Penetrační testování prakticky

• Rozpoznávání phishingových útoků
• Konfigurace phishing frameworků – GoPhish a SET
• Odeslání phishingového e-mailu

Praktické cvičení: Vytvoř a odešli phishingový e-mail.

Výstupy z lekce: Máš přehled o phishingových frameworcích a umíš vytvořit a odeslat phishingový e-mail.

• Základní nástroje, Nmap, Masscan, RustScan
• Automatizované nástroje infrastruktury – Nessus, OpenVAS
• Automatizované nástroje webapp – OWASP ZAP, Burp, Arachni, Nikto

Praktické cvičení: LAB – samostatně proveď enumeraci služeb na přiděleném strojia aplikuj získané znalosti.

Výstupy z lekce: Umíš používat nástroje jako Nmap, Masscan a RustScan k efektivnímu skenování sítí, zjištění služeb, portů a protokolů. Dokážeš analyzovat výsledky skenování a interpretovat typy služeb, verze softwaru a zranitelnosti. Zvládáš pracovat s nástroji Nessus a OpenVAS pro identifikaci zranitelností na síťových zařízeních a serverech. Umíš také používat OWASP ZAP, Burp Suite, Arachni a Nikto pro testování webových aplikací a identifikaci jejich bezpečnostních chyb.

• Odchycení hesla v nešifrované podobě pomocí SW pro analýzu síťového provozu
• Zkoumání už zachycených dat pomocí analýzy PCAP souboru

Praktické cvičení: LAB – vyhledáš plaintext hesla v přiřazeném souboru PCAP. Připojíš stručný popis zjištění a pokud možno vyhodnotíš, kterým uživatelům a službám hesla patří.

Výstupy z lekce: Umíš používat Wireshark k zachytávání síťového provozu a vyhledávání nešifrovaných dat, včetně hesel v plaintextu. Orientuješ se v PCAP souborech a dokážeš využívat Wireshark k analýze dříve zachyceného provozu. Analyzuješ výsledky a určíš, které uživatelské účty nebo služby jsou ohroženy kvůli nešifrované komunikaci.

• Použití automatizovaných nástrojů pro bruteforce útoky
• Zaměření na různé platformy: např. webové aplikace, RDP servery a SSH servery

Praktické cvičení: Provedeš enumeraci uživatelů a slovníkový útok na webový přihlašovací formulář. Potom slovně popíšeš výsledky a zjištění.

Výstupy z lekce: Umíš používat nástroje jako Hydra pro slovníkové útoky na aplikace a dokážeš provést slovníkový útok na SSH, RDP a webové aplikace.

• Nástroje pro penetrační testování Linuxového serveru
  • OpenVAS
  • Nmap
  • Použití exploitů

Praktické cvičení: LAB – dostaneš dedikovaný stroj pro individuální pentest, na kterém provedeš vlastní testování a analýzu zabezpečení.

Výstupy z lekce: Umíš pomocí automatizovaného nástroje provést penetrační test linuxového serveru. Dokážeš pracovat s OpenVAS a nasadit ho k automatizovanému skenování serveru pro identifikaci bezpečnostních problémů. Naučíš se používat exploity k ověření, jestli je možné identifikované zranitelnosti využít k neoprávněnému přístupu nebo kontrole nad serverem.

• Používání automatizovaných nástrojů pro penetrační testování windowsového serveru
• Provádění testu serveru s cílem identifikovat slabiny

Výstupy z lekce: Umíš používat automatizované nástroje pro penetrační testování Windows serveru. Naučíš se identifikovat zranitelnosti, jako jsou špatně zabezpečené služby, neaktuální software nebo chybné konfigurace, a vyhodnotíš jejich rizika. Budeš taky umět pracovat s nástroji specifickými pro testování Windows prostředí, včetně nástrojů pro zjišťování zranitelností Active Directory, privilegovaných účtů a přístupových práv.

• Nástroje – ZAP, sqlmap, ffuz, dirbuster
• Základy Burp Suite
• Test webové aplikace

Praktické cvičení: LAB – dostaneš dedikovaný stroj pro individuální pentest, na kterém samostatně provedeš testování a vyhodnocení bezpečnosti.

Výstupy z lekce: Umíš používat automatizované nástroje jako ZAP, sqlmap, ffuf nebo dirbuster pro penetrační testování webových aplikací a máš základní povědomí o frameworku OWASP Top 10.

• Co je to reverse shell
• Použití reverse shell, web shell
• Naučíme se vygenerovat základní reverse shell pomocí meterpreter

Praktické cvičení: Nasadíš meterpreter tcp_reverse payload a otevřeš MP session. Výsledek doložíš screenshoty.

Výstupy z lekce: Porozumíš pojmu reverse shell a dokážeš vysvětlit, jak funguje, včetně rozdílu mezi reverse shellem a bind shellem. Umíš používat reverse shell v praxi, nasadit jej i web shell na cílovém systému pro získání vzdáleného přístupu. Také zvládneš spustit Meterpreter TCP reverse payload a navázat Meterpreter session pro vzdálený přístup k cílovému systému.

• Nástroje a metody, které slouží k PrivEsc na linixovém a windowsovém serveru

Výstupy z lekce: Máš základní znalost o tom, co je to PrivEsc a jak se provádí. Umíš identifikovat běžné zranitelnosti, které lze využít pro PrivEsc na linuxových i windowsových serverech. Naučíš se používat specifické nástroje pro automatizaci procesu PrivEsc a porozumíš jejich funkčnosti.

• Jak vypadá report
• Základy reporting frameworku

Praktické cvičení: Napiš report k pentestům z lekce 8 a 10.

Výstupy z lekce: Orientuješ se v reportovacích nástrojích. Víš, jak vypadá report a z čeho se skládá, a umíš napsat vlastní report k penetračnímu testu.