[Romana] Ethical Hacking si Penetration Testing

Pentru a te proteja de hackeri, este nevoie sa gandesti ca unul.

In acest curs vei invata unelte de hacking, metodologii si tehnici. Un curs practic, explicat pas cu pas. Acest curs are o abordare practica cu situatii care se intalnesc zi de zi in viata unui penetration tester. Vor fi furnizate masini virtuale pentru laborator.

Obiectivul cursului este sa te ajute sa gandesti ca un hacker si sa actionezi ca unul. Vom porni la drum intelegand ce inseamna un proiect de penetration testing, care sunt pasii acestuia, care sunt avantajele, si vom trece prin urmatoarele videouri:

• Introducere in pentetration testing

• Pregatirea laboratorului (Kali + Nessus, Windoes, Metasploitable)

• Strangerea de informatii, OSINT (Open Source Inteligence)

• Enumerarea serviciilor

• Enumerarea directoarelor din serverul web. Spidering vs brute forcing directoare

• Scanarea pentru vulnerabilitati de sistem si servicii

• Scanarea pentru vulnerabilitati ale serverului web

• Cautare manuala pentru vulnerabilitati – baze de date de exploituri

• Prezentarea framework-ului de exploatare Metasploit

• Exploatearea ftp serverului folosind metasploit

• Exploatarea smb folosind Metasploit

• Post Exploatare manuala vs automat

• Demo armitage

• Spargerea parolelor online – crearea unui dictionar propriu personalizat

• Spargerea hashurilor de parole offline

• Interceptarea pachetelor – Man in the Middle. Introducere in Cain si Abel, Ethereal. HTTP si HTTPS (sslstrip)

• Cross site scripting – Interceptarea sesiunilor web

• Stored XSS – Demo beef si social engieering

• Vulnerabilitati Web – file upload, local file inclusion, web backdoors

• CSRF demo – vulnerabilitati web

• Command Execution – vulnerabilitati web

• Introducere in Burp Suite: Proxy, Spidering, Import CA certificat, Extensii, Repeater module

• SQL Injection – vulnerabilitati web

• Brute force pe aplicatii web

• Backdoors de windows, android

• Alte atacuri de tip Social Engineering

• Demo wifi – Mana Toolkit

• Demo Backdoors and Social Engineering – Empire and Rubber Ducky

• Demo phising – SocialPhish