Пентест: основы тестирования на проникновение

ПРОГРАММА КУРСА

• Классификация программного обеспечения, которое использует злоумышленник при взломе компьютерных систем
• Запуск Kali Linux знакомство с инструментами для пентеста
• Этапы взлома системы
• Знакомство с Metasploit Framework. Лабораторная работа: Запуск, знакомство с основными командами и модулями
• Изучение и сканирование сети с использованием модулей Metasploit Framework
• Лабораторная работа: Определение ip-адресов, портов, название операционных систем с использованием Metasploit Framework

• Знакомство с основными сетевыми службами
• Сканирование портов и определение версий сетевых служб операционных систем с использованием Nmap
• Проблемы, связанные со сканированием внутри сети. Сканирование при включенном файрволле.
• Проведение скрытого (Stealth) сканирования. Сканирование при включенном файрволле.
• Атака “Brute-force" что это и чем опасна
• Перебор логинов и паролей к ssh, ftp, telnet с использованием модулей Metasploit Framework. Получение доступа при слабом пароле.
• Типы соединения со взломанной системой. Основные проблемы и опасности.
• Лабораторная работа: Создание прямого и обратного соединяя с использованием разных протоколов. Создание программы для удаленного подключения к взломанной системе.

• Социальная инженерия, как эффективный способ получения логинов и паролей
• Лабораторная работа: Использование социальной инженерии для получения логинов и паролей. Создание фекового сайта для кражи логина и пароля.
• Вирусы, троянские программы что это и для чего нужны.
• Лабораторная работа: Генерирование троянских программ их склеивание с другими программами заброс в систему
• Что такое эксплоиты, виды эксплоитов для чего используются
• Лабораторная работа: Использование эксплоитов для проникновения в систему
• Поиск и использование эксплоитов
• Лабораторная работа: Интегрирование эксплоита в систему Metasploit Framework. Использование эксплоита для повышения привилегий в системе.

• Изучение основных команд, модулей для работы на взломанной системе с использованием Meterpreter
• Лабораторная работа: Использование основных команд и модулей Meterpreter для работы с взломанной системой.
• Изучение дополнительных модулей Meterpreter
• Лабораторная работа: Использование различных дополнительных модулей Meterpreter для кражи снимков экрана, снимков с Web - камер, хешей, паролей на взломанной системе, настроек системы.
• Кража информации с использованием кейлогеров
• Лабораторная работа: Настройка и использование кейлогера для кражи информации в взломанной системе
• Изменение различных настроек в системе для последующего проникновения
• Лабораторная работа: Отключение файрволлов открытие определённых портов,  создание пользователей, изменение прав доступа.

• Создание бэкдоров в операционной системе Windows
• Лабораторная работа: Настройка бэкдора в системе на примере Meterpreter в Metasploit Framework
• Установка и настройка сервисов для удаленного администрирования операционной системы Windows
• Лабораторная работа: Настройка сервисов telnet, RDP для удаленного подключения к системе
• Создание бэкдоров в операционной системе Debian Linux
• Лабораторная работа: Настройка бэкдора в системе на примере netcat
• Установка и настройка сервисов для удаленного администрирования операционной системы Linux
• Лабораторная работа: Настройка сервисов ssh, VNC x11vnc для удаленного подключения к системе