Metasploit. Kurs video. Testy penetracyjne i łamanie zabezpieczeń
Czego się nauczysz?
- Konfiguracji środowiska testowego (VirtualBox, Kali Linux, Metasploitable, Windows)
- Nawigacji i pracy w konsoli msfconsole
- Architektury Metasploit Framework (modele, moduły, sesje, workspace)
- Wykrywania hostów i otwartych portów
- Rozpoznawania usług takich jak SMB, FTP, SSH, Samba i Apache Tomcat
- Przeprowadzania ataku na serwer FTP (vsftpd backdoor)
- Przejęcia bazy danych PostgreSQL
- Kompromitacji serwera Apache Tomcat
- Rozróżnienia i konfiguracji połączeń reverse shell i bind shell
- Generowania payloadów dla Windows i Linux z msfvenom
- Ukrywania payloadów wewnątrz dokumentów Office
- Pracy z powłoką Meterpreter
- Podnoszenia uprawnień na systemie Windows
- Podnoszenia uprawnień na systemie Linux
- Utrwalania i przenoszenia aktywnej sesji
- Podglądu kamery i rejestrowania klawiszy (keylogger)
- Pozyskiwania haseł z pamięci i użycia modułu kiwi (Mimikatz)
- Techniki pass-the-hash w praktyce
- Usuwania śladów i przywracania systemu po teście
- Tworzenia profesjonalnego raportu z testu penetracyjnego
- Planowania ścieżki kariery i wyboru certyfikatów związanych z cyberbezpieczeństwem
Spis lekcji
Obierz kurs na testy penetracyjne i łamanie zabezpieczeń!
Metasploit to jedno z najbardziej znanych narzędzi używanych w obszarze cyberbezpieczeństwa. Od lat korzystają z niego pentesterzy, specjaliści z zakresu security i etyczni hakerzy. Framework zawiera tysiące gotowych modułów, exploitów i payloadów, dzięki którym można w praktyce testować bezpieczeństwo systemów i sieci. Znajomość Metasploita jest potrzebna w pracy pentestera, analityka SOC, specjalisty do spraw cyberbezpieczeństwa, administratora IT czy osoby zajmującej się audytami bezpieczeństwa. To jedno z tych narzędzi, które bardzo często pojawiają się również podczas przygotowań do uzyskania certyfikatów takich jak OSCP. Dzięki nauce Metasploita zrozumiesz, jak wyglądają współczesne ataki, a także w jaki sposób wykorzystywane są podatności w systemach Windows i Linux.
Kurs został zaprojektowany tak, aby przejść przez cały proces testu penetracyjnego od pierwszego skanu aż po raport końcowy. Dzięki temu nie tylko zdobędziesz wiedzę techniczną, ale też zrozumiesz, jak od strony praktycznej wygląda praca w cybersecurity.
Podczas szkolenia Metasploit.Kurs video. Testy penetracyjne i łamanie zabezpieczeń poznasz Metasploit Framework od podstaw aż po średnio zaawansowane zastosowania. Na początku skonfigurujesz własne środowisko laboratoryjne oparte na VirtualBox, a także Kali Linux i podatne maszyny testowe. Nauczysz się obsługi konsoli msfconsole, pracy z modułami i organizowania projektów przy użyciu workspace. Przeprowadzisz rekonesans i skanowanie usług takich jak SMB, FTP czy SSH poznasz przy tym podstawy fingerprintingu i wyszukiwania podatności. W praktyce zastosujesz gotowe exploity przeciwko popularnym usługom i zobaczysz, jak wygląda proces uzyskiwania dostępu do systemu. Stworzysz własne payloady za pomocą msfvenom i zrozumiesz różnice między reverse shell a bind shell. Poznasz Meterpretera i nauczysz się pracy na przejętym systemie. W części dotyczącej posteksploitacji przećwiczysz podnoszenie uprawnień, wyciąganie hashy haseł i techniki takie jak pass-the-hash czy pivoting. Dowiesz się również, jak wygląda końcowy etap testu penetracyjnego, czyli czyszczenie śladów i przygotowanie raportu. Po ukończeniu kursu będziesz w stanie samodzielnie wykonać kompletny pentest w środowisku laboratoryjnym.
Cyberbezpieczeństwo to jedyna branża, w której najlepsi nigdy nie przestają się uczyć. Każda lekcja to nowa technika, każde zlecenie to coś, czego wcześniej nie widzieliście. Jeśli to Was nakręca jesteście we właściwym miejscu!
Oceny i opinie klientów: Metasploit. Kurs video. Testy penetracyjne i łamanie zabezpieczeń Adam Cedro (0)
Szczegóły kursu
Helion SA
ul. Kościuszki 1C
41-100 Gliwice
e-mail: gpsr@helion.pl

