Курс з Kali Linux: Основи для етичного хакінгу

Що ви зможете після курсу

• Працювати в Kali Linux: налаштовувати систему, встановлювати програми, керувати файлами і процесами з терміналу
• Піднімати ізольовану лабораторію з віртуальних машин для безпечної практики атак
• Сканувати цілі в Nmap і Nessus, знаходити відкриті порти, сервіси та вразливості
• Експлуатувати знайдені вразливості модулями Metasploit і отримувати доступ до системи
• Збирати інформацію про ціль з відкритих джерел і обходити міжмережеві екрани
• Тестувати вебзастосунки на XSS та SQL-ін’єкції, перевіряти захист бездротових мереж

Кому підійде курс

Не підійде, якщо потрібна розробка власних експлойтів, глибока постексплуатація або захист систем: ці теми в курсі не розбираються.

Як проходить навчання

• Вся практика — на вашій віртуальній лабораторії — Атакуєте навчальні машини Metasploitable, DVWA і bWAPP без ризику для реальних систем
• Наскрізні місії проти однієї цілі — Матеріал складається в цілісну операцію — від сканування до вивантаження бази, як у реальній роботі
• Домашнє завдання після уроку — Закріплюєте прийом на своєму стенді і самі бачите результат за скриншотами
• Онлайн-полігони на додачу до стенду — Відпрацьовуєте прийоми на root-me.org, Hack the Box і PentesterLab на живих навчальних стендах
• Від основ Linux до прийомів пентесту — Не потрібно окремо вчити Linux — початок курсу підводить до практики з нуля

Що знадобиться

• Комп’ютер, який тягне пару віртуальних машин: підійде безкоштовний VirtualBox
• Kali Linux і навчальні образи Metasploitable — безкоштовні, встановлюються за уроками
• Wi-Fi адаптер з режимом монітора — для блоку про бездротові атаки

Чому самостійно зазвичай не виходить

Kali Linux — це сотні інструментів, і без системи вони залишаються набором заплутаних утиліт: незрозуміло, у якому порядку рухатися, де брати вразливі цілі і як пов’язувати знахідки в цілісну атаку. Окремі відео показують прийоми, але не пояснюють, що робити до і після.

У курсі прийоми йдуть у порядку реального тестування на проникнення: спочатку збірка лабораторії та основи системи, далі розвідка, сканування й експлуатація, а наприкінці — наскрізні місії, де весь шлях застосовується до однієї цілі. Кожен крок закріплюється практикою на власному стенді.

Що зміниться

Як улаштований шлях

1. Основи системи Інтерфейс і термінал Kali Linux: файли, пакети apt, архіви, довідка — база, без якої не вийде практика
2. Адміністрування Мережі, редактор nano, веб- і SSH-сервери, користувачі та права, процеси і ланцюжки команд
3. Злом навчальних цілей Сканування Nmap і Nessus, експлойти Metasploit, шелли і бекдори, підвищення прав і наскрізні місії з вивантаженням даних
4. Методологія пентесту Розвідка з відкритих джерел, сканери вразливостей, обхід захисту, сніфінг і MITM, вебвразливості та практика проти Wi-Fi мереж

Програма курсу

83 уроки · 2 модулі · 45 годин 24 хвилини відео · Кожен модуль спирається на попередній: від основ системи до наскрізних місій і методології пентесту.

• Kali Linux з нуля: система, адміністрування і перші зломи 62 уроки

  Шлях від перших команд у терміналі до наскрізних місій: налаштування системи, адміністрування, сканування цілей, експлуатація вразливостей Metasploit і робота з шеллами на навчальних машинах.

  • Старт: актуальна версія Kali 1 урок

    Чим відрізняються релізи Kali Linux, як оновити стару систему і що змінилося у свіжому випуску.

    • Зміни в Kali Linux 20183:13

      Розглянуто відмінності між релізами Kali Linux: стару систему оновлюють командами apt update та apt full-upgrade, а за помилки key mismatch ключі відновлюються однією командою wget. Змін між версіями небагато, тому навички курсу переносяться на нові випуски системи. Практичний підсумок — оновлена система з відновленими ключами.

  • Інтерфейс і термінал 5 уроків

    Графічне середовище, устрій терміналу і Shell, root-користувач і гарячі клавіші — база для всієї подальшої роботи.

