
Wstęp do kursu Metasploit Framework :)
W tym wykładzie zobaczysz jak zainstalowac system kali linux
W tym wykładzie zobaczysz jak zainstalować system Metasploitable2
W tym wykładzie powiem kilka słów na temat przygotowania środowiska do nauki i testów
W tym wykładzie dowiesz się jak uruchomić narzędzie metasploit framework
W tym wykładzie poznasz podstawowe polecenia w narzędziu Metasploit-Framework i nauczysz się poruszać po nim.
W tym wykładzie dowiesz się czym są moduły w narzędziu dla hakerów - czyli Metasploit Framework. Dowiesz się także po co są moduły.
W tym wykładzie dowiesz się jak uzywac polecenia search w narzędziu dla hakerów - Metasploit Framework.
W tym wykładzie dowiesz się czym jest polecenie info w narzędziu Metasploit Framework
W tym wykładzie dowiesz się jak w prosty sposób wydobyć nazwy użytkowników z serwera SMTP.
W tym wykładzie zobaczysz jak przy pomocy modułu pomocniczego wykonać atak bruteforce na usługę ssh
w tym wykładzie zobaczysz czym są sesje
W tym wykładzie dowiesz się, jak ważne jest sprawdzanie informacji w bannerze sieciowym
W tym wykładzie dowiesz się, jak przy pomocy modułu pomocniczego wyciągnąć nazwy użytkowników z serwera SSH
W tym wykładzie zobaczysz jak przy pomocy modułu pomocniczego wykonać atak bruteforce na FTP
W tym wykładzie dowiesz się jak przy pomocy modułu pomocniczego sprawdzić, czy serwer FTP akceptuje logowanie sie bez hasla
W tym wykładzie zobaczysz jak przy pomocy modułu pomocniczego mozesz wykonac atak brutefroce na uslugę VNC
W tym wykładzie dowiesz się jak sprawdzić wersję usługi od ważnego protokołu udostępniania plików.
W tym wykładzie dowiesz się jak szukać ukrytych katalogów na stronach WWW
W tym wykładzie dowiesz sie jak wazna jest znajomosc kodow zwrotnych od http
W tym wykładzie dowiesz się jak przy pomocy modułu pomocniczego sprawdzic czy serwer NSF jest poprawnie skonfigurowany
W tym wykładzie dowiesz się jak przy pomocy modułu pomocniczego zdobyć informacje o wersji usługi
W tym wykładzie dowiemy się jak przy pomocy modułu pomocniczego sprawdzić czy system Windows ma krytyczną podatność
W tym wykładzie zobaczysz jak wykonać skanowanie portów z poziomu narzędzie metasploit framework
W tym wykładzie zobaczysz jak wykonać atak DoS SynFlood przy pomocy modułu pomocniczego
W tym wykładzie zobaczysz jak przy pomocy modułu pomocniczego przechwycić poświadczenia do logowania
W tym wykładzie dowiesz się jak wykorzystać wykrytą podatność w Service Message Block - SMB podczas rekonesasnu
W tym wykładzie dowiesz się jak wazny jest rekonesans i odpowiednie narzędzia aby dobrze przeprowadzić atak
W tym wykladzie blizej poznasz temat payloadow i zobaczysz jakie rzeczy mozna dzieki nim osiągnąć
W tym wykładzie zobaczysz jak łatwo możesz ułatwić sobie zycie podczas korzystania z Metasploit Framework
W tym wykładzie zobaczysz jak wykryć krytyczną podatność i wykorzystać ją do przejęcia kontroli
W tym wykładzie zobaczysz jak przy pomocy pewnego exploita, przejąć kontrolę nad podatnym systemem.
W tym wykładzie zobaczysz i dowiesz się czym jest exploit target
W tym wykładzie dowiesz się jak wykorzystać podatną usługę do przejęcia kontroli nad systemem
W tym wykładzie zobaczysz jak wykorzystać krytyczną podatność w systemie Windows - EthernalBlue
W tym wykładzie dowiesz się czym jest meterpreter i po co jest :)
W tym wykładzie zobaczysz jak poruszać się po zainfekowanym systemie plików
W tym wykładzie poznasz prosty rekonesans sieciowy po przejęciu kontroli
W tym wykladzie zobaczysz jak dziala modul upload w meterpreterze
W tym wykładzie dowiesz się jak przy pomocy modułu z meterpretera - shell uzyskać dostęp do zainfekowanego systemu i stworzyć trwałego backdoora.
