Czy chcesz nauczyć się, jak działają hakerzy i w jaki sposób specjaliści ds. cyberbezpieczeństwa testują i zabezpieczają systemy? Ten kurs to Twoje praktyczne wprowadzenie do Metasploit Framework – jednego z najpotężniejszych narzędzi do testów penetracyjnych.
Kurs został stworzony tak, aby prowadzić Cię krok po kroku, od zupełnych podstaw aż po bardziej zaawansowane scenariusze. Dzięki temu nawet jeśli dopiero zaczynasz swoją przygodę z Linuxem czy hackingiem, poradzisz sobie i stopniowo zdobędziesz solidne umiejętności.
Czego się nauczysz
- Jak zainstalować TCPDump’a,
- Jak przygotować środowisko do nauki,
- Instalacja Kali Linux,
- Instalacja Metasploitable2,
- Jak sprawdzić dostępne interfejsy sieciowe do podsłuchiwania ruchu sieciowego,
- Jak wybrać interfejs do nasłuchiwania sieciowego,
- Jak filtrować przechwycony ruch sieciowy po protokołach,
- Jak wykryć atak DoS przy pomocy narzędzia TCPDump,
- Jak wyświetlić konkretną liczbę pakietów bez zalewania terminala,
- Jak zapisać przechwycony ruch sieciowy do pliku do analizy,
- Jak uruchomić przechwycony ruch w Wiresharku,
- Jak filtrować ruch po adresie IP,
- Jak filtrować ruch po adresie IP – ruch wchodzący i ruch wychodzący,
- Jak filtrować surowe dane,
- Jak używać przełącznika -nn i po co on jest,
- Jak filtrować ruch po konkretnym porcie TCP/UDP,
- Jak łączyć filtry przy pomocy operatora logicznego or, aby jednocześnie przechwytywać różne typy ruchu (np. ICMP lub FTP),
- Jak filtrować ruch po adresie IP z jednoczesnym filtrowaniem protokołu lub portu,
- Jak łączyć filtry and i or w jednym poleceniu, aby analizować złożone scenariusze ruchu sieciowego,
- Jak działa filtr NOT/! i jego praktyczne zastosowanie,
- Jak wykorzystywać tcpdumpa w praktycznych scenariuszach hakowania, rekonesansu i analizy incydentów,
- Jak wykonać atak MITM przy pomocy narzędzia tcpdump,
- Jak dowiedzieć się jakie strony przegląda dany użytkownik, nawet jeśli strona jest oparta na https,
- Jak przechwycić login oraz hasło użytkownika jeśli zostały przesłane protokołem http,
- Jak przechwycić login oraz hasło użytkownika jeśli próbuje się połączyć z serwerem FTP,
- Jak sprawdzić jakie polecenia były wprowadzone podczas sesji z serwerem FTP,
- Jak zobaczyć co robi konkretny użytkownik na serwerze podczas, gdy nasłuchujemy sesja połączenia jest po telnecie,
- Jak przy pomocy skryptu z wykorzystaniem pythona i tcpdumpa wyłapać atak BruteForce na żywo,
- Jak przechwycić zdjęcie czy plik przy pomocy tcpdumpa z wykorzystaniem skryptu.
Jakie korzyści zdobędziesz
- Nauczysz się przeprowadzać pasywny rekonesans sieciowy i analizować ruch krok po kroku.
- Zdobędziesz praktyczne umiejętności, które można wykorzystać w realnych projektach bezpieczeństwa.
- Zdobędziesz praktyczne umiejętności używania
tcpdump, które wykorzystasz w realnych projektach bezpieczeństwa.
- Będziesz w stanie samodzielnie przygotować i zrealizować scenariusze testów bezpieczeństwa.
- Zyskasz wiedzę, która jest fundamentem pracy pentestera, security engineera i specjalisty ds. cyberbezpieczeństwa.
- Dzięki formie kursu krok po kroku zyskasz pewność w działaniu, nawet jeśli zaczynasz od zera.
- Zyskasz wiedzę niezbędną analitykowi ruchu sieciowego, pentesterowi i inżynierowi bezpieczeństwa.
- Dowiesz się jak wyciągać cenne dane z nieszyfrowanego ruchu sieciowego – loginy, hasła itp.
Forma kursu:
- Nagrania wideo, uczysz się kiedy chcesz i jak chcesz – kurs dożywotni
- Pytania kontrolne po modułach – opcjonalne, do sprawdzenia wiedzy (bez stresu – można pominąć 😄).
- W pełni offline i bezpieczne środowisko – konfigurujesz je samodzielnie na własnym komputerze.
- Certyfikat ukończenia
- Aktualizacje kursu – info, że kurs jest aktualizowany, gdy pojawiają się nowe narzędzia lub techniki.
- Wsparcie instruktora / kontakt
- Gwarancja praktyki – kurs to praktyka, nie tylko teoria.
