|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/privilege-escalation-2-gnu-linux/
课程评论：没有评论
课程名称：特权提升 - 2（GNU Linux） 概述： 本课程属于高级水平，参加者预计具备中级渗透测试知识，并了解渗透测试阶段至后期利用的相关技能。课程重点讲述如何在一台现代的（最新的）GNU Linux Ubuntu操作系统中提升权限，内容符合MITRE ATT&CK®方法论，讲解各种PrivEsc攻击向量。与传统教育中的常见处理方法不同，本课程在一台由讲师准备的现代操作系统中进行，不是在CTF环境中的现成机器上。 课程将使用讲师准备的Ubuntu 20.04.4 LTS（2022）操作系统，并分享特殊的特权提升备忘单和工具库。PrivEsc攻击向量的学习强调理解其逻辑和提高意识，而非死记硬背，深入探讨操作系统的工作原理。课程中还提供了不使用工具时可采取的措施，以促进对特权提升的全面理解。讨论的主题涵盖与Linux相关的技术和概念。 在课程中，所有使用的材料（演示文稿、代码和资源）都将以课程附件的形式分享。课程将系统性地探讨40多种Linux特权提升攻击向量，分为8个类别，从简单到复杂，符合相应的方法论。该课程旨在帮助那些在职业发展中希望获得职位、认证和收益的学员正确理解并成功掌握特权提升这一渗透测试（后期利用）中的关键主题。 注意事项： - 请仔细检查课程要求，以确认您现有的资源是否足以有效学习。 - 请审阅课程大纲，确认所需内容是否包含在内。 - 本课程需具备一定的信息积累和实践经验。 - 所获得的知识不得用于不道德的行为，参与者需承诺遵守此原则。
Önemli Uyarı: [ İLERİ SEVİYEDİR ] Bu kursa katılacak olanların, penetrasyon testi fazlarından olan Post-Exploitation'a kadarki becerilere ve orta düzey pentest bilgisine sahip oldukları varsayılır.Exploitleme sonrası ele geçirilen (shell alınan) yeni (modern ve güncel) bir GNU Linux Ubuntu işletim sistmeninde yetkilerin nasıl yükseltilebileceği üzerine PrivEsc atak vektörleri, otorite olan MITRE ATT & CK® metodolijisine uygun olarak işlenmiştir.Konular, bilinen eğitimlerdeki yaygın işlenişin dışına çıkılıp CTF ortamlarındaki hazır makinelerde değil; eğitmen tarafından hazırlanmış modern bir işletim sisteminde işlenmiştir.Eğitmen tarafından hazırlanmış Ubuntu 20.04.4 LTS (2022) işletim sistemine sahip makine; özel Privilige Escalation Cheatsheet'i ve Privilege Escalation tool arşivi paylaşılacaktır.PrivEsc atak vektörleri, ezberci değil, mantığını anlayarak ve farkındalık artırarak; işletim sisteminin çalışma prensibine yaklaşarak ele alınmıştır.Privilige Escalation'ın doğru ve kalıcı olarak anlaşılması yanısıra tool'lar olmadan neler yapılabileceği üzerine de bilgiler verilmiştir.PrivEsc için Linux'un anlaşılması gereken teknoloji ve konularına yer verilmiştir. Anlatımlar sırasında kullanılan tüm meteryaller (sunumlar, kodlar ve kaynaklar) ders eklerinde paylaşılmıştır.8 kategori altında 40+ Linux Privilege Escalation atak vektörü kolaydan zora doğru, metodolojiye uygun olarak sistematik şekilde ele alınmıştır.Kariyer ilerleyişinde olanların ünvan, sertifikasyon ve kazanç elde edebilmeleri yolunda pentestin (Post-Exploitation'ın) zorlu konusu Privilege Escalation'ın doğru anlaşılması ve başarılması adına hazırlanmıştır.Not: Lütfen kurs gereksinimlerini inceleyerek mevcut kaynaklarınızla verim alıp alamayacağınızı kontrol edinizNot: Lütfen müfredatı inceleyerek aradıklarınızı içerip içermediğini kontrol ediniz. Bu eğitim, bir takım hazır bilgi birikimi ve deneyim gerektirir.Not: Bu eğitimde edinilen bilgilerin etik dışı eylemlerde kullanılmayacağı kabul ve taahhüt edilir.