W tym wykładzie zobaczysz jak wykorzystać moduł z meterpretera, który umożliwia na podglądania przez kamerkę
W tym wykładzie zobaczysz jak można zrobić zdjęcie 'ofierze' z kamerki z zainfekowanego/przejętego systemu
W tym wykładzie zobaczysz jak uruchomić stream na zywo z zainfekowanego systemu
W tym wykładzie zobaczysz jak zrobic zrzut ekranu dzieki modułowi screnshoot
W tym wykładzie zobaczysz jak wyczyścić rejestr systemowy w systemie Windows - czyli zacieranie śladów po ataku.
W tym wykładzie zobaczysz jak załadować nowe moduły do meterpretera i podszyć się pod innego uzytkownika przejętego systemu
W tym wykładzie zobaczysz jak wyciągnąć wszystkie zapisane hasła w systemie Windows przy pomocy modulu kiwi
W tym wykładzie dowiesz się jak uzywac modulu hashdump i jak rozszyfrowac hash przy pomocy narzedzia john the ripper
W tym wykładzie zobaczysz jak zmienić hasło do zainfekowanego systemu i jak zablokowac do niego dostęp
W tym wykładzie zobaczysz czym jest polecenie migrate i jak działa migracja do innego procesu
W tym wykładzie zobaczysz jak przy pomocy pewnego modułu uruchomić keylogger i przechwycić wszystkie wciśnięte klawisze z klawiatury
W tym wykładzie zobaczysz jak wykraść zapisane dane z przeglądarki internetowej
W tym wykładzie zobaczysz jak stworzyć trwały backdoor w systemie Windows
W tym wykładzie poznasz narzędzie, które automatycznie analizuje system, zaraz po uzyskaniu dostępu, pod kątem eskalacji uprawnień do roota.
W tym wykladzie zobaczysz jak przy pomocy exploitu mozemy wyeskalować uprawniania do roota na przejętej maszynie
W tym wykladzie zobaczysz jak ręcznie możemy wyeskalowac uprawnienia do roota.
W tym wykładzie dowiesz się jak łatwo można wykorzystać informacje z rekonesansu do eskalacji uprawnień
W tym wykladzie dowiesz się jak wyeskalowac uprawnienia do roota i przy okazji zrobic backdoora
W tym wykładzie dowiesz się czym jest msfvenom i dlaczego musisz go poznać
W tym wykładzie dowiesz się jak uzywac multi handlera do przejęcia kontroli nad zainfekowanym systemem
W tym wykładzie zobaczymy jak sprawdzić jakie payloady mamy dostępne w narzędziu msfvenom
W tym wykładzie dowiesz się czym są encodery i jak ich uzywac
W tym wykładzie zobaczysz jak sprawdzić listę dostępnych encoderów
W tym wykładzie zobaczysz jak w prosty sposób mozesz automatyzować proste zadania w metasploit frameworku
Cześć,
Witam Cię serdecznie w kursie poświęconemu podstawowym i nie tylko zagadnieniom związanym z narzędziem Metasploit Framework w pigułce.
Metasploit Framework to potężne narzędzie wykorzystywane przez hakerów i profesjonalistów ds. cyberbezpieczeństwa do testów penetracyjnych oraz łamania zabezpieczeń teleinformatycznych.
W tym kursie poznasz podstawy narzędzia Metasploit Framework, które jest wykorzystywane przez hakerów oraz pentesterów w swojej codziennej pracy - Metasploit Framework oraz wszelakie związane z nim możliwości. Usiądź wygodnie i zapnij pasy! Zabiorę Cię podróż, gdzie zobaczysz etyczny hacking od kuchni z wykorzystaniem Metasploit Framework od totalnych podstaw.
W kursie znajdują się ciekawe wykłady, w których opowiadam (oraz demonstruję) o Metasploit Framework oraz na różne tematy związane z tematyką skanowania sieci komputerowych, rekonesansu, Kali Linux, Ethical hacking.
Z tego kursu:
Jak przygotować środowisko do nauki, w tym instalacja potrzebnych systemów takich jak Kali Linux
Dowiesz się jak uruchomić narzędzie Metasploit-Framework,
Poznasz podstawowe polecenia i nauczysz się poruszać po narzędziu,
Dowiesz się czym są:
Exploity,
Payloady,
Encodery,
Moduły pomocnicze (Auxiliary),
Oraz inne ciekawe moduły.
Dowiesz się jak wykryć nazwy użytkowników systemu dzięki SMTP i modułowi pomocniczemu, oraz jak możesz je wykorzystać w przyszłości.
