Penetrační testování
prakticky

• Rozpoznávání phishingových útoků
• Konfigurace phishing frameworků – GoPhish a SET
• Odeslání phishingového e-mailu

Praktické cvičení: Vytvoř a odešli phishingový e-mail.

Výstupy z lekce: Máš přehled o phishingových frameworcích a umíš vytvořit a odeslat phishingový e-mail.

• Základní nástroje, Nmap, Masscan, RustScan
• Automatizované nástroje infrastruktury – Nessus, OpenVAS
• Automatizované nástroje webapp – OWASP ZAP, Burp, Arachni, Nikto

Praktické cvičení: LAB – samostatně proveď enumeraci služeb na přiděleném stroji a aplikuj získané znalosti.

Výstupy z lekce: Umíš používat nástroje jako Nmap, Masscan a RustScan ke skenování sítí, služeb, portů a protokolů. Dokážeš analyzovat výsledky skenování a interpretovat typy služeb, verze softwaru a zranitelnosti.

Zvládáš pracovat s nástroji Nessus a OpenVAS pro identifikaci zranitelností na síťových zařízeních a serverech. Umíš používat OWASP ZAP, Burp Suite, Arachni a Nikto pro testování webových aplikací a identifikaci jejich bezpečnostních chyb.

• Použití automatizovaných nástrojů pro bruteforce útoky
• Zaměření na různé platformy: např. webové aplikace, RDP servery a SSH servery

Praktické cvičení: Provedeš enumeraci uživatelů a slovníkový útok na webový přihlašovací formulář. Potom slovně popíšeš výsledky a zjištění.

Výstupy z lekce: Umíš používat nástroje jako Hydra pro slovníkové útoky na aplikace a dokážeš provést slovníkový útok na SSH, RDP a webové aplikace.

• Nástroje pro penetrační testování linuxového serveru
  • OpenVAS
  • Nmap
  • Použití exploitů

Praktické cvičení: LAB – dostaneš dedikovaný stroj pro individuální pentest, na kterém provedeš vlastní testování a analýzu zabezpečení.

Výstupy z lekce: Umíš pomocí automatizovaného nástroje provést penetrační test linuxového serveru. Dokážeš pracovat s OpenVAS a nasadit ho k automatizovanému skenování serveru pro identifikaci bezpečnostních problémů. Naučíš se používat exploity k ověření využití identifikované zranitelnosti k neoprávněnému přístupu nebo kontrole nad serverem.

• Používání automatizovaných nástrojů pro penetrační testování windowsového serveru
• Provádění testu serveru s cílem identifikovat slabinyli>

Výstupy z lekce: Umíš používat automatizované nástroje pro penetrační testování windowsového serveru. Naučíš se identifikovat špatně zabezpečené služby, neaktuální software nebo chybné konfigurace a vyhodnotíš jejich rizika. Umíš pracovat s nástroji specifickými pro testování Windows prostředí, včetně nástrojů pro zjišťování zranitelností Active Directory, privilegovaných účtů a přístupových práv.

• Nástroje – ZAP, sqlmap, ffuz, dirbuster
• Základy Burp Suite
• Test webové aplikace

Praktické cvičení: LAB – dostaneš dedikovaný stroj pro individuální pentest, na kterém samostatně provedeš testování a vyhodnocení bezpečnosti.

Výstupy z lekce: Umíš používat automatizované nástroje jako ZAP, sqlmap, ffuf nebo dirbuster pro penetrační testování webových aplikací a máš základní povědomí o frameworku OWASP Top 10.

• Co je reverse shell (reverse vs. bind shell)
• Reverse shell a web shell v praxi
• Meterpreter: vygenerování reverse shellu
• PrivEsc na Linuxu: co to je, typy, nástroje

Praktické cvičení: Nasadíš meterpreter tcp_reverse payload a otevřeš session (doložíš screenshoty).

Výstupy z lekce: Umíš vysvětlit a použít reverse shell (včetně web shellu), spustit Meterpreter reverse payload a navázat session. Umíš identifikovat zranitelnosti pro PrivEsc na Linuxu a orientuješ se v nástrojích pro PrivEsc.

• Co je reverse shell (reverse vs. bind shell)
• Reverse shell a web shell v praxi
• Meterpreter: vygenerování reverse shellu
• PrivEsc na Windows: co to je, typy, nástroje

Praktické cvičení: Nasadíš meterpreter tcp_reverse payload a otevřeš session (doložíš screenshoty).

Výstupy z lekce: Umíš vysvětlit a použít reverse shell (včetně web shellu), spustit Meterpreter reverse payload a navázat session. Umíš identifikovat zranitelnosti pro PrivEsc na Windows a orientuješ se v nástrojích pro PrivEsc.

• NáJak vypadá report
• Základy reporting frameworku

Praktické cvičení: Napiš report k pentestům z lekce 8 a 10.

Výstupy z lekce: Orientuješ se v reportovacích nástrojích. Víš, jak vypadá report a z čeho se skládá, a umíš napsat vlastní report k penetračnímu testu.