[Xakep] Пентест Web: практический курс для начинающих [Хаксет]

Robot · Среда в 10:08

11 статей, видеоуроков и лабораторий.

Этот курс, совместно созданный командами «Хакера» и лаборатории «Хаксет», ориентирован на тех, кто хочет по-настоящему разобраться в том, как работают атаки на веб. На курсе «Пентест WEB» ты пройдешь типовую цепочку атаки на веб-приложение: от разведки и проверки версий сервисов до получения шелла, поиска скрытых ресурсов, эксплуатации XSS, LFI, SQL-инъекций, SSRF и подбора учетных данных.

Курс начинается с разведки цели: ты научишься сканировать сеть, находить открытые сервисы, читать баннеры и проверять версии по базам CVE. Потом перейдешь к первичному доступу: разберешь reverse shell, bind shell и web shell и увидишь, как уязвимость превращается в управляемую командную оболочку.

В основной части ты разберешь классические веб-векторы:

Занятие про фаззинг покажет, как находить скрытые директории, служебные файлы и резервные копии.
Занятие по LFI объяснит, чем опасна неаккуратная работа с путями и подключаемыми файлами.
Занятие по XSS научит замечать места, где пользовательский ввод превращается в исполняемый JavaScript.
Занятие про SQL-инъекции покажет, как обычный запрос к базе данных становится каналом извлечения информации.
В финале ты изучишь SSRF и веб-брутфорс — атаки, которые часто открывают путь к внутренним сервисам или закрытым разделам приложения.

После прохождения «Пентест WEB» ты будешь понимать, как строить веб-разведку, выбирать полезную нагрузку под конкретную уязвимость, читать ответы сервера и объяснять последствия найденного бага. Статьи «Хакера» дадут контекст и понятные примеры, а видео и лаборатории «Хаксета» позволят сразу закрепить знания.

Программа:

Разведка и первичный доступ:

Nmap с самого начала:

Осваиваем разведку и сканирование сети
В этой статье я расскажу, как пользоваться одной из топовых утилит для хакеров и пентестеров.
Ты узнаешь, как происходит сканирование разными методами, и научишься собирать информацию о таргете перед атакой на сервер.
Nmap в строю уже 28 лет, но актуальности не теряет.
Видео и лаборатория 1: Nmap

CVE с самого начала:

Учимся искать информацию об уязвимостях
WPScan нашел 20 CVE, но ты не знаешь, почему все эксплоиты отказались взломать для тебя сайт?
Давай подробно и с примерами расскажу, что такое CVE, какие они бывают и почему одни CVE делают тебя повелителем сервера, а другие больше похожи на насмешку админа.
Видео и лаборатория 2: CVE

Реверс-шелл с самого начала:

Как заставить сервер подключиться к нам
Если ты читаешь «Хакер» и до сих пор не разобрался с тем, что такое реверс-шелл, то эта статья для тебя.
Мы с самого начала разберем, что такое bind shell и reverse shell, и я на простейших примерах покажу, как такие оболочки организовать.
Видео и лаборатория 3: Bind/Reverse-шеллы

Веб-шеллы с самого начала:

Как серверы захватывают через веб-приложение
Сегодня я расскажу о том, что такое веб-шеллы и как их пишут.
Посмотрим, как при атаках заливают шелл на сервер, получив RCE через другие уязвимости.
Также посмотрим, как логи сервера могут превратиться в веб-шелл, выполняющий любую команду.
Видео и лаборатория 4: веб-шеллы

Поиск и эксплуатация веб-уязвимостей:

Веб-фаззинг с самого начала:

Учимся перебирать каталоги и искать скрытые файлы на сайтах
Веб-фаззинг — это способ узнать о сайте больше, чем хотел бы разработчик.
Немного сканирования, и атакующий может найти скрытые файлы, конфиги или другую инфу, которая станет точкой входа.
Эта статья покажет, как методично и практично выжимать максимум информации из веб-приложений.
Видео и лаборатория 5: фаззинг

File Inclusion и Path Traversal:

Разбираем две базовые веб-уязвимости
Баги, связанные с включением файлов (File Inclusion) и обходом путей (Path Traversal), — одни из самых критических в веб-безопасности, поскольку позволяют читать и выполнять файлы.
В этой статье мы с самого начала рассмотрим, как они работают, и научимся их эксплуатировать в рамках лабораторных работ, а потом посмотрим на недавний пример — уже совершенно реальный.
Видео и лаборатория 6: LFI

SQL-инъекции:

Разбираем на пальцах одну из самых популярных хакерских техник
В этой статье я разберу тему SQL-инъекций с самого начала — для тех, кто только осваивается в мире инфосека.
Мы пройдемся по базовым уязвимостям и пошагово разберем несложные атаки.
Потом поговорим о sqlmap — инструменте для автоматического пентеста SQLi.
В конце порекомендую ресурсы для дальнейшего изучения.
Видео и лаборатория 7: SQL-инъекции

SSRF с самого начала:

Осваиваем мощную технику похищения данных
Сегодня разберем мощную веб-уязвимость — server-side request forgery (SSRF).
Она позволяет злоумышленнику заставить сервер жертвы обратиться к внутреннему ресурсу, который недоступен снаружи.
В результате хакер может получить конфиденциальные данные или вовсе захватить всю корпоративную сеть.
Видео и лаборатория 8: SSRF

Брутфорс с самого начала:

Как хакеры и пентестеры подбирают пароли к учетным записям на сайтах
Перебор паролей может стать точкой для входа при атаке, но на вебе у этой техники есть множество подводных камней.
В этой статье я расскажу начинающим пентестерам, как правильно брутить, какие инструменты использовать и как писать свои брутилки, если готовые не подошли.
Видео и лаборатория 9: веб-брутфорс

XSS с самого начала:

Разбираем на пальцах базовую веб-уязвимость
Сегодня поговорим о самой массовой уязвимости в веб-приложениях — XSS.
Я постараюсь растолковать суть этой проблемы на пальцах.
Из этой статьи ты узнаешь, как отправить послание всем пользователям сайта, как устроить атаку на сайт при помощи файла SVG и как увести cookie админа.
Видео и лаборатория 10: XSS

Error-based SQL injection:

Как обработка ошибок может помочь хакеру
Сегодня я расскажу, как хакеры выкачивают огромные базы данных, эксплуатируя сообщения об ошибках.
На конкретных примерах ты увидишь, как найти error-based SQL injection и как ее эксплуатировать.
Попробуешь разные техники, а в конце превратим time-based в error-based при помощи ошибки конфигурации.
Видео и лаборатория 11: Error-based SQLi