Дорогие друзья, Внимание!!!
Временная 3-х дневная летняя скидка 78% сегодня, завтра, и 17-го июня на Видеокурс - «Этичный взлом»
Временная цена: 5500 руб.
Выжимка из моего 6-ти летнего опыта.
Курс, состоит из 16-ти модулей.
Курс ориентирован как для начинающих этичных хакеров, так и для более опытных специалистов.
В курсе мы рассмотрим инструменты для начинающего пентестера, и пройдемся по основным векторам атак на системы. Также взглянем и попрактикуемся с уязвимостями веб-приложения DVWA, и познакомимся с SQL-инъекциями. Также мы примем участие в CTF-соревнованиях на начальном и среднем уровне. И в завершении курса будет разбор 10-ти категорий уязвимостей, по методологии OWASP Top-10.
Материал объемный, смотрите содержание.
Содержание:
001 Введение.
002 VirtualBox и VMware загрузка и установка.
003 Kali Linux Загрузка и установка.
004 Metasploitable2 - загрузка и установка.
005 Nmap методология и общие сведения.
006 Nmap - Установка и определение портов.
007 Базовое сканирование с помощью Nmap.
008 Nmap - Зондирование Firewall - перечень служб.
009 Nmap - сканирование UDP портов и OS.
010 Nmap - Объединение нескольких задач в одну.
011 Nmap - Сценарии - HTTP методы.
012 Nmap - Перечисление SMB.
013 Nmap - Перечисление DNS.
014 Nmap - Перечисление FTP.
015 Nmap - Перечисление MySQL.
016 Nmap - Перечисление SSH.
017 Nmap - Перечисление SMTP.
018 Nmap - Перечисление VNC.
019 Nmap - Сервисный баннерный захват.
020 Nmap - Обнаружение уязвимостей.
021 Nmap - Вывод Nmap.
022 Итоги первой части.
023 OpenVAS – Введение.
024 OpenVAS – установка.
025 OpenVAS - Обновление ленты.
026 OpenVAS - Управление пользователями.
027 OpenVAS - Панель приборов - Мусорная корзина.
028 OpenVAS - Сканирование уязвимостей.
029 OpenVAS - Дополнительные настройки - Производительность – Отчеты.
030 Итоги второй части.
031 Metasploit – Введение.
032 Metasploit - Анатомия и структура.
033 Metasploit - Основные команды и конфигурация Часть 1.
034 Metasploit - Основные команды - Часть 2.
035 Metasploit - Сканирование и использование сервисов с помощью Auxiliaries DNS.
036 Metasploit - Сканирование и использование с помощью Auxiliaries FTP.
037 Metasploit - Сканирование и использование с помощью Auxiliaries HTTP.
038 Metasploit - Сканирование и использование с помощью Auxiliaries RDP.
039 Metasploit - Сканирование и использование с помощью Auxiliaries SMB.
040 Metasploit - Сканирование и использование с помощью Auxiliaries SSH.
041 Metasploit - Сканирование и использование с помощью Auxiliaries VNC.
042 Основы Meterpreter - Основные команды.
043 Основы Meterpreter - Системные команды.
044 Основы Meterpreter - Команды интерфейса пользователя - Команды веб-камеры.
045 Meterpreter - Использование и команды.
046 Тестирование на проникновение сервера.
-----------------------------------------------------------------------
047 Хакинг роутеров и IoT девайсов с помощью Routersploit.
048 Использование шлюза по умолчанию с помощью RouterSploit.
049 Установка Metasploitable2.
050 Хакинг с помощью Metasploit.
051 Использование msfconsole.
052 Рабочий процесс Metasploit.
053 Взлом Linux. Выполнение DoS-атаки без root-доступа.
----------------------------------------------------------------------------------
054 Уязвимость DVWA. SQL-injection (Уровень Low).
055 Уязвимость DVWA Brute Force (Уровень Low).
056 Уязвимость DVWA File Upload (Уровень Low).
057 Уязвимость DVWA File Upload (Уровень Medium).
058 Уязвимость DVWA File Upload (Уровень High).
059 Уязвимость DVWA Brute Force (Уровень Medium).
060 Уязвимость DVWA Command Execution (Уровень Low).
061 Уязвимость DVWA Command Execution (Уровень Medium).
062 Уязвимость DVWA CSRF (Уровень Low).
063 Уязвимость DVWA CSRF (Уровень Medium).
064 Уязвимость DVWA - Local File Inclusion (Уровень Low).
