Kozi ya Juu ya Udukuzi wa Mtandao na Kriptografia

Somo 1 • Mrundiko wa TCP/IP na Mambo ya Ndani ya Itifaki

Inashughulikia mfano wa itifaki ya matabaka, uanishaji wa IP, na ufundi wa mkono wa TCP. Inaweka mfano wa akili unaohitajika kuelewa jinsi mashambulio yanavyotumia tabia ya itifaki vibaya.

Somo 2 • Kuta za Moto, NAT, na Ugawaji wa Mtandao

Inachunguza ukaguzi wa hali, uelekeaji wa NAT, na ugawaji wa VLAN. Wanafunzi wanajifunza kutambua kanuni za kuchuja ambazo lazima zikwepwe wakati wa upimaji wa kupenya.

Somo 3 • Uchambuzi wa Trafiki ya Mtandao kwa Wireshark

Inafundisha kukamata pakiti kwa wakati halisi na nje ya mtandao, kuchuja, na uchanuzi wa itifaki. Inaunganisha moja kwa moja na sura za baadaye za mashambulio kwa kutoa mafunzo kwa wanafunzi kuona mifumo ya trafiki hasidi.

Somo 1 • Uchanganuzi wa Udhaifu na Uwekeaji Kipaumbele cha Hatari

Inatumia vichanganuzi vya kiotomatiki kutambua udhaifu unaojulikana na kuorodhesha matokeo kwa alama za ukali. Wanafunzi wanajifunza kuchuja chanya za uwongo na kuweka kipaumbele kwa malengo ya unyonyaji wa mwongozo.

Somo 2 • Kukusanya Taarifa za Kijasusi za Vyanzo Wazi Passiv

Inashughulikia WHOIS, kumbukumbu za uwazi wa cheti, utafutaji wa injini za utafutaji, na uchimbaji wa mitandao ya kijamii. OSINT passiv haachi alama kwenye lengo na daima ni awamu ya kwanza ya upekuzi.

Somo 3 • Uchanganuzi wa Mtandao Amilifu kwa Nmap

Inafundisha ugunduzi wa seva pangishi, uchunguzi wa bandari, uwekaji toleo la huduma, na utambuzi wa alama za OS kwa kutumia Nmap. Uchanganuzi amilifu huzalisha trafiki inayoweza kugundulika, kwa hiyo wanafunzi wanajifunza chaguo za muda na ukwepaji.

Somo 4 • Uorodheshaji wa Huduma na Kukamata Mabango

Inatoa mifuatano ya toleo, maelezo ya usanidi, na orodha za watumiaji kutoka kwa huduma zilizo wazi. Data hii inalisha moja kwa moja kwenye utambuzi wa udhaifu na uteuzi wa unyonyaji.

Somo 1 • Ughushi wa DNS na Sumu ya Akiba

Inadanganya majibu ya DNS kuelekeza wahasiriwa kwenye seva zinazodhibitiwa na mshambuliaji. Inashughulikia ughushi wa mtandao wa eneo na sumu ya akiba ya mbali dhidi ya vifaa vya utatuzi.

Somo 2 • Mashambulio ya Nenosiri na Unyonyaji wa Vitambulisho

Inashughulikia uvunjaji kwa nguvu mtandaoni, ujazaji wa vitambulisho, na uvunjaji wa heshi nje ya mtandao dhidi ya huduma za mtandao. Wanafunzi wanatumia heshi na vitambulisho vilivyokusanywa kupata ufikiaji ulioidhinishwa.

Somo 3 • Kukatiza Mtu-Katikati na Uvunaji wa SSL

Inaunganisha sumu ya ARP na kukatiza trafiki ili kukamata vitambulisho na tokeni za kipindi cha mtumiaji. Uvunaji wa SSL unashusha ushirikiano wa HTTPS ili kufichua data ya maandishi wazi.

Somo 4 • Mifumo ya Unyonyaji na Uwasilishaji wa Maudhui ya Ujumbe

Inatanguliza Metasploit kwa kuchagua, kusanidi, na kuzindua unyonyaji dhidi ya huduma zilizoorodheshwa. Wanafunzi wanajifunza upangaji wa maudhui ya ujumbe, usanidi wa kishika, na usimamizi wa kipindi cha mtumiaji.

Somo 1 • Uorodheshaji na Uchoraji wa Programu ya Wavuti

Inagundua saraka zilizofichwa, vigezo, na mwisho kwa kutumia zana za kiotomatiki na kuvinjari kwa mkono. Uchoraji kamili wa programu unahakikisha hakuna uso wa mashambulio unaoachwa.

Somo 2 • Usanidi wa Wakala wa Wavuti na Udanganyifu wa Trafiki

Inasanidi Burp Suite kama wakala wa kukatiza ili kukagua, kurekebisha, na kucheza tena maombi ya wavuti. Umilisi wa wakala ndio ujuzi kuu unaowezesha upimaji wote wa udhaifu wa wavuti kwa mkono.

Somo 3 • Uchambuzi wa Uthibitishaji na Usimamizi wa Kipindi cha Mtumiaji

Inachambua ufundi wa kuingia, entropy ya tokeni ya kipindi cha mtumiaji, na sifa za usalama za kuki. Udhaifu unaopatikana hapa unanyonywa katika sura za baadaye kuhusu kukwepa uthibitishaji.

Somo 1 • CSRF, SSRF, na Mipangilio Mibaya ya Usalama

Inaonyonya ughushi wa ombi la tovuti mtambuka, ughushi wa ombi la upande wa seva, na mipangilio mibaya ya kawaida ya seva. SSRF ni muhimu hasa kwa programu zinazotumiwa kwenye wingu.

