Black Hat Hacker Cursus

Les 1 • Juridische en Ethische Grenzen

Behandelt autorisatievereisten, richtlijnen voor verantwoorde openbaarmaking en professionele ethiek. Zorgt ervoor dat studenten de grenzen begrijpen voordat ze een techniek uitvoeren.

Les 2 • Aanvallersmentaliteit en Dreigingsmodellering

Definieert antagonistisch denken en hoe aanvallers doelen prioriteren. Verankert het hoofdstuk door alle volgende technieken te kaderen vanuit een doelgericht aanvallersperspectief.

Les 3 • Overzicht Offensieve Beveiligingsmethodologie

Brengt de volledige aanvalslevenscyclus in kaart, van verkenning tot rapportage. Geeft studenten een herhaalbaar proceskader dat in elk volgend hoofdstuk wordt toegepast.

Les 4 • Kernconcepten en Terminologie voor Beveiliging

Introduceert vertrouwelijkheid, integriteit, beschikbaarheid en gerelateerde basisprincipes. Biedt gedeelde woordenschat die in de hele cursus wordt gebruikt.

Les 1 • Actieve Verkenning en Scannen

Introduceert directe interactie met de doelwitinfrastructuur om live hosts en services op te sommen. Verbindt passieve bevindingen met bruikbare netwerkkaarten.

Les 2 • Webapplicatie-fingerprinting

Identificeert webtechnologieën, frameworks en toegangspunten op doeltoepassingen. Voedt direct latere webexploitatiehoofdstukken.

Les 3 • Netwerktopologie in kaart brengen

Reconstrueert interne en externe netwerkarchitectuur op basis van enumeratiegegevens. Maakt geïnformeerde laterale bewegingsplanning in latere hoofdstukken mogelijk.

Les 4 • Automatisering en Tooling voor Verkenning

Introduceert gescripte en tool-ondersteunde verkenning workflows voor efficiëntie en herhaalbaarheid. Bereidt studenten voor om gestructureerd om te gaan met engagementen met een grote omvang.

Les 1 • Algemene Kwetsbaarheidsklassen

Onderzoekt injectie, verkeerde configuratie, omzeiling van authenticatie en logische fouten. Rust studenten uit om de meest voorkomende zwaktecategorieën te herkennen en te exploiteren.

Les 2 • Scannen en Beoordelen van Kwetsbaarheden

Behandelt geautomatiseerde en handmatige methoden voor het identificeren van zwakke punten in doelsystemen. Overbrugt verkenningsoutput naar exploiteerbare bevindingen.

Les 3 • Gebruik van Openbare Exploit Frameworks

Leert gestructureerd gebruik van exploit frameworks om bekende kwetsbaarheden veilig uit te voeren. Verbindt kwetsbaarheidsbevindingen met gecontroleerde exploitatie workflows.

Les 4 • Grondbeginselen van Exploitontwikkeling

Introduceert geheugenlayout, shellcodeconcepten en basisstructuur van exploits. Biedt de theoretische basis voor hands-on exploitatie in volgende secties.

Les 1 • Diepgaande Injectie-aanvallen

Behandelt SQL-, opdracht-, LDAP- en template-injectie met hands-on exploitatie. Bouwt voort op kennis van kwetsbaarheidsklassen uit het vorige hoofdstuk.

Les 2 • Cross-Site Scripting en Client-Side Aanvallen

Onderzoekt gereflecteerde, opgeslagen en DOM-gebaseerde XSS naast CSRF en clickjacking. Laat zien hoe client-side zwakheden escaleren naar diefstal van inloggegevens en overname van accounts.

Les 3 • Authenticatie- en Sessie-aanvallen

Richt zich op inlogmechanismen, sessietokens en zwakke punten in credentialopslag. Demonstreert hoe authenticatiefouten leiden tot volledige accountcompromittatie.

Les 4 • Geavanceerde Webaanvalstechnieken

Behandelt SSRF, XXE, deserialisatie en HTTP-request-smuggling. Bereidt studenten voor op complexe, gekoppelde webkwetsbaarheden die voorkomen in volwassen applicaties.

