Professional Penetration Testing

أهداف الدورة
1. شرح مفاهيم أخطر ثغرات تطبيقات الويب وطرق استغلالها
2. استغلال المنافذ المفتوحة
3. نظرة حول ثغرات الـ buffer overflow وكيفية الإستفادة منها في تنفيذ الإختراق
4. استخدام عملي لنظام الKali linux.
5. شرح كيفية التعامل مع نظام الـ metasploit
6. تطبيق عملي على أجهزة وهمية في نظام الـvirtual machine

 Day 1:
 Introduction to penetration testing and methodology
- Understanding of common vulnerability exposure
- Core windows os for pentester
- Information gathering (know your target)
- Network discovery – ping sweep
- Working with Nmap –
(End of the Exercise)
 Day 2: exploitation Framework - Introduction to Kali Linux
- Overview about buffer overflow.
- Working with Metasploit framework and payloads types
- Exercises Day 3:
 Famous web application attack
- Sql injection
- Remote command Execution & code injection
- Unrestricted file upload
 Day 4: Exploiting Services and misconfiguration
- Outdated services and common cve
- Default credentials
- Null session
 Day 5:
Final Lab Exercise (exam)