Добро пожаловать на этот курс, где вы узнаете всё, что нужно, чтобы стать экспертом в области этичного хакинга и кибербезопасности!
Меня зовут Сантьяго Эрнандес, и я буду вашим инструктором на протяжении всей этой обучающей программы. Если вы хотите узнать обо мне больше, я рекомендую посмотреть видео «Введение в курс», которое доступно на этой странице.
Первое, что вы должны знать об этом курсе, — это то, что он очень практичен. 95% учебного времени посвящено реальным примерам использования, демонстрирующим, как применять самые популярные методы взлома с помощью Kali Linux и наиболее распространённых на сегодняшний день инструментов.
Этот курс предназначендля всех, кто хочет начать свой путь в мире хакинга и кибербезопасности, начиная с самого базового уровня и продвигаясь по мере прохождения курса к более сложным уровням. На этих продвинутых уровнях вы изучите такие методы, как манипулирование сетевым трафиком в реальном времени и применение машинного обучения в хакерстве.
К концу этого курсавы будете обладать всеми знаниями, необходимыми для проведения аудита безопасности или этичного хакинга в организации и выявления различных уязвимостей в системе безопасности. Кроме того, если вас интересует оборонительная кибербезопасность, этот курс даст вам необходимые знания, чтобы понять наиболее часто используемые сегодня методы атак и разработать эффективную защиту от них.
Кибербезопасность, а точнее этичный хакинг, сегодня является одной из самых востребованных дисциплин с отличными условиями работы. Этот курс разработан таким образом, что любой, кто достаточно заинтересован, может стать профессионалом в этой области. Запишитесь прямо сейчас и убедитесь сами.
Программа курса
1. Настройка вашей лаборатории этичного взлома с помощью Kali Linux
- Установка VMware и VirtualBox: узнайте, как настроить виртуальные среды для безопасной практики этичного взлома без ущерба для основной системы.
- Установка Kali Linux: освойте установку и настройку Kali Linux, ведущей в отрасли операционной системы для тестирования на проникновение и этичного хакинга, и ознакомьтесь с её ключевыми функциями и инструментами.
- Понимание принципов этичного хакинга: ознакомьтесь с этическими и юридическими аспектами кибербезопасности, включая этичный, полуэтичный и неэтичный хакинг.
- Методики этического хакинга и тестирования на проникновение: ознакомьтесь с профессиональными фреймворками, такими как OSSTMM, PTES, ISSAF и Руководство по тестированию OWASP, чтобы эффективно структурировать свои тесты на проникновение.
- Разведка с использованием открытых источников (OSINT): используйте общедоступные ресурсы для сбора информации о вашей цели без прямого взаимодействия. Это важный шаг в этичном взломе и тестировании на проникновение.
- Методы и инструменты:
- Взлом и взлом Google: используйте расширенные поисковые запросы, чтобы найти конфиденциальные данные, опубликованные в интернете.
- Shodan и Censys: обнаружение подключенных к интернету устройств и потенциальных уязвимостей.
- Поиск и архив Whois: получение сведений о регистрации домена и исторических данных о веб-сайте для анализа кибербезопасности.
- TheHarvester и Maltego: собирайте электронные письма, субдомены и профили в социальных сетях.
- Recon-ng Framework: автоматизирует задачи разведки для эффективного сбора информации при этичном взломе.
- Перечисление DNS-записей: используйте такие инструменты, как DNSDumpster и DNSRecon, для отображения информации о доменах, поддоменах и DNS-записях.
- Извлечение метаданных с помощью FOCA: анализируйте документы, чтобы найти скрытые данные, которые можно использовать при тестировании на проникновение.
- Анализ сетевого трафика:
- Wireshark: захват и анализ сетевых пакетов для понимания протоколов связи в сфере кибербезопасности.
- TCPdump для этичного хакинга: используйте анализ пакетов в командной строке для быстрой проверки.
- Методы сетевого сканирования:
- Nmap и Amap: определяют активные хосты, открытые порты и службы, работающие на целевых компьютерах.
- Отпечатки операционной системы для этичного хакинга: определение версий ОС и сервисов для выявления потенциальных уязвимостей при тестировании на проникновение.
- Настройка Metasploitable 3 для этичного хакинга: создавайте уязвимые виртуальные машины для безопасного тестирования методов эксплуатации.