Les 1 • SSL- en TLS-downgrade-aanvallen

Demonstreert strip- en downgradetechnieken die onveilige cipher-onderhandeling afdwingen. Laat zien hoe versleutelde kanalen kunnen worden gecompromitteerd door protocolmanipulatie.

Les 2 • Netwerk-pivoting en Tunneling

Leert het routeren van aanvalsverkeer via gecompromitteerde hosts om gesegmenteerde netwerken te bereiken. Bereidt studenten voor op multi-hop laterale beweging in latere hoofdstukken.

Les 3 • Verkeersonderschepping en -analyse

Leert packet capture, verkeersontsleuteling en extractie van inloggegevens uit netwerkstromen. Verbindt protocolzwakheden met bruikbare credential- en data-oogst.

Les 4 • Netwerkprotocolzwakheden

Analyseert exploiteerbare ontwerpfouten in gangbare protocollen zoals ARP, DNS en DHCP. Vestigt de protocolgebaseerde basis voor alle volgende netwerkaanvallen.

Les 1 • Strategieën voor Laterale Beweging

Gebruikt geoogste inloggegevens en vertrouwensrelaties om tussen hosts te bewegen. Breidt de controle van de aanvaller systematisch uit over de doelomgeving.

Les 2 • Oogsten en Dumpen van Inloggegevens

Extraheert inloggegevens uit geheugen, schijf en authenticatieopslag op gecompromitteerde hosts. Voert geoogste inloggegevens in laterale beweging en domeinaanvallen.

Les 3 • Opzetten van Persistentiemechanismen

Installeert verborgen voet aan de grond die herstarts en gebruikersafmeldingen overleven. Zorgt voor voortdurende toegang voor simulatie van langdurige engagementen.

Les 4 • Technieken voor Privilege-escalatie

Identificeert en exploiteert verkeerde configuraties en kwetsbaarheden om verhoogde systeemrechten te verkrijgen. Bouwt direct voort op initiële toegang die is verkregen in eerdere exploitatiehoofdstukken.

Les 1 • Obfuscatie en Codering van Payloads

Past codering, encryptie en codetransformatie toe om handtekeningdetectie te verslaan. Richt zich direct op de detectiemechanismen die in het vorige gedeelte zijn geanalyseerd.

Les 2 • Living-off-the-Land Technieken

Maakt gebruik van ingebouwde OS-tools en vertrouwde binaries om aanvallersdoelen uit te voeren. Minimaliseert de voetafdruk van de aanvaller door het implementeren van aangepaste malware te vermijden.

Les 3 • Begrijpen van Defensieve Detectiemechanismen

Analyseert hoe antivirus, EDR en SIEM-systemen kwaadaardige activiteiten detecteren. Biedt de defensieve kennis die nodig is om effectieve ontwijkingsstrategieën te ontwerpen.

Les 4 • Ontwijking van Netwerkverkeer

Vermomt command-and-control-verkeer als legitieme protocollen en services. Zorgt ervoor dat persistente communicatiekanalen netwerklaaginspectie overleven.

Les 1 • Volledige Planning van Red Team Operaties

Synthetiseert alle cursusvaardigheden in een gestructureerd plan voor tegenstandersimulatie-engagementen. Bereidt studenten voor om end-to-end red team operaties professioneel te leiden.

Les 2 • Aanvallen op Cloud- en Hybride Omgevingen

Breidt aanvalstechnieken uit naar cloud-IAM-, opslag- en compute-verkeerde configuraties. Richt zich op het moderne aanvalsoppervlak van bedrijven dat verder gaat dan on-premises infrastructuur.

Les 3 • Social Engineering en Phishing-campagnes

Ontwerpt en voert pretexting-, spear-phishing- en vishing-operaties uit. Demonstreert hoe menselijke aanvallen technische exploitatieketens aanvullen.

Les 4 • Command-and-Control Infrastructuur

Bouwt veerkrachtige, verborgen C2-infrastructuur voor langdurig operationeel beheer. Maakt aanhoudende red team operaties mogelijk zonder detectie of uitschakeling.