    • Зміни GUI в Kali Linux 20182:56

      Розбір відмінностей графічного інтерфейсу нової версії: меню налаштувань переїхало на інший бік екрана, мережеві зміни підтверджуються кнопкою Apply, пошук у налаштуваннях працює інакше. Інструменти системи лишилися колишніми, тому навички роботи зі старими версіями переносяться на нову. Урок вчить знаходити мережеві налаштування та опції блокування екрана в оновленому інтерфейсі.

    • Kali Linux GUI9:49

      Знайомство з графічним інтерфейсом: верхня панель із живленням, мережею та налаштуваннями, кілька робочих столів і меню з понад 300 інструментами тестування на проникнення за категоріями. Показано редагування панелі вибраного та налаштування вигляду через Tweaks. Практичний підсумок — система, настроєна під роботу на віртуальній машині, з вимкненим блокуванням екрана.

    • Термінал Kali Linux7:19

      Як улаштовані термінал і Shell: оболонка Bash обробляє введення та повертає результат, а текстовий інтерфейс економніший за графіку, тому оболонка є в будь-якій Linux-системі. Решітка в запрошенні означає права суперкористувача, долар — звичайного користувача. Показано налаштування розміру, режиму вкладок і колірних профілів термінала.

    • Гарячі клавіші в терміналі Kali Linux6:31

      Практика гарячих клавіш: Ctrl-C перериває команду, Ctrl-Z переводить її у фоновий режим, Tab доповнює команди та шляхи, стрілки підставляють виконані команди, Ctrl-R шукає за історією. Розібрано прокручування екрана без графіки та редагування рядка — перехід на початок, вирізання до кінця і вставка назад.

    • Root у Kali Linux6:27

      Розмежовуються три поняття: root-користувач із повними правами в системі, коренева директорія як початок усієї файлової системи та окремий домашній каталог root. Командою passwd змінюється стандартний пароль, а в дереві каталогів розглянуто bin, etc, home, sbin і temp. Окремо — уважність під час дій під суперкористувачем.

  • Файли і папки з консолі 8 уроків

    Навігація, створення, перегляд, копіювання, переміщення та видалення — всі щоденні операції з файлами командами Linux.

    • Основні команди4:54

      Підготовка до роботи з командами: Linux чутливий до регістру, команда складається з опцій та аргументів. Перелічено команди навігації та створення (pwd, cd, mkdir, touch, ls), перегляду файлів (cat, less, head, tail) і операцій із файлами (cp, mv, rm, rmdir).

    • Переміщення по папках2:46

      Практика навігації файловою системою: pwd друкує шлях до поточної директорії, cd переміщує за вказаним шляхом, «крапка-крапка» піднімає на рівень вище. Додому ведуть cd з тильдою та cd без параметрів, а cd з дефісом повертає до попереднього каталогу.

    • Створення папок1:49

      Створення структури з консолі: mkdir робить каталог за вказаним шляхом, опція -p створює весь ланцюжок вкладених папок однією командою, touch створює порожній файл. Результат перевіряється переходом у каталог і переглядом через ls.

    • Переглядаємо вміст папок6:08

      Опції команди ls: -l формує докладний список із типом запису, -a показує приховані файли, -r і -t керують сортуванням за іменем та за часом. Попутно пояснюються позначення поточної та вищележачої директорій — крапка і крапка-крапка.

    • Переглядаємо вміст файлів3:30

      Перегляд файлів у терміналі: cat друкує файл ціликом, less відкриває посторінково з навігацією стрілками та пробілом, head показує перші рядки. Розібрано прихований файл .bash_history у домашній директорії, за яким відновлюються дії користувача.

    • Копіюємо файли та папки4:53

      Копіювання командою cp за схемою «джерело — призначення»: копія під іншим іменем, рекурсивне перенесення папок із вмістом опцією -r. Файл, що збігається, перезаписується мовчки, а опція -i вмикає запит підтвердження перед заміною.

    • Переміщуємо файли та папки4:13

      Команда mv переміщує файл без копії в початковій папці та перейменовує його — окремої команди перейменування в Linux немає. Опція -i питає дозвіл перед перезаписом, а крапка, дві крапки й тильда замінюють довгі шляхи.

    • Видаляємо файли та папки4:28

      Видалення в терміналі: rm стирає файли, rmdir діє лише на порожні каталоги, а рекурсивний rm -r прибирає папку з усім вмістом за одну операцію. Опція