Learn Penetration Testing

Ketahui ujian penembusan dan penggodaman beretika dan keselamatan siber dengan aplikasi ini.

Berikut adalah pecahan yang lebih terperinci mengenai kandungan kursus:

1. Pengumpulan Maklumat - Dalam bahagian ini, anda akan belajar bagaimana untuk mengumpulkan maklumat tentang tapak web sasaran, anda akan belajar bagaimana untuk mencari pelayan DNS yang digunakan, perkhidmatan, subdomain, direktori tidak diterbitkan, fail sensitif, e-mel pengguna, laman web pada pelayan yang sama dan juga penyedia hosting web. Maklumat ini penting kerana ia meningkatkan peluang untuk berjaya mendapatkan akses ke laman web sasaran.

2. Menemui, Mengeksploitasi & Tebatan - Dalam seksyen ini anda akan belajar bagaimana untuk mencari, mengeksploitasi dan mengurangkan sejumlah besar kelemahan, bahagian ini dibahagikan kepada beberapa sub-bahagian, masing-masing merangkumi kelemahan tertentu, pertama anda akan belajar apa adalah kelemahan dan apa yang membolehkan kami lakukan, maka anda akan belajar cara mengeksploitasi kerentanan ini dan mengukur ukuran keselamatan, dan akhirnya kami akan menganalisis kod yang menyebabkan kelemahan ini dan melihat cara untuk memperbaikinya, kerentanan berikut dilindungi dalam kursus:

Muat naik fail: Kerentanan ini membolehkan penyerang memuat naik fail boleh laku pada pelayan web sasaran, mengeksploitasi kelemahan ini dengan betul memberikan anda kawalan penuh ke atas tapak web sasaran.

Pelaksanaan Kod - Kerentanan ini membolehkan pengguna menjalankan kod sistem pada pelayan web sasaran, ini boleh digunakan untuk melaksanakan kod jahat dan mendapatkan akses shell terbalik yang memberikan kawalan penuh penyerang ke pelayan web sasaran.

Kemasukan Fail Tempatan - Kerentanan ini boleh digunakan untuk membaca sebarang fail pada pelayan sasaran, supaya dapat dieksploitasi untuk membaca fail sensitif, kami tidak akan berhenti sekalipun, anda akan belajar dua cara untuk meningkatkan kerentanan ini dan mendapatkan shell terbalik sambungan yang memberi anda kawalan penuh ke atas pelayan web sasaran.

Kemasukan Fail Jauh - Kelemahan ini boleh memuatkan fail jauh pada pelayan web sasaran, mengeksploitasi kelemahan ini dengan betul memberikan anda kawalan penuh ke atas pelayan web sasaran.

Suntikan SQL - Ini adalah salah satu kelemahan yang paling berbahaya, ditemui di mana-mana dan boleh dieksploitasi untuk melakukan semua perkara yang kerentanan di atas membolehkan kami lakukan dan banyak lagi, sehingga membolehkan anda masuk sebagai admin tanpa mengetahui kata laluan, akses pangkalan data dan dapatkan semua data yang disimpan di sana seperti nama pengguna, kata laluan, kad kredit .... dll, membaca / menulis fail dan juga mendapatkan akses shell terbalik yang memberikan anda kawalan penuh ke atas pelayan sasaran!

Cross Site Scripting (XSS) - Kerentanan ini boleh digunakan untuk menjalankan kod javascript pada pengguna yang mengakses halaman yang rentan, kami tidak akan berhenti pada itu, anda akan belajar cara mencuri kepercayaan dari pengguna (seperti facebook atau youtube password) dan bahkan mendapat akses penuh ke komputer mereka. Anda akan mempelajari ketiga-tiga jenis (dicerminkan, disimpan dan berasaskan DOM).

Pengurusan Sesi tidak selamat - Dalam seksyen ini, anda akan belajar cara mengeksploitasi pengurusan sesi tidak selamat dalam aplikasi web dan log masuk ke akaun pengguna lain tanpa mengetahui kata laluan mereka, anda juga akan belajar bagaimana untuk mencari dan mengeksploitasi kelemahan CSRF (Cross Site Request Forgery).

Serangan Brute Force & Dictionary - Dalam bahagian ini anda akan mempelajari apa serangan ini, apakah perbezaan di antara mereka dan bagaimana untuk melancarkannya, dalam kes-kes yang berjaya anda akan dapat meneka kata laluan untuk halaman masuk target.

3. Eksploitasi Post - Dalam bahagian ini, anda akan mempelajari apa yang boleh anda lakukan dengan akses yang anda perolehi daripada mengeksploitasi kelemahan di atas, anda akan belajar cara menukar capaian kulit terbalik kepada akses Weevely dan sebaliknya, anda juga akan belajar bagaimana untuk melaksanakan arahan sistem pada pelayan sasaran, navigasi antara direktori, akses laman web lain pada pelayan yang sama, muat naik / muat turun fail, akses pangkalan data dan muat turun keseluruhan pangkalan data ke mesin tempatan anda. Anda juga akan belajar cara memintas keselamatan dan melakukan semua itu walaupun anda tidak mempunyai cukup kebenaran