Hallo und Willkommen.
Mein Name ist ein ethischer Hacker, ein Informatiker und ich werde ein Lehrer in
diesem Kurs sein.
Website-Hacking und Penetrationstest.
Wir fangen also bei Null an.
Und am Ende des Kurses sind Sie auf einem hohen mittleren Level in der Lage, Angriffe genau so
zu starten, wie dies bei Black-Hat-Hackern der Fall ist.
Außerdem lernen Sie, wie Sie Webanwendungen schützen und verhindern, dass diese Angriffe stattfinden.
Dieser Fluch beginnt also bei Null. Wir beginnen mit den Grundlagen zur Einrichtung
Ihres Labors und zur Einrichtung Ihres Computers für Penetrationstests.
Was ist los damit?
Wir werden über Websites sprechen, bevor wir über Harken sprechen.
Wir werden darüber sprechen, wie Websites funktionieren, wie ihre Anfragen gesendet und
empfangen werden, damit wir dies ausnutzen und Angriffe starten können, sobald wir die Funktionsweise
von Websites verstanden haben Informationen sammeln und in dem Abschnitt erfahren Sie, wie
Sie sehr wichtige Informationen zu Ihrem Ziel sammeln, z. B. die verwendeten Technologien, die verwendeten
DNS-Server und die anderen Websites auf demselben Server.
Und wir sprechen darüber, warum dies wichtig ist und warum Sie dies wissen müssen.
Wenn Sie erst einmal verstanden haben, wie Websites funktionieren, werden wir in unseren Hauptdurchdringungstest
in Abschnitten einsteigen, in denen Sie lernen, wie Sie eine Schwachstelle ausnutzen und vor einer großen Anzahl von Schwachstellen schützen können.
Die Kosten werden also sehr praktisch sein, ohne Ihren Teil zu vernachlässigen.
Wir werden zuerst darüber sprechen, warum diese Sicherheitsanfälligkeiten auftreten, wie sie entdeckt werden können, um sie auszunutzen
und die volle Kontrolle über den Dienst über die Website zu erlangen.
Am Ende werden wir sehen, wie Sie Websites vor diesen Angriffen schützen und verhindern
können.
Wenn Sie also Programmierer sind, wissen Sie, was Sie vermeiden sollten, damit diese Fähigkeiten nicht auftreten.
Mit dem Abschnitt werden wir in unsere Post-Exploitation einsteigen, in der Sie erfahren, was wir mit
dem Zugriff tun können, den Sie im vorherigen Abschnitt erlangt haben.
Wir werden also lernen, wie Sie Download-Dateien hochladen, innerhalb des Ziel-Webservers navigieren, von einer Website zu
einer anderen navigieren und sogar auf die Datenbank des Zielservers zugreifen.
Dies ist nur eine Übersicht der Meldungen.
Der Kurs wird noch mehr cooles Zeug enthalten.