsluiting om externe code-uitvoering te bereiken. Deze aanvallen maken gebruik van onvoldoende invoervalidatie op de server.

Les 1 • Hashing, MAC's en Integriteitsaanvallen

Behandelt cryptografische hashfuncties, HMAC-constructie en aanvallen waaronder lengte-extensie en botsingen. Integriteitsfouten maken vervalsing van tokens, handtekeningen en bestandscontrolesommen mogelijk.

Les 2 • TLS-Protocolanalyse en Downgrade-aanvallen

Analyseert TLS 1.2- en 1.3-handshakes en exploiteert verouderde cipher suites en downgrade-kwetsbaarheden. TLS-zwakheden maken direct netwerk-interceptieaanvallen mogelijk.

Les 3 • Padding Oracle en Cryptografische Zijkanaalaanvallen

Exploiteert padding-validatiefouten en tijdsverschillen om ciphertekst te ontsleutelen zonder de sleutel. Deze aanvallen tonen aan dat implementatiefouten wiskundig correcte algoritmen kunnen breken.

Les 4 • Symmetrische Encryptie en Blokcijfermodi

Behandelt AES-interne werking, blokcijfermodi en de beveiligingsimplicaties van elke modus. Inzicht in cijfermodi is essentieel voor het aanvallen van padding oracles en ECB-zwakheden.

Les 1 • Server-Side Template-Injectie

Identificeert en exploiteert template-injectie in populaire engines om externe code-uitvoering te bereiken. SSTI vereist het herkennen van templatesyntax en engine-specifieke payloadconstructie.

Les 2 • XML- en Deserialisatiekwetsbaarheden

Exploiteert XXE-injectie en onveilige deserialisatie om bestanden te lezen, SSRF uit te voeren en RCE te bereiken. Deze kwetsbaarheden vereisen begrip van dataserialisatieformaten.

Les 3 • Webcachevergiftiging en HTTP-Request-Smuggling

Exploiteert cache-infrastructuur en HTTP-parsingverschillen om antwoorden te vergiftigen en aanvragen te smokkelen. Deze geavanceerde technieken hebben invloed op grootschalige webinfrastructuur.

Les 4 • API-Beveiligingstesten en GraphQL-aanvallen

Test REST- en GraphQL-API's op authenticatiefouten, injectie en overmatige gegevensblootstelling. Het aanvalsoppervlak van API's verschilt aanzienlijk van traditionele webapplicaties.

Les 1 • Privilege-Escalatie op Linux en Windows

Identificeert en exploiteert verkeerde configuraties, zwakke machtigingen en kernelkwetsbaarheden om root- of SYSTEM-toegang te krijgen. Privilege-escalatie is de kritieke stap tussen een voet aan de grond en volledige compromittering.

Les 2 • Persistentie en Defensie-Ontwijking

Zet persistente toegang op via geplande taken, registersleutels en webshells terwijl detectie wordt vermeden. Studenten begrijpen aanhouderspersistentie om beter defensieve controles te kunnen ontwerpen.

Les 3 • Rapportage en Communicatie bij Penetratietesten

Structureert bevindingen in management samenvattingen en technische rapporten met reproduceerbare proof-of-concept-stappen. Heldere rapportage vertaalt technische bevindingen naar bruikbare herstelrichtlijnen.

Les 4 • Laterale Beweging en Pivoting-Technieken

Gebruikt gecompromitteerde hosts als pivots om anders ontoegankelijke netwerksegmenten te bereiken. Pivoting breidt de aanval uit naar interne netwerken die tijdens de verkenning zijn ontdekt.