Kurs inom etisk hackning

Lektion 1 • Översikt över cybersäkerhetslandskapet

Kartlägger hotekosystemet inklusive aktörer, motiv och attackkategorier. Ger kontext till varför offensiva färdigheter är avgörande för försvar.

Lektion 2 • Juridiska och etiska ramverk

Definierar gränser för auktoriserad testning, ansvarsfullt avslöjande och yrkesetik. Säkerställer att studenterna agerar inom lagliga och etiska ramar under hela kursen.

Lektion 3 • Hackningsmetodik och faser

Introducerar den strukturerade livscykeln för penetrationstestning från rekognosering till rapportering. Studenterna tillämpar detta ramverk som en repeterbar process i alla labbmiljöer.

Lektion 1 • Vanliga applikationsprotokoll

Granskar HTTP, DNS, FTP, SMTP och SSH på paketnivå. Studenterna identifierar protokollsvagheter som utnyttjas i senare attackkapitel.

Lektion 2 • TCP/IP-protokollsviten

Täcker IP-adressering, subnätindelning och centrala transportprotokoll. Förståelse för paketstruktur är en förutsättning för att skapa och avlyssna trafik.

Lektion 3 • Paketfångst och analys

Använder verktyg för trafikfångst för att inspektera live- och inspelade nätverkssessioner. Studenterna utvecklar förmågan att extrahera autentiseringsuppgifter och sessionsdata från fångster.

Lektion 1 • Passiv underrättelseinhämtning från öppna källor

Samlar in måldata från offentliga källor utan att röra målsystem. Minimerar upptäcktsrisk samtidigt som underrättelsen före insats maximeras.

Lektion 2 • DNS- och e-postuppräkning

Extraherar underdomäner, e-postservrar och organisationsstruktur från DNS. Avslöjar attackvektorer som ofta förbises i standardmässiga perimeterutvärderingar.

Lektion 3 • Automatisering och ramverk för rekognosering

Integrerar flera rekognoseringsverktyg i automatiserade pipelines för effektivitet. Studenterna producerar strukturerade måldossier redo för sårbarhetsanalys.

Lektion 1 • Manuell sårbarhetsverifiering

Bekräftar skannerfynd genom manuell testning för att eliminera falska positiva. Utvecklar det analytiska omdöme som krävs innan exploatering påbörjas.

Lektion 2 • Verktyg för sårbarhetsskanning

Kör automatiserade skanners för att upptäcka kända CVE:er och felkonfigurationer i stor skala. Studenterna tolkar skannerutdata kritiskt snarare än att acceptera resultaten okritiskt.

Lektion 3 • Avancerad port- och tjänsteskanning

Tillämpar smyg-, timing- och protokollspecifik skanning för att kartlägga tjänster korrekt. Bygger vidare på grundläggande skanning från kapitel 3 med undvikande- och precisionstekniker.

Lektion 1 • Exploateringskoncept och terminologi

Definierar exploater, nyttolaster, shellcode och stegad kontra steglös leverans. Ger konceptuell grund innan studenterna rör något exploateringsverktyg.

Lektion 2 • Exploatering av vanliga tjänstsårbarheter

Angriper opatchade tjänster inklusive fildelning, fjärrskrivbord och webbservrar. Förstärker kopplingen mellan fynd från sårbarhetsanalys och framgångsrik exploatering.

Lektion 3 • Användning av exploateringsramverk

Opererar ett professionellt exploateringsramverk för att välja, konfigurera och starta exploater. Studenterna lär sig modulval, alternativinställning och sessionshantering.

Lektion 4 • Grundläggande exploitutveckling

Introducerar buffertspillskoncept och manuell exploitkonstruktion på en grundläggande nivå. Förbereder studenterna för avancerad binär exploatering som tas upp i senare kapitel.

Lektion 1 • Tekniker för lateral förflyttning

Förflyttar sig mellan system med hjälp av skördade autentiseringsuppgifter och betrodda relationer. Studenterna kartlägger interna nätverk och pivotar för att nå högvärdiga mål.

Lektion 2 • Linux-privilegieeskalering

Utnyttjar SUID-binärer, cron-jobb och kernelexploater för att nå root på Linux-system. Studenterna räknar upp och exploaterar de vanligaste eskaleringsvektorerna för Linux.

Lektion 3 • Mål för post-exploatering

Definierar angriparens mål efter initial åtkomst inklusive dataexfiltrering och persistens. Ramar in post-exploatering som en strukturerad fas med mätbara mål.

Lektion 4 • Skörd och återanvändning av autentiseringsuppgifter

Extraherar lösenordshashar, klartextautentiseringsuppgifter och token från komprometterade system. Skördade autentiseringsuppgifter möjliggör lateral förflyttning och ytterligare privilegieeskalering.

Lektion 1 • Avancerade webbsårbarheter

Täcker SSRF, XXE, osäker deserialisering och fel i åtkomstkontroll i moderna appar. Studenterna kedjar ihop flera sårbarheter för att uppnå scenario med hög påverkan.

Lektion 2 • Injektionssårbarheter

Exploaterar SQL-, kommando- och LDAP-injektionsbrister för att extrahera data och köra kommandon. Studenterna förstår rotorsaker och konstruerar manuella nyttolaster bortom automatiserade verktyg.

Lektion 3 • Webbapplikationsrekognosering

Kartlägger webbapplikationsstruktur, teknologier och ingångspunkter före aktiv testning. Bygger en målprofil som vägleder alla efterföljande webbattackfaser.

Lektion 4 • Autentiserings- och sessionsattacker

Angriper inloggningsmekanismer, sessionstoken och flöden för lösenordsåterställning för obehörig åtkomst. Blottlägger designbrister som förbigår autentisering utan att exploatera kodsårbarheter.

Lektion 1 • Rapportskrivning för teknisk publik

Strukturerar exekutiva sammanfattningar, tekniska fynd och åtgärdsvägledning tydligt. Studenterna skriver fynd som säkerhetsingenjörer kan agera på utan tvetydighet.

Lektion 2 • Planering av penetrationstest

Definierar omfattning, engagemangsregler och framgångskriterier innan testning påbörjas. Korrekt planering förebygger juridiska problem och säkerställer att fynden är åtgärdsbara.

Lektion 3 • Att kommunicera fynd till intressenter

Presenterar risk och påverkan separat för icke-tekniska chefer och tekniska team. Överbryggar gapet mellan offensiva fynd och organisatoriskt beslutsfattande.

Lektion 4 • Riskpoängsättning av sårbarheter

Tillämpar standardiserade poängsystem för att bedöma allvarlighetsgrad och affärspåverkan av fynd. Möjliggör för klienter att prioritera åtgärd baserat på risk snarare än teknisk komplexitet.