Course Outline

Εισαγωγή στην Επιθετική Ασφάλεια και το OSCP

  • Περιγραφή του εξεταστικού διαγωνίσματος OSCP και της διαδικασίας πιστοποίησης
  • Περιβάλλον εργασίας στο laboratorium και το Kali Linux toolkit
  • Αρχές ηθικής πρόσβασης και νομικές ανησυχίες

Συλλογή πληροφοριών και επιτομή στόχου

  • Τεχνικές και εργαλεία ανασκόπησης
  • Ενεργό και παθητικό σάνκινγκ με Nmap, Netcat
  • Επιτομή υπηρεσιών (HTTP, SMB, FTP κλπ.)

Ανάλυση Αδυναμιών

  • Χειροκίνητη και αυτόματη εύρεση αδυναμιών
  • Χρήση searchsploit, βάσεων δεδομένων CVE και σάνκινγκ
  • Ανίχνευση ψευδεπιτακτικών αποτελεσμάτων και αξιολόγηση του κινδύνου

Τεχνικές Εκμετάλλευσης

  • Εκμετάλλευση υπηρεσιών και κοινών λανθασμένων συνταγών
  • Χειλούδες περιπείρωσης και ανάπτυξη εκμεταλλευτικών δομών
  • Χρήση του Metasploit Framework και χειροκίνητων εκμεταλλεύσεων

Ανάβαση ιδιωτικών δικαιωμάτων και μετά την εκμετάλλευση

  • Linux και τεχνικές αύξησης ιδιωτικών δικαιωμάτων στο Windows
  • Μηχανισμοί διατήρησης και συλλογής πιστοποιητικών
  • Μεταφορά αρχείων, pivoting και forward porting

Εργαστήρια OSCP Πρακτικής

  • Περιγραφές στόχου που επικοινωνούν με κλίπες συστημάτων OSCP
  • Στρατηγική επιτομής και ανάπτυξη αλυσίδας επιθέσεων
  • Διαχείριση χρόνου και συμβουλές για το πώς να λύσετε προβλήματα

Ανάλυση και Επικίνδυνη Αξιολόγηση

  • Σχεδιασμός ενός προфессионаλιστικού αναφοράριου δοκιμής πρόσβασης
  • Αποθήκευση των ανακαλυφθέντων και βημάτων μείωσης κινδύνου
  • Τελική έρευνα και λίστα ετοιμότητας

Σύνοψη και Επόμενα Βήματα

Requirements

  • Συνειδητοποίηση των δικτύων και του TCP/IP
  • Βασικές ικανότητες διαχείρισης συστήματος Linux
  • Γνώση των βασικών αρχών κυβερνοπροστασίας

Πληθυσμός

  • Ινγκαπέϊ της κυβερνοπροστασίας
  • Εξερεύνητες πειρατών
  • Μέλη του Red team που θα στοχεύουν για την επιβεβαίωση OSCP
 28 Hours

Number of participants


Price per participant

Upcoming Courses

Related Categories