- Понимание стандартов уязвимости в области кибербезопасности:
- CVE (Общие уязвимости и риски): узнайте, как классифицируются уязвимости для этичного хакинга.
- CVSS (Общая система оценки уязвимостей): оценка серьёзности уязвимостей в сфере кибербезопасности.
- CPE (Common Platform Enumeration): определение платформ и версий программного обеспечения для тестирования на проникновение.
- Использовать исследования для этичного взлома:
- Модули Exploit-DB и Metasploit: поиск и анализ эксплойтов, соответствующих обнаруженным уязвимостям.
- Сканирование уязвимостей:
- Nessus и OpenVAS: выполняйте комплексную оценку уязвимостей для выявления слабых мест в системе безопасности во время учений по этичному взлому.
- Освоение фреймворка Metasploit:
- Методы эксплуатации: используйте модули Metasploit для эксплуатации уязвимостей и получения доступа к системе во время тестирования на проникновение.
- Полезные нагрузки и кодировщики в этичном хакинге: создавайте собственные полезные нагрузки с помощью Msfvenom для обхода механизмов защиты.
- Графический интерфейс Armitage для этичного хакинга: используйте графический интерфейс Metasploit для оптимизации процессов эксплуатации при тестировании на проникновение.
- Повышение привилегий: методы расширения прав доступа после взлома системы во время этичного хакинга.
- Понимание веб-технологий для этичного хакинга: узнайте больше о HTTP, HTTPS, файлах cookie, сеансах и о том, как работают веб-приложения.
- Распространенные веб-уязвимости:
- SQL-инъекция (SQLi): использование запросов к базе данных для доступа к данным или управления ими.
- Межсайтовый скриптинг (XSS): внедрение вредоносных скриптов для перехвата пользовательских сеансов или нанесения ущерба веб-сайтам во время этичного хакинга.
- Межсайтовый скриптинг (CSRF): обман пользователей с целью выполнения нежелательных действий.
- Атаки с использованием включения файлов (LFI/RFI): доступ к несанкционированным файлам на сервере или их выполнение.
- Внедрение команд: выполнение произвольных команд в операционной системе хоста во время этичного хакинга.
- Инструменты и методы:
- Burp Suite: перехватывает, изменяет и воспроизводит веб-запросы для тестирования во время тестирования на проникновение.
- SQLmap: Автоматизируйте обнаружение и использование SQL-инъекций.
- OWASP ZAP: Выявление уязвимостей в системе безопасности веб-приложений.
- XSStrike: Усовершенствованный инструмент обнаружения и эксплуатации XSS.
- Практические Лаборатории:
- Мутиллиды: работайте с намеренно уязвимыми веб-приложениями, чтобы отточить свои навыки в области кибербезопасности.
- Атаки типа "Человек посередине" (MITM):
- Bettercap и Ettercap в Kali Linux: перехват и управление сетевым трафиком во время тестирования на проникновение.
- ARP-спуфинг: перенаправление трафика путём заражения кэша ARP.
- Спуфинг DNS: перенаправление пользователей на вредоносные сайты путём изменения ответов DNS.
- Атаки социальной инженерии:
- Набор инструментов для социальной инженерии (SET) в Kali Linux: создавайте фишинговые электронные письма и клонируйте веб-сайты, чтобы обманывать пользователей.
- Полиморф: изменение сетевого трафика на лету.
- Поддержание доступа:
- Бэкдоры и руткиты: установите постоянные бэкдоры для сохранения доступа во время тестирования на проникновение.
- Meterpreter от Metasploit: используйте расширенные функции после взлома.
- Сбор учетных данных:
- Procdump: дамп памяти процесса для извлечения учётных данных во время тестирования на проникновение.
- Mimikatz: извлекает пароли в открытом виде, хэши, PIN-коды и билеты Kerberos.
- Приготовление хэша:
- John the Ripper и Hashcat: взламывают хэши паролей с помощью различных методов атаки во время этичного взлома.
- Введение в концепции машинного обучения в этичном хакерстве:
- Обучение с учителем и без учителя: изучите различные модели обучения, применимые к этичному хакингу.
- Обнаружение аномалий при этичном взломе:
- Инструмент Batea: выявляет необычные закономерности в сетевом трафике во время операций по обеспечению кибербезопасности.
- Глубоко поддельные технологии в кибербезопасности:
- Последствия для этичного хакинга: узнайте о дипфейках и их потенциальном злоупотреблении в сфере кибербезопасности.