Dowiesz się jak wykonać od podstaw atak typu bruteforce z wykorzystaniem słownika na usługę SSH,
Dowiesz się jak możesz szukać wrażliwych informacji w bannerach,
Dowiesz się jak zdobyć nazwy użytkowników systemu z serwera SSH,
Dowiesz się jak wykonać atak bruteforce na serwer zdalnej kontroli VNC,
Dowiesz się jak sprawdzić wersje usług konkretnych protokołów, co jest kluczowe w fazie rekonesansu i planowania ataków,
Dowiesz się jak wykorzystać podatne usługi do przejęcia kontroli nad systemem/serwerem,
Wykorzystanie podatności w serwerze FTP
Dowiesz się jak szukać dodatkowych informacji, które mogą pomóc w przejęciu kontroli nad systemem/serwerem,
Dowiesz się czym jest searchsploit oraz dowiesz się jak go używać,
Dowiesz się jak wykorzystać zainfekowany system, aby stworzyć sobie tylne drzwi - backdoora,
Dowiesz się jak wykonać atak DoS z poziomu narzędzia Metasploit Framework,
Dowiesz się jak ułatwić sobie pracę podczas testów - stałe wartości dla parametrów,
Jak wykorzystać wiedzę z rekonesansu do eskalacji uprawnień do roota,
Jak wyeskalować uprawnienia poprzez edytowanie pliku,
Jak wykonać skanowanie portów z poziomu narzędzia Metasploit Framework,
Jak uruchomić Keyloggera w zainfekowanym systemie i przechwycić wszystkie poufne dane - loginy, hasła, wiadomości...
Dowiesz się czym jest Meterpreter oraz :
Jak sprawdzić dostępne moduły,
Jak poruszać się po zainfekowanym systemie,
Jak wykorzystać meterpretera do uploadowania plików na zainfekowany system
Jak wykorzystać meterpretera do pobierania plików z zainfekowanego systemu,
Jak wykorzystać meterpretera do stworzenia trwalego backdoora przy dostępie do shella,
Jak wykorzystać meterpretera do podglądania przez kamerkę,
jak wykorzystać meterpretera do robienia zdjęć z kamerki,
Jak wykorzystać meterpretera do podglądania na żywo ekranu zainfekowanego systemu,
Jak wykorzystać meterpretera do robienia zrzutów ekranu z zainfekowanego systemu,
Jak wykorzystać gotowy exploit do analizy systemu pod kątem eskalacji uprawnień do roota,
Nauczysz się wykorzystywać podatności do eskalacji uprawnień na przejętym systemie,
Jak posprzątać po sobie - czyli jak wyczyścić logi systemowe i nie zostawić po sobie śladu,
Jak ładować nowe moduły do meterpretera
Jak wykorzystać tokeny i podszyć się pod innego użytkownika w systemie Windows,
Jak przy pomocy modułu kiwi wyciągnąć wszystkie możliwe hasła z przejętego systemu,
Jak przy pomocy modułu kiwi zmienić hasło do systemu i zablokować do niego dostęp,
Jak stworzyć stabilne połączenie i sesję meterpretera,
Czym jest msfvenom oraz:
Dlaczego MUSISZ go znać,
Jak przy pomocy msfvenom stworzyć ładunek - wirusa do przejmowania kontroli nad systemem,
Jak uzywać modułu multi/handler do zdalnej kontroli nad zainfekowanym systemem,
Dowiesz się jak stworzyć ładunek, który będzie wyglądał jak legalny program,
Czym są encodery i jak przy pomocy encodera pominąć zabezpieczenia przeglądarki internetowej podczas pobierania payloadu,
Jak sprawdzić listę wszystkich dostępnych encoderów.
Kurs jest przeznaczony dla osób początkujących jak i osób mających już podstawową wiedzę z systemu Linux (nauczysz się tego z moich innych kursów).
Kurs jest także przeznaczony dla osób, które ukończyły już moje wcześniejsze kursy.
Dla kogo przeznaczony jest ten kurs:
Osoby zainteresowane tematyką systemu Kali Linux,
Osoby chcące zrozumieć czym jest Metasploit Framework,
Osoby chcące nauczyć się korzystać z Metasploit Frameworku,
Osoby chcące nauczyć się hakować,
Osoby chcące zostać pentesterem,
Osoby chcące zostać security engineerem,
Osoby szukające wprowadzenia do rekonesansu sieci komputerowych,
Osoby chcące zdobyć dodatkową wiedzę w zakresie readteam'u
Osoby szukające wprowadzenia do Ethical Hacking,
Osoby interesujące się cyberbezpieczeństwem,
Osoby interesujące się CyberSec, Security,
Osoby chcące poszerzyć swoją wiedzę z zakresu Ethical Hacking,
Osoby chcące poznać Ethical Hacking w tym dowiedzieć się o atakowaniu przy pomocy Metasploit Framework,
Osoby pasjonujące się tematyką IT.
Pozdrawiam i serdecznie zapraszam do wzięcia udziału w tym kursie. :)