065 Уязвимость DVWA LFI (Уровень Medium).
066 Уязвимость DVWA. LFI - Local File Inclusion (Уровень High).
067 Уязвимость DVWA Command Execution (Уровень High).
068 Уязвимость DVWA SQL Injection (Уровень Medium).
069 Уязвимость DVWA Brute Force (Уровень High).
070 Уязвимость DVWA. SQL-Injection (Уровень High).
071 Уязвимость DVWA CSRF (Уровень High).
072 Уязвимость DVWA JavaScript (Уровень Low).
073 Уязвимость DVWA. JavaScript (уровень Medium).
074 DVWA reCAPTCHA API key missing.
075 Уязвимость DVWA Insecure Captcha (Уровень Low).
076 Уязвимость DVWA Insecure Captcha (Уровень Medium).
077 Уязвимость DVWA. Insecure Captcha (Уровень High).
078 Уязвимость DVWA. XSS DOM (Уровень Low).
079 Уязвимость DVWA. XSS DOM (Уровень Medium).
080 Уязвимость DVWA. XSS DOM (Уровень High).
081 Уязвимость DVWA. XSS (Reflected) (Уровень Low).
082 Уязвимость DVWA XSS (Reflected) (Уровень Medium).
083 Уязвимость DVWA. XSS (Reflected) (Уровень High).
084 Уязвимость DVWA. XSS (Stored) (Уровень Low).
085 Уязвимость DVWA. XSS (Stored) (Уровень Medium).
086 Уязвимость DVWA. XSS (Stored) (Уровень High).
087 Уязвимость DVWA. Content Security Policy (Bypass) (Уровень Medium).
088 Уязвимость DVWA. Content Security Policy (Bypass) (Уровень High).
089 Уязвимость DVWA. Weak Session IDs (Уровень Low).
090 Уязвимость DVWA. Weak Session IDs (Уровень Medium).
091 Уязвимость DVWA. Weak Session IDs (Уровень High).
092 Уязвимость DVWA. JavaScript. (Уровень High).
093 Что такое SQL?
094 Опасности SQL.
095 Проводим изучение SQL-инъекций в POST.
096 Обход авторизации с помощью SQL-инъекций.
097 Обход более защищенной авторизации с помощью SQL-инъекций.
098 Безопасность - Предотвращение SQL-инъекций через страницы авторизации.
099 Исследование SQL-инъекций в GET.
100 Читаем информацию из базы данных.
101 Ищем таблицы в базе данных.
102 Извлекаем пароли из базы данных.
103 Поиск и эксплуатация слепых SQL инъекций.
104 Исследование более сложных SQL-инъекций.
105 Использование более сложных SQL инъекций.
106 Обходим защиту и получаем доступ ко всем записям.
107 SQL инъекции. Обход фильтров.
108 Безопасность Фиксируем SQL инъекции.
109 SQL-инъекции. Устанавливаем обратное соединение над веб-сервером жертвы.
110 Исследование SQL-инъекций и работа с SQLmap.
111 SQL — инъекции. Безопасность.
112 CTF. Root-me. Знакомство с сайтом Root-me.
113 CTF. Root-me. HTML Source code.
114 CTF. Root-me. Weak Password.
115 CTF. Root-me. Backup file.
116 CTF. Root-me. HTTP - Directory indexing.
117 CTF. Root-me. PHP - Command injection.
118 CTF. Root-me. Local File Inclusion.
119 CTF. Root-me. PHP Filters.
120 CTF. Root-me. HTTP - Web tampering.
121 CTF. Root-me. HTTP - Open Redirect.
122 CTF. Root-me. HTTP – POST.
123 CTF. Root-me. HTTP - Improrer redirect.
124 CTF. Root-me. CRLF.
125 CTF. Root-me. HTTP – Cookies.
126 CTF. Root-me. HTTP – Headers.
127 CTF. Root-me. Install files.
128 CTF. Root-me. Directory traversal.
129 CTF. Root-me. PHP assert().
130 CTF. Root-me. PHP register globals.
131 CTF. Root-me. File upload – ZIP.
132 CTF. Root-me. PHP - Loose Comparison.
133 CTF. Root-me. PHP type juggling.
134 CTF. Root-me. SQL injection – authentication.
135 CTF. Root-me. SQL Truncation.
-----------------------------------------------------
Разбор уязвимостей по методологии OWASP Top-10:
7-модуль в формате pdf:
А1 - Injection:
1. Уязвимость HTMl Injection - Reflected (GET) уровень low.
