Содержание:

• Хакеры и пентестеры
• Что такое тестирование на проникновение (penetration testing, пентест)
  • Определение тестирования на проникновение
  • Место пентеста в информационной безопасности
  • Цели тестирования на проникновение
  • Какими средствами этих целей достигают?
  • Какие типовые услуги оказываются пентестерами?
• Вопросы проведения пентеста по методике
  • Методики PTES, OSSTM
  • Mitre ATT&CK
• Подробнее про стандарты и методики
  • методика OSSTMM
  • методика ISSAF
  • методика OWASP
  • стандарт PTES
  • стандарт NIST
  • методика BSI
  • методика PETA
  • методика PTF

Содержание:

• Модель OSINT (OSINT framework).
  • Что такое OSINT.
  • Руководство, список инструментов.
• Поиск узлов, DNS имен, поддоменов (Whois & DNS)
  • Nslookup.
  • Dig.
  • Поиск поддоменов.
  • Amass.
• OSINT-комбайны.
  • Spiderfoot.
  • OSINT-SAN.
  • TheHarvester.
• Архивные версии сайтов.
• Поиск пользователей.
  • Агрегированный поиск людей в различных социальных сетях.
  • Социальные сети.
• Поиск email.
  • Infoga.
  • Maltego
  • Leaked databases
  • Github.com
• Google Dorks или Google Hacking.
  • Операторы.
  • Примеры.
  • База интересных гуглодорков Google Hacking Database.
• Shodan.io
  • Как искать в Shodan.
  • Фильтры в Shodan.
• Поиск в Git.
  • GitGot.
• Telegram.
  • Информация об аккаунте.

Содержание:

• Цели сканирования
• Типы сканирования
  • Ping-сканирование
  • Сканирование портов: TCP-сканирование, UDP-сканирование
    • TCP SYN
    • TCP CONNECT
    • UDP-сканирование
  • Редкие методы сканирования
    • TCP ACK
    • TCP NULL, FIN, Xmas
    • Idle-scan («Ленивое сканирование», Zombie-scan)
• Инструменты:
  • Nmap («Network Mapper»)
    • Основные флаги
    • NMAP Cheatsheet (c) antiddos.biz
    • Примеры применения Nmap в пентесте:
    • Результаты — «статус» — что означает?
    • Скриптовый движок nmap
    • Примеры использования скриптов NSE
    • Готовые библиотеки NSE
  • Другие инструменты
    • hping3, ARPScan, Masscan, Zenmap
• Последовательность действий при тестировании сетевой инфраструктуры

Содержание:

• Поиск известных уязвимостей, CVE
  • Сканирование скриптами nmap
    • Симбиоз nmap и Metasploit
  • Vulners
  • Exploit-DB
    • Searchsploit
  • Nessus
    • Сброс Nessus
• Применение эксплойтов
  • Metasploit
    • Базовые команды
    • Добавление нового модуля
    • Примеры, практика на Metasploitable2
  • Meterpreter

Содержание:

• Проверка надежности пароля
• Hash
  • Тип хеша
    • hashid, hashtag, определяем вручную/онлайн
  • Словари
• Оффлайн брутфорс
  • Hashcat
  • Как составлять маски в Hashcat
• Онлайн брутфорс
  • Patator
  • Установка
  • Модули
  • Основы работы с Patator
  • Примеры

Содержание:

• Wireshark
  • Установка, настройка
  • Фильтры Wireshark
    • Неточное вхождение
    • Операторы
    • Фильтр интерфейсов
    • Канальные протоколы
    • Сетевой уровень
    • Транспортный уровень
    • Прикладной уровень
  • Извлечение объектов
  • Расшифровка трафика TLS

Содержание:

• Расшифровка WiFi трафика
  • Захват трафика в Airodump-ng
  • Захват трафика в Wireshark
  • Расшифровка
• MitM
  • Определение MitM
  • Фаза 1: Внедрение в подключение
    • Rogue Wi-Fi Access Point
    • Rogue DHCP host
    • ARP, DNS, mDNS Spoofing
  • Фаза 2: Манипулирование данными
    • Sniffing
    • Packet Injection
    • Session Hijacking
    • SSL Stripping
  • Защита от MitM
  • Инструменты
    • Responder
      • Функции
      • Анализ
      • Перехват пароля в Windows
      • Пример атаки — SMB Relay
      • Результаты responder
    • Bettercap
    • MitMf
    • Yersinia
• Dos

Содержание:

• Социальная инженерия
• 6 принципов Чалдини:
• Виды атак
  • Фишинг (Phishing)
    • Deceptive Phishing
    • Spear Phishing
    • CEO Fraud (Whaling)
    • Vishing (голосовой фишинг)
    • Smishing (SMS-фишинг)
    • Pharming (Фарминг)
  • Pretexting
  • Baiting
  • Scareware
  • Quid Pro Quo («услуга за услугу»)
  • Tailgating (piggybacking)
  • Water-Holing (Watering Hole attack)
• Прочие методы
  • Включение макросов
  • Sextortion
  • Expanded affinity
  • False recruiters
  • Старые интерны»
  • SE Боты
• Инструменты
  • SET (Social Engineering Tool)
  • GoPhish
  • EvilNginx2
  • Веб-сервисы по отправке fake-писем

Содержание:

• Введение
• Какие данные раскрывает интернет-соединение
  • Фингерпринтинг
    • Утечка DNS
    • Проверка соединения
• Как обеспечить анонимность
• VPN & Proxy
  • Прокси-серверы
    • Зачем нужны прокси
    • Типы и виды прокси
    • HTTP прокси по анонимности:
    • Устанавливаем плагин FoxyProxy
  • VPN
    • Что такое VPN
    • Proxy VS VPN
    • Бесплатные VPN
    • Платные VPN
    • Multi-hop VPN
    • Устанавливаем и настраиваем Op
  • Proxychains
• Tor
  • Что такое Tor
  • Виды узлов сети ТОР
  • Как проходят пакеты, шифрование, почему назвали луковой (onion)
  • Скрытые службы (Сервисы в сети тор)
  • Как разместить свой сайт в Tor
  • Атаки на клиентов ТОР
  • Защита от атак на клиентов
• DarkNet
• Топ-2021 поисковиков для Tor
• Исследование контента в Tor и I2P от Xakep
• I2P (invisible internet project)
  • Что такое I2P
  • Подключение к I2P
• Linken Sphere
• Tails
• Web Deep
• Анонимность в социальных сетях

Содержание:

• Все этапы процесса от заказа, до сдачи результата
• Декларация проверок и поиска уязвимостей (Покрытие)
• Работа с заказчиком
• Юридические аспекты пентеста
• Замечания (findings), составление отчета