Impara con Hack the Box
Prezzo: Gratis
Livello: Intermedio
Video: 23
Durata: 25 ore
Descrizione
Questo corso contiene la risoluzione pratica di 23 macchine boot2root riprese dalla piattaforma Hack The Box. La difficoltà delle macchine varia da difficoltà easy fino a difficoltà insane.
Durante la risoluzione delle varie macchine saranno introdotte le idee e le tecniche principali utilizzate al fine analizzare la sicurezza del software, tra cui troviamo applicativi web, mobile e desktop. Saranno inoltre discusse le principali tecniche di enumerazione e le principali tecniche per effettuare privilege escalation su sistemi operativi Linux e Windows.
Il corso è completamente pratico.
Obiettivi di learning
Alla fine del corso gli studenti avranno sviluppato una maggiore comprensione rispetto a cosa significa in pratica effettuare un test di sicurezza applicativo.
Nello specifico, le seguenti skill tecniche saranno trasmesse:
- Tecniche di enumerazioni per sistemi operativi moderni (Linux & Windows)
- Tecniche di enumerazione per applicativi web
- Tecniche di exploitation per vulnerabilità web
- Tecniche di privilege escalation per sistemi operativi moderni (Linux & Windows)
Requisiti
Per comprendere al meglio i contenuti trattati nel corso, può essere utile aver le seguenti competenze di base:
- Comprensione di base delle reti e dei protocolli.
- Comprensione di base del sistema operativo Linux.
- Conoscenza di base della programmazione.
- Conoscenza di base delle tecnologie web (HTTP, HTML, JavaScript).
Programma del corso
- Macchina 1 - Bashed
- Web enumeration
- Sudo privilege escalation
- Cronjob enumeration
- Macchina 2 - Nibbles
- Web enumeration
- Remote code execution
- Sudo privilege escalation
- Macchina 3 - Poison
- Local file inclusion (LFI)
- Base64 encoding
- Port forwarding
- Log poisoning
- Macchina 4 - Valentine
- TLS/SSL Heartbleed
- Macchina 5 - Celestial
- Insecure deserialization
- Macchina 6 - Lame
- VSFTP backdoor
- Macchina 7 - Armageddon
- Remote code execution
- Hash cracking
- Snap privilege escalation
- Macchina 8 - Sunday
- Finger enumeration
- Wget privilege escalation
- Macchina 9 - Cap
- Pcap analysis
- Capatibilities enumeration
- Macchina 10 - BountyHunter
- Local File Inclusion (LFI)
- EXternal XML Entity (XXE)
- Sudo privilege escalation
- Python privilege escalation
- Macchina 11 - Legacy
- SMB enumeration
- EternalBlue (CVE-2017-0143)
- Macchina 12 - Reddish
- Docker
- Lateral movement & Pivoting
- Remote code execution
- Macchina 13 - Popcorn
- SQL Injection
- Remote Code Execution
- Macchina 14 - Forge
- Virtual Host enumeration
- Server-Side Request Forgery (SSRF)
- PDB privilege escalation
- Macchina 15 - Previse
- Remote code execution
- Hash cracking
- PATH Hijacking
- Macchina 16 - Horizontall
- Macchina 17 - Bolt
- Macchina 18 - Shibboleth
- Macchina 19 - Olympus
- Macchina 20 - Paper
- Macchina 21 - DevOps
- Macchina 22 - Unicode
- Macchina 23 - Noter
- Macchina 24 - Faculty
- Macchina 25 - Active