2. Уязвимость HTML Injection - Reflected (POST) уровень low.
3. Уязвимость HTML Injection - Reflected (Current URL) уровень low.
4. Уязвимость HTML Injection - Stored (Blog) уровень low.
5. Уязвимость iFrame-injection – уровень low.
6. Уязвимость Mail Header Injection (SMTP) – уровень low.
7. Уязвимость OS Command Injection – уровень low.
8. Уязвимость OS Command injection Blind – уровень low.
9. Уязвимость PHP Code Injection уровень low.
10. Уязвимость Server Side Includes (SSI) Injection – уровень low.
11. Уязвимость SQL-Injection (GET/Search) – уровень low.
12. Уязвимость SQL-Injection (GET/Select) – уровень low.
13. Уязвимость SQL Injection (POST/Search) – уровень low.
14. Уязвимость SQL-Injection (POST/Select) – уровень low.
15. Уязвимость SQL Injection (AJAX/JSON/jQuery) – уровень low.
16. Уязвимость SQL-Injection (CAPTCHA) – уровень low.
17. Уязвимость SQL Injection (Login Form/Hero) – уровень low.
18. Уязвимость SQL-Injection (Login Form/User) - уровень low.
19. Уязвимость SQL Injection (SQLite) – уровень low.
20. Уязвимость SQL Injection (Drupal) - уровень low.
21. Уязвимость SQL Injection - Stored (Blog) - уровень low.
22. Уязвимость SQL Injection - Stored (SQLite) – уровень low.
23. Уязвимость SQL-Injection - Stored (User-Agent) - уровень low.
24. Уязвимость SQL Injection - Stored (XML) – уровень low.
25. Уязвимость SQL Injection - Blind - Boolean-Based – уровень low.
26. Уязвимость SQL-Injection — Blind (Time-Based) – уровень low.
27. Уязвимость SQL Injection Blind (SQLite) – уровень low.
28. Уязвимость SQL Injection Blind (Web Services/SOAP) – уровень low.
29. Уязвимость XML/XPATH Injection (Login Form) – уровень low.
30. Уязвимость XML/XPATH Injection (Search) – уровень low.
8-й модуль, в формате pdf:
A2 - Broken Auth. & Session Mgmt
31. Уязвимость Broken Authentication - CAPTCHA Bypassing - уровень low.
32. Уязвимость Broken Authentication - Forgotten Function - уровень low.
33. Уязвимость Broken Authentication - Insecure Login Forms - уровень low.
34. Уязвимость Broken Authentication - Logout Management - уровень low.
35. Уязвимость Broken Authentication- Password Attacks - уровень low.
36. Уязвимость Broken Authentication - Weak Passwords - уровень low.
37. Уязвимость Session Management – Administrative Portals - уровень low.
38. Уязвимость Session Management - Cookies (HTTP Only) - уровень low.
39. Уязвимость Session Management- Cookies (Secure) - уровень low.
40. Уязвимость Session Management - Session ID in URL- уровень low.
41. Уязвимость Session Management - Strong Sessions - уровень low.
9-й модуль в формате pdf:
А3 - Cross-Site Scripting (XSS)
42. Уязвимость Cross-Site Scripting (XSS) - Reflected (GET) - уровень low.
43. Уязвимость Cross-Site Scripting (XSS) - Reflected (POST) - уровень low.
44. Уязвимость Cross-Site Scripting (XSS) - Reflected (JSON) - уровень low.
45. Уязвимость Cross-Site Scripting (XSS) - Reflected (ALAX/JSON) - уровень low.
46. Уязвимость Cross-Site Scripting (XSS) - Reflected (AJAX/XML) - уровень low.
47. Уязвимость Cross-Site Scripting (XSS) - Reflected (Back Button) - уровень low.
48. Уязвимость Cross-Site Scriptimg (XSS) - Reflected (Custom Header) - уровень low.
49. Уязвимость Cross-Site Scripting (XSS) - Reflected (Eval) - уровень low.
50. Уязвимость Cross-Site Scripting (XSS) - Reflected (HREF) - уровень low.
51. Уязвимость Cross-Site Scripting (XSS) - Reflected (Login Form) - уровень low.
52. Уязвимость Cross-Site Scripting (XSS) - Reflected (phpMyAdmin) - уровень low.
53. Уязвимость Cross-Site Scripting (XSS) - Reflected (PHP_SELF) - уровень low.
54. Уязвимость Cross-Site Scripting (XSS) - Reflected (Referer) - уровень low.
