PRO:PENTEST

Kурс по атакам на сетевую инфраструктуру



Как нужно изучать уязвимости перед их эксплуатацией:

- Полный разбор MS17-010 вплоть до ассемблера

- BlueKeep

- Buffer Overflow x86 (Реверс PWN)

- Разбор уязвимостей MSSQL

- Разбор уязвимости ZeroLogon



Metasploit Framework:

- Введение в Metasploit Framework



Закрепление в инфраструктуре:

- Закрепление в инфраструктуре



Первоначальная разведка:

- Первоначальная разведка в домене



Прослушивание сети:

- Прослушивание сети через Wireshark



LLMNR/NBT-NS Отравление:

- LLMNR/NBT-NS Отравление из Linux

- LLMNR/NBT-NS Отравление из Windows



Работа с паролями:

- Распыление паролей

- Парольные политики

- Сбор пользователей в домене

- Как сгенерировать список пользователей

- Распыление паролей из Linux

- Распыление паролей из Windows



Защита:

- Выявление защиты на рабочих станциях



Продвинутая разведка:

- Продвинутая разведка в домене из Linux



---

Последнее обновление: 09.01.2025