Curs de Introducere în Ethical Hacking

Lecția 1 • Ciclul de viață al testării de penetrare

Prezintă modelul de testare de penetrare în cinci faze, de la planificare până la raportare. Oferă harta structurală pe care o vor urma cursanții pe parcursul cursului.

Lecția 2 • Configurarea unui mediu de laborator sigur

Ghidează studenții în construirea unui mediu de practică izolat folosind virtualizarea. Previne deteriorarea accidentală a sistemelor live în timpul dezvoltării competențelor.

Lecția 3 • Etică profesională și conduită

Definează codurile de conduită, obligațiile de confidențialitate și normele de divulgare responsabilă. Construiește identitatea profesională necesară pentru activitatea de securitate de încredere.

Lecția 4 • Fundamente juridice și de reglementare

Acoperă infracțiunile informatice, cerințele de autorizare și conceptele de răspundere juridică. Se asigură că studenții înțeleg consecințele înainte de a interacționa cu orice sistem.

Lecția 1 • Analiza pachetelor cu instrumente de captare a traficului

Predă capturarea pachetelor în timp real și offline, filtrarea și disecarea protocoalelor. Dezvoltă abilitatea de a citi traficul brut pentru a identifica credențiale și anomalii.

Lecția 2 • TCP/IP și modelul OSI

Asociază fiecare nivel OSI cu protocoale reale și categorii de atacuri. Oferă cursanților un model mental pentru localizarea vulnerabilităților în stivele de rețea.

Lecția 3 • Protocoale comune și vulnerabilitățile lor

Examinează DNS, HTTP, FTP, SMTP și SNMP din perspectiva unui atacator. Leagă defectele de proiectare ale protocoalelor de oportunitățile practice de exploatare.

Lecția 1 • Scanarea porturilor și serviciilor

Tehnica scanării sistematice a porturilor pentru identificarea serviciilor deschise și a software-ului în execuție. Produce inventarul de servicii utilizat în analiza ulterioară a vulnerabilităților.

Lecția 2 • Enumerarea utilizatorilor și a resurselor partajate

Extrage nume de utilizator, grupuri, resurse partajate și politici din serviciile de rețea. Alimentează atacurile bazate pe credențiale în capitolele următoare.

Lecția 3 • Tehnici de recunoaștere pasivă

Folosește surse disponibile public pentru a colecta date despre țintă fără contact direct. Stabilește prima fază cu risc redus a oricărei misiuni.

Lecția 4 • Organizarea și documentarea constatărilor

Structurează datele brute de recunoaștere într-un profil util al țintei. Consolidarea obiceiurilor de documentare profesională introduse în Capitolul 1.

Lecția 1 • Prioritizarea vulnerabilităților în vederea exploatării

Aplică ierarhizarea bazată pe risc pentru a selecta țintele cu cea mai mare valoare pentru exploatare. Conectează rezultatul analizei vulnerabilităților la procesul de planificare a exploatării.

Lecția 2 • Scanarea automată a vulnerabilităților

Configurează și rulează scanere de vulnerabilități de rețea și web împotriva țintelor de laborator. Demonstrează cum să interpretezi critic rezultatele scanerului.

Lecția 3 • Noțiuni de bază privind vulnerabilitățile aplicațiilor web

Prezintă principalele clase de vulnerabilități web, inclusiv injecția și autentificarea defectuoasă. Pregătește cursanții pentru capitolul dedicat web care urmează.

Lecția 4 • Concepte de vulnerabilitate și clasificare

Definește CVE-urile, scorurile CVSS și categoriile de vulnerabilități. Oferă studenților un limbaj comun pentru comunicarea severității riscurilor.

Lecția 1 • Exploatarea vulnerabilităților comune ale serviciilor

Vizează servicii neactualizate, cum ar fi SMB, RDP și FTP, în scenarii de laborator. Demonstrează modul în care CVE-urile cunoscute se traduc în sesiuni active.

Lecția 2 • Menținerea accesului și persistența

Demonstrează cum atacatorii stabilesc persistența după compromiterea inițială. Învață detectarea mecanismelor de persistență pentru conștientizare defensivă.

Lecția 3 • Cadre de exploatare și flux de lucru

Prezintă cadrele de exploatare modulare, arhitectura acestora și fluxul de lucru standard. Oferă baza operațională pentru toate exercițiile practice de exploatare.

Lecția 4 • Exploatarea de partea clientului

Exploatează vulnerabilitățile din browsere, documente și clienți de e-mail pentru a compromite dispozitivele finale. Prezintă ingineria socială ca mecanism tehnic de livrare.

Lecția 1 • Vulnerabilități ale logicii de afaceri și ale API-urilor

Identifică defecte în ipotezele fluxului de lucru al aplicației și puncte terminale API nesecurizate. Abordează clase de vulnerabilități pe care scanerele automate le omit frecvent.

Lecția 2 • Atacuri de autentificare și sesiune

Vizează mecanisme slabe de autentificare, tokenuri nesigure și vulnerabilități de fixare a sesiunii. Se bazează pe conceptele de atac asupra credențialelor din Capitolul 5.

Lecția 3 • Atacuri prin injectare

Acoperă injecțiile SQL, de comandă și LDAP, cu exploatare practică în aplicații de laborator. Demonstrează modul în care datele nesantizate duc la exfiltrare de date și compromiterea sistemului.

Lecția 4 • Scripting-ul între site-uri și CSRF

Exploatează vulnerabilitățile XSS reflectat, stocat și bazat pe DOM, împreună cu falsificarea cererilor între site-uri. Conectează atacurile de tip client-side la deturnarea sesiunilor și preluarea conturilor.

Lecția 1 • Obiectivele și metodologia post-exploatare

Definește obiectivele atacatorului după stabilirea punctului de sprijin, inclusiv accesul la date și mișcarea laterală. Încadrează post-exploatarea în cadrul ciclului de viață autorizat al testului de penetrare.

Lecția 2 • Tehnici de deplasare laterală

Utilizează acreditări colectate și relații de încredere pentru a pivota între segmentele de rețea. Ilustrează modul în care atacatorii se extind de la un singur gazdă la acces la nivel de domeniu.

Lecția 3 • Escaladarea privilegiilor pe sisteme Linux

Vizează binarele SUID, joburile cron și regulile sudo slabe pentru a escalada la root. Demonstrează căi de escaladare specifice platformei, alături de tehnici pentru Windows.

Lecția 4 • Escalarea privilegiilor în sistemele Windows

Identifică și exploatează servicii configurate greșit, tokenuri și chei de registry pentru a obține acces la nivel SYSTEM. Se bazează pe competențele de exploatare din Capitolul 5.

Lecția 1 • Redactarea concluziilor tehnice clare

Structurează constatările individuale cu descriere, dovezi, impact și pași de remediere. Asigură că constatările sunt reproductibile și aplicabile de către echipele de dezvoltare.

Lecția 2 • Comunicarea riscurilor către părțile interesate

Traduce severitatea tehnică în limbaj de impact pentru afaceri, destinat publicului non-tehnic. Face legătura între constatările de securitate și procesul decizional al conducerii.

Lecția 3 • Structura și standardele raportului de testare de penetrare

Definește componentele unui raport profesional de testare de penetrare, de la sinteza executivă până la anexe. Stabilește standardul de calitate așteptat în misiunile comerciale.

Lecția 4 • Cele mai bune practici pentru îndrumări de remediere

Oferă sfaturi de remediere acționabile și specifice, aliniate fiecărei clase de vulnerabilități. Plasează hackerul etic în poziția de consilier de încredere, nu doar de atacator.