Somo 2 • Maandishi ya Tovuti Mtambuka: Yaliyoakisiwa, Yaliyohifadhiwa, na DOM

Inaonyesha aina zote tatu za XSS, kutoka kwa uundaji wa maudhui ya ujumbe hadi utekaji nyara wa kipindi cha mtumiaji na uvuvi wa taarifa. Wanafunzi wanajifunza kukwepa usimbaji unaozingatia muktadha ili kushinda vichujio vya kawaida.

Somo 3 • Kuingiza SQL: Ugunduzi na Unyonyaji

Inafundisha kuingiza SQL kwa mkono na kiotomatiki katika njia za makosa, upofu, na nje ya bendi. Wanafunzi wanatoa hifadhidata, kukwepa uthibitishaji, na kuongeza hadi utekelezaji wa amri za OS.

Somo 4 • Kuingiza Amri na Mashambulio ya Kujumuisha Faili

Inaonyonya utekelezaji wa amri upande wa seva na ujumuishaji wa faili ili kufikia utekelezaji wa msimbo kwa mbali. Mashambulio haya yanatumia uthibitishaji wa kuingiza data usiotosha kwenye seva.

Somo 1 • Uhesabishaji Heshimu, MAC, na Mashambulio ya Uadilifu

Inashughulikia kazi za heshimu za fiche, ujenzi wa HMAC, na mashambulio ikiwa ni pamoja na upanuzi wa urefu na mgongano. Kushindwa kwa uadilifu kunawezesha ughushi wa tokeni, sahihi, na hesabu za faili.

Somo 2 • Uchambuzi wa Itifaki ya TLS na Mashambulio ya Kushusha Daraja

Inachambua mikono ya TLS 1.2 na 1.3 na kuonyonya mifumo ya zamani ya fiche na udhaifu wa kushusha daraja. Udhaifu wa TLS unawezesha moja kwa moja mashambulio ya kukatiza mtandao.

Somo 3 • Siri ya Wakati na Mashambulio ya Njia za Upande za Fiche

Inaonyonya makosa ya uthibitishaji wa upakiaji na tofauti za muda ili kusimbua maandishi ya siri bila ufunguo. Mashambulio haya yanaonyesha kwamba kasoro za utekelezaji zinaweza kuvunja algorithm zenye hisabati sahihi.

Somo 4 • Usimbaji Fiche Ulinganifu na Njia za Fiche za Kizuizi

Inashughulikia mambo ya ndani ya AES, njia za fiche za kizuizi, na athari za usalama za kila njia. Kuelewa njia za fiche ni muhimu kwa kushambulia siri za upakiaji na udhaifu wa ECB.

Somo 1 • Kuingiza Kiolezo Upande wa Seva

Hutambua na kuonyonya kuingiza kiolezo katika injini maarufu ili kufikia utekelezaji wa msimbo kwa mbali. SSTI inahitaji kutambua sintaksia ya kiolezo na ujenzi wa maudhui ya ujumbe maalum ya injini.

Somo 2 • Udhaifu wa XML na Uharibifu wa Mfuatano

Inaonyonya kuingiza XXE na uharibifu wa mfuatano usio salama kusoma faili, kufanya SSRF, na kufikia RCE. Udhaifu huu unahitaji uelewa wa fomati za uharibifu wa mfuatano wa data.

Somo 3 • Sumu ya Akiba ya Wavuti na Usafirishaji wa Ombi la HTTP

Inaonyonya mfumo mkuu wa akiba na tofauti za uchambuzi wa HTTP ili kuharibu majibu na kusafirisha maombi. Mbinu hizi za juu huathiri mfumo mkuu wa wavuti wa kiwango kikubwa.

Somo 4 • Upimaji wa Usalama wa API na Mashambulio ya GraphQL

Inajaribu API za REST na GraphQL kwa kasoro za uthibitishaji, kuingiza, na ufichuzi wa data nyingi. Uso wa mashambulio wa API unatofautiana kwa kiasi kikubwa na programu za kawaida za wavuti.

Somo 1 • Uongezaji wa Ruhusa kwenye Linux na Windows

Hutambua na kuonyonya mipangilio mibaya, ruhusa dhaifu, na udhaifu wa kiini cha mfumo ili kupata ufikiaji wa root au SYSTEM. Uongezaji wa ruhusa ndio hatua muhimu kati ya kuanzisha misingi na uharibifu kamili.

Somo 2 • Uendelevu na Kukwepa Ulinzi

Huanzisha ufikiaji endelevu kupitia kazi zilizoratibiwa, funguo za rejista, na maganda ya wavuti huku ukikwepa kugunduliwa. Wanafunzi wanaelewa uendelevu wa mshambuliaji ili kubuni vyema udhibiti wa ulinzi.

Somo 3 • Kuripoti kwa Upimaji wa Kupenya na Mawasiliano

Hupanga matokeo katika muhtasari wa utendaji na ripoti za kiufundi zilizo na hatua za kuthibitisha dhana zinazoweza kurudiwa. Kuripoti kwa uwazi kunatafsiri matokeo ya kiufundi kuwa mwongozo wa kurekebisha unaoweza kutekelezeka.

Somo 4 • Mbinu za Usogezaji wa Upande na Uelekezaji

Inatumia seva pangishi zilizoathiriwa kama sehemu za kuelekeza kufikia sehemu za mtandao zisizoweza kufikiwa vinginevyo. Uelekezaji unapanua shambulio hadi mitandao ya ndani iliyogunduliwa wakati wa upekuzi.