Hacking kursi

Dars 1 • Kiberxavfsizlik landshaftining umumiy ko'rinishi

Tahdidlar ekotizimini, jumladan, aktyorlar, motivatsiyalar va hujum turlarini xaritalaydi. Hujumkor ko'nikmalar nima uchun mudofaa uchun muhimligi haqida kontekst beradi.

Dars 2 • Huquqiy va axloqiy freymvorklar

Avtorizatsiyalangan test chegaralari, mas'uliyatli oshkor qilish va kasbiy axloqni belgilaydi. Talabalarning kurs davomida qonuniy va axloqiy chegaralar doirasida ishlashini ta'minlaydi.

Dars 3 • Hacking metodologiyasi va bosqichlari

Rekognossirovkadan hisobotgacha bo'lgan tuzilgan penetratsion test hayot aylanishini tanishtiradi. Talabalar ushbu freymvorkni barcha laboratoriyalarda takrorlanadigan jarayon sifatida qo'llaydilar.

Dars 1 • Keng tarqalgan amaliy dastur protokollari

HTTP, DNS, FTP, SMTP va SSHni paket darajasida o'rganadi. Talabalar keyingi hujum boblarda ekspluatatsiya qilinadigan protokol zaifliklarini aniqlaydilar.

Dars 2 • TCP/IP protokol to'plami

IP manzillash, quyi tarmoqlarga bo'lish va asosiy transport protokollarini qamrab oladi. Paket tuzilishini tushunish trafikni yaratish va ushlash uchun zaruriy shartdir.

Dars 3 • Paketlarni ushlash va tahlil qilish

Jonli va yozib olingan tarmoq sessiyalarini tekshirish uchun trafikni ushlash vositalaridan foydalanadi. Talabalar ushlangan ma'lumotlardan hisob ma'lumotlari va sessiya ma'lumotlarini olish qobiliyatini rivojlantiradilar.

Dars 1 • Passiv ochiq manba razvedkasi

Nishon tizimlariga tegmasdan ochiq manbalardan nishon ma'lumotlarini to'playdi. Oldindan jalb qilish razvedkasini maksimal darajada oshirib, aniqlanish xavfini kamaytiradi.

Dars 2 • DNS va elektron pochta inventarizatsiyasi

DNSdan quyi domenlar, pochta serverlari va tashkiliy tuzilmani ajratib oladi. Standart perimetr baholashlarida ko'pincha e'tibordan chetda qoladigan hujum vektorlarini aniqlaydi.

Dars 3 • Rekognossirovka avtomatlashtirish va freymvorklari

Samaradorlik uchun bir nechta rekognossirovka vositalarini avtomatlashtirilgan quvurlarga birlashtiradi. Talabalar zaiflik tahliliga tayyor tuzilgan nishon dosyelerini ishlab chiqaradilar.

Dars 1 • Qo'lda zaiflikni tekshirish

Noto'g'ri ijobiy natijalarni bartaraf etish uchun skaner natijalarini qo'lda sinovdan o'tkazish orqali tasdiqlaydi. Ekspluatatsiyaga urinishdan oldin talab qilinadigan analitik mulohazani rivojlantiradi.

Dars 2 • Zaiflik skanerlash vositalari

Ma'lum CVElar va noto'g'ri konfiguratsiyalarni keng miqyosda aniqlash uchun avtomatlashtirilgan skanerlarni ishga tushiradi. Talabalar skaner chiqishini tanqidiy nuqtai nazardan talqin qiladilar.

Dars 3 • Kengaytirilgan port va xizmat skanerlash

Xizmatlarni aniq xaritalash uchun yashirin, vaqt va protokolga xos skanerlarni qo'llaydi. 3-bobdagi asosiy skanerlashni chetlab o'tish va aniqlik usullari bilan mustahkamlaydi.

Dars 1 • Ekspluatatsiya tushunchalari va terminologiyasi

Ekspluatlar, yuklar, shellkod va bosqichli/bosqichsiz yetkazib berishni belgilaydi. Talabalar har qanday ekspluatatsiya vositasiga tegishdan oldin kontseptual asos beradi.

Dars 2 • Umumiy xizmat zaifliklaridan foydalanish

Fayl almashish, masofaviy ish stoli va veb-serverlarni o'z ichiga olgan yangilanmagan xizmatlarni nishonga oladi. Zaiflik tahlili natijalari va muvaffaqiyatli ekspluatatsiya o'rtasidagi bog'liqlikni mustahkamlaydi.

