Этический хакинг с помощью Metasploit: Эксплойт и постэксплойт

О чём курс

Мухаррем Айдин показывает, как подготовить лабораторию для тестирования на проникновение, находить уязвимости и работать с Metasploit до и после получения доступа к тестовой системе. Обучение начинается с установки виртуальных машин и базовых терминов, затем переходит к сканированию, эксплуатации уязвимостей и действиям внутри учебной среды. Для практики названы Kali Linux, Metasploitable Linux, Windows XP и Windows 8.

Что вы разберёте

Автор демонстрирует сканирование в Nessus, поиск эксплойтов в Exploit-DB и Packet Storm, работу через msfconsole и Meterpreter. Среди тем — полезные нагрузки, удалённый доступ к Linux и Windows, операции с файлами, передача хэша через Ps-Exec, закрепление доступа и расширения Meterpreter. Отдельно разбираются сбор паролей, кейлоггер, перебор и атака по словарю с использованием Hydra, Cain & Abel и John the Ripper.

В перечне тем также есть основы беспроводных сетей и анализ пакетов в Wireshark. Вы познакомитесь с режимами Wi-Fi, WEP и WPA/WPA2, механизмом рукопожатия WPA2, беспроводной разведкой и перечисленными в программе инструментами и типами атак. Каждую атаку автор сначала объясняет теоретически, затем показывает её применение в лаборатории.

Кому подойдёт и что понадобится

Курс начинается с основ и адресован тем, кто хочет освоить тестирование на проникновение и проверять безопасность своей сети с разрешения владельца. Для практики потребуется компьютер с 64-битным процессором, как минимум 8 ГБ оперативной памяти и 20 ГБ свободного места; автор рекомендует 16 ГБ памяти. В BIOS должна быть включена аппаратная виртуализация, например Intel-VTx.

Для работы понадобятся современный браузер и возможность устанавливать программы и виртуальные машины. Курс затрагивает как поиск слабых мест, так и риски эксплуатации и способы их снижения; действия этичного специалиста рассматриваются в пределах согласованной проверки.