55. Уязвимость Cross-Site Scripting (XSS) - Reflected (User-Agent) - уровень low.
56. Уязвимость Cross-Site Scripting (XSS) - Stored (Blog) - уровень low.
57. Уязвимость Cross-Site Scripting (XSS) - Stored (Change Secret) - уровень low.
58. Уязвимость Cross-Site Scripting (XSS) - Stored(Cookies) - уровень low.
59. Уязвимость Cross-Site Scripting (XSS) - Stored (SQLiteManager) - уровень low.
60. Уязвимость Cross-Site Scripting (XSS) - Stored (User-Agent) - уровень low.
10-й модуль в формате pdf: A4 - Insecure Direct Object References (Небезопасные прямые ссылки на объекты) (IDOR)
61. Уязвимость Insecure DOR (Change Secret) – уровень low.
62. Уязвимость Insecure DOR (Reset Secret) – уровень low.
63. Уязвимость Insecure DOR (Order Tickets) – уровень low.
11-й модуль в формате pdf: A5 - Security Misconfiguration
64. Уязвимость Arbitrary File Access (Samba) – уровень low.
65. Уязвимость Denial-of-Service (Large Chunk Size) – уровень low.
66. Уязвимость Denial-of-Service (Slow HTTP DoS) – уровень low.
67. Уязвимость Denial-of-Service (XML Bomb) – уровень low.
68. Уязвимость Insecure FTP Configuration – уровень low.
69. Уязвимость Insecure SNMP Configuration – уровень low.
70. Уязвимость Insecure WebDAV Configuration – уровень low.
71. Уязвимость Man-in-the-Middle Attack (HTTP) – уровень low.
72. Уязвимость Man-in-the-Middle Attack (SMTP) – уровень low.
73. Уязвимость Old Backup & Unreferenced Files – уро-вень low.
74. Уязвимость Robots File – уровень low.
12-й модуль в формате pdf: А6 - Sensitive Data Exposure
75. Уязвимость Base64 Encoding (Secret) – уровень low.
76. Уязвимость BEAST/CRIME/BREACH Attacks – уровень low.
77. Уязвимость Clear Text HTTP Credentials – уровень low.
78. Уязвимость Heartbleed Vulnerability – уровень low.
79. Уязвимость Host Header Attack (Reset Poisoning) – уро-вень low.
80. Уязвимость HTML5 Web Storage Secret – уровень low.
81. Уязвимость POODLE Vulnerability – уровень low.
82. Уязвимость SSL 2.0 Deprecated Protocol – уровень low.
83. Уязвимость Text Files (Accounts) – уровень low.
13-й модуль в формате pdf: А7 - Missing Functional Level Access Control
84. Уязвимость Directory Traversal - Directories - уровень low.
85. Уязвимость Directory Traversal - Files - уровень low.
86. Уязвимость Host Header Attack (Cache Poisoning) - уровень low.
87. Уязвимость Host Header Attack (Reset Poisoning) - уровень low.
88. Уязвимость Local File Inclusion (SQLiteManager) - уровень low.
89. Уязвимость Remote & Local File Inclusion (RFI LFI) - уровень low.
90. Уязвимость Restrict Device Access - уровень low.
91. Уязвимость Restrict Folder Access - уровень low.
92. Уязвимость Server Side Request Forgery (SSRF) - уровень low.
93. Уязвимость XML External Attacks (XXE) - уровень low.
14-й модуль в формате pdf: А8 Cross-Site Request Forgery (CSRF).
94. Cross-Site Request Forgery (Change Password) – уровень low.
95. Cross-Site Request Forgery (Change Secret) – уровень low.
96. Cross-Site Request Forgery (Transfer Amount) – уровень low.
15-й модуль в формате pdf: А9 - Using Known Vulnerable Components
97. Drupal SQL Injection (Drupageddon) - уровень low.
98. Heartbleed Vulnerability - уровень low.
99. PHP CGI Remote Code Execution - уровень low.
16-й модуль в формате pdf: А10 - Unvalidated Redirects & Forwards
100. Уязвимость Unvalidated Redirects & Forwards (1) – уро-вень low.
101. Уязвимость Unvalidated Redirects & Forwards (2) – уро-вень low.
Отзывы о курсе вот здесь: https://vk.com/topic-44038255_49120521
Для приобретения пишите в личные сообщения паблика, а также перейдя по ссылке на товар:
https://vk.com/hacker_timcore?w=product-44038255_6082367
