Bienvenue à ce cours complet de piratage éthique! Ce cours suppose que vous avez AUCUNE connaissance préalable en matière de piratage et de cyber-réseautage et à la fin de celui-ci, vous serez en mesure de pirater des systèmes comme les hackers black-hat et sécurisez-les comme des experts en sécurité!

Ce cours est hautement pratique & Théorie mais il ne négligera pas la théorie; nous commencerons par les bases du piratage éthique, décomposerons les différents domaines des tests de pénétration et installerons les logiciels nécessaires (sous Windows, Linux et Mac OS X), puis nous plongerons et commencerons immédiatement le piratage. À partir de là, vous tout apprendre par l’exemple, en analysant et en exploitant différents systèmes tels que les réseaux, les serveurs, les clients, les sites Web… ..etc, afin que nous n’ayons jamais de conférences ennuyeuses.

Le cours est divisé en un certain nombre de sections, chaque section couvre un domaine de test de pénétration / piratage / Protocoles de mise en réseau et sécurité du réseau, dans chacune de ces sections, vous apprendrez d’abord comment fonctionne le système cible, les faiblesses de ce système et comment à pratiquement exploitez ces faiblesses pour pirater ce système, non seulement cela, mais vous apprendrez également à sécuriser les systèmes contre les attaques évoquées. À la fin du cours, vous aurez une base solide dans la plupart des domaines du piratage ou des tests de pénétration.

Mais aussi pour apprendre le piratage, il est très important d’apprendre et de connaître la sécurité réseau et les protocoles

Le cours est divisé en quatre sections principales:

1. Piratage de réseau – Cette section vous apprendra comment tester la sécurité des réseaux filaires et sans fil. Tout d’abord, vous apprendrez les bases du réseau, comment ils fonctionnent et comment les appareils communiquent entre eux. Ensuite, il se divisera en trois sous-sections:

• Pré-connexion attaques: dans cette sous-section, vous découvrirez un certain nombre d’attaques qui peuvent être exécutées sans se connecter au réseau cible et sans avoir besoin de connaître le mot de passe du réseau; vous apprendrez à collecter des informations sur les réseaux qui vous entourent, découvrez les appareils connectés et contrôlez les connexions (refuser / autoriser les appareils à se connecter aux réseaux).
• Accès: maintenant que vous avez rassemblé des informations sur les réseaux qui vous entourent, dans cette sous-section, vous apprendrez à fissure la clé et obtenez le mot de passe de la météo de votre réseau cible qu’il utilise WEP, WPA ou même WPA2 via votre machine KALI.
• Attaques après connexion: maintenant que vous avez la clé, vous pouvez vous connecter au réseau cible, dans cette sous-section, vous apprendrez un certain nombre de techniques puissantes qui vous permettent de collecter des informations complètes sur les appareils connectés,

2. Accès – Dans cette section, vous apprendrez deux approches principales pour prendre le contrôle total ou pirater les systèmes informatiques:

• Attaques côté serveur: Dans cette sous-section, vous apprendrez à obtenir un accès complet aux systèmes informatiques sans interaction de l’utilisateur. Vous apprendrez à collecter des informations utiles sur un système informatique cible, telles que son système d’exploitation, les ports ouverts, les services installés, puis utiliser ces informations pour découvrir les faiblesses et les vulnérabilités et exploit pour obtenir un contrôle total sur la cible. Enfin, vous apprendrez à analyser automatiquement les vulnérabilités des serveurs et à générer différents types de rapports avec vos découvertes.
• Attaques côté client – Si le système cible ne contient aucune faiblesse, le seul moyen de le pirater est d’interagir avec les utilisateurs.Dans cette sous-section, vous apprendrez comment amener l’utilisateur cible à installer une porte dérobée sur son système sans même s’en rendre compte. par détournement de mises à jour logicielles ou backdoornig téléchargements à la volée. Cette sous-section vous apprend également à utiliser l’ingénierie sociale pour pirater des systèmes sécurisés. Vous apprendrez donc à collecter des informations complètes sur les utilisateurs du système, telles que leurs comptes sociaux, leurs amis, leurs e-mails … etc., vous apprendrez à créer trojanshorse les fichiers normaux et utilisez les informations collectées pour usurper les e-mails afin qu’ils apparaissent comme s’ils provenaient de l’ami de la cible, du patron ou de tout compte de messagerie avec lequel elle est susceptible d’interagir, afin de les inciter à gérer votre torjan.

3. Post-exploitation – Dans cette section, vous apprendrez à interagir avec les systèmes que vous avez compromis jusqu’à présent. Vous apprendrez à accéder au système de fichiers (lecture / écriture / téléchargement / exécution), maintenir votre accès, espion sur la cible (capturer les frappes de touches, allumer la webcam, prendre des captures d’écran… .etc) et même utiliser l’ordinateur cible comme pivot pour pirater d’autres systèmes Comment tenter de renifler, d’usurper, de scanner et de hameçonner

4. Piratage de sites Web / applications Web – Dans cette section, vous apprendrez comment fonctionnent les sites Web, comment collecter des informations sur un site Web cible (comme le propriétaire du site Web, l’emplacement du serveur, les technologies utilisées, etc.) et comment découvrir et exploit le suivant dangereux vulnérabilités pour pirater des sites Web:

• Téléchargement de fichiers.
• Exécution de code.
• Inclusion de fichiers locaux.
• Inclusion de fichiers à distance.
• Injection SQL.

À la fin de chaque section, vous apprendrez à détecter, prévenir et sécuriser systèmes et vous-même des attaques discutées.

Toutes les techniques de ce cours sont pratique et travailler contre des systèmes réels, vous comprendrez d’abord tout le mécanisme de chaque technique, puis vous apprendrez à l’utiliser pour pirater le système cible, donc à la fin du cours, vous serez en mesure de modifier ces techniques pour lancer des attaques plus puissantes et les adopter pour s’adapter à différentes situations et différents scénarios.