Dars 3 • Ekspluatatsiya freymvorkidan foydalanish

Ekspluatlarni tanlash, sozlash va ishga tushirish uchun kasbiy ekspluatatsiya freymvorkidan foydalanadi. Talabalar modul tanlash, parametr sozlash va sessiyani boshqarishni o'rganadilar.

Dars 4 • Ekspluatni ishlab chiqish asoslari

Bufér to'lib ketish tushunchalari va qo'lda ekspluat qurilishini asosiy darajada tanishtiradi. Talabalarni keyingi boblarda yoritilgan ilg'or ikkilik ekspluatatsiyasiga tayyorlaydi.

Dars 1 • Lateral harakat usullari

Yig'ilgan hisob ma'lumotlari va ishonchli munosabatlar yordamida tizimlar o'rtasida harakat qiladi. Talabalar ichki tarmoqlarni xaritalaydilar va yuqori qiymatli nishonlarga erishish uchun pivot qiladilar.

Dars 2 • Linux imtiyozlarini oshirish

Rootga erishish uchun SUID ikkilik fayllari, cron vazifalari va yadro ekspluatlaridan foydalanadi. Talabalar eng keng tarqalgan Linux oshirish vektorlarini inventarizatsiya qiladilar va ekspluatatsiya qiladilar.

Dars 3 • Ekspluatatsiyadan keyingi bosqich maqsadlari

Dastlabki kirishdan keyin hujumchi maqsadlarini, jumladan ma'lumotlarni eksfiltratsiya qilish va persistensiyani belgilaydi. Ekspluatatsiyadan keyingi bosqichni o'lchanadigan maqsadlarga ega tuzilgan bosqich sifatida tuzadi.

Dars 4 • Hisob ma'lumotlarini yig'ish va qayta ishlatish

Buzilgan tizimlardan parol xeshlari, ochiq matnli hisob ma'lumotlari va tokenlarni ajratib oladi. Yig'ilgan hisob ma'lumotlari lateral harakat va keyingi imtiyozlarni oshirish imkonini beradi.

Dars 1 • Kengaytirilgan veb zaifliklari

Zamonaviy ilovalardagi SSRF, XXE, xavfli deserializatsiya va kirishni boshqarish kamchiliklarini qamrab oladi. Talabalar yuqori ta'sirli buzish stsenariylariga erishish uchun bir nechta zaifliklarni birlashtiradilar.

Dars 2 • In'ektsiya zaifliklari

Ma'lumotlarni olish va buyruqlarni bajarish uchun SQL, buyruq va LDAP in'ektsiya kamchiliklaridan foydalanadi. Talabalar ildiz sabablarni tushunadilar va avtomatlashtirilgan vositalardan tashqari qo'lda yuklarni yaratadilar.

Dars 3 • Veb-ilova rekognossirovkasi

Faol sinovdan oldin veb-ilova tuzilishini, texnologiyalarini va kirish nuqtalarini xaritalaydi. Keyingi barcha veb hujum bosqichlarini boshqaradigan nishon profilini yaratadi.

Dars 4 • Autentifikatsiya va sessiya hujumlari

Ruxsatsiz kirish uchun kirish mexanizmlari, sessiya tokenlari va parolni tiklash oqimlarini nishonga oladi. Kod zaifliklaridan foydalanmasdan autentifikatsiyani chetlab o'tadigan dizayn kamchiliklarini aniqlaydi.

Dars 1 • Texnik auditoriyalar uchun hisobot yozish

Ijrochi xulosalar, texnik topilmalar va tuzatish bo'yicha ko'rsatmalarni aniq tuzadi. Talabalar xavfsizlik muhandislari shubhasiz harakat qilishlari mumkin bo'lgan topilmalarni yozadilar.

Dars 2 • Penetratsion testni rejalashtirish

Sinovdan oldin ko'lam, jalb qilish qoidalari va muvaffaqiyat mezonlarini belgilaydi. To'g'ri rejalashtirish huquqiy muammolarning oldini oladi va topilmalarning amalga oshirilishi mumkinligini ta'minlaydi.

Dars 3 • Topilmalarni manfaatdor tomonlarga etkazish

Xavf va ta'sirni texnik bo'lmagan rahbarlar va texnik guruhlarga alohida taqdim etadi. Hujumkor topilmalar va tashkiliy qaror qabul qilish o'rtasidagi bo'shliqni to'ldiradi.

Dars 4 • Zaiflik xavfini baholash

Topilmalarning jiddiyligi va biznes ta'sirini baholash uchun standartlashtirilgan baholash tizimlarini qo'llaydi. Mijozlarga texnik murakkablik emas, balki xavf asosida tuzatishga ustuvorlik berish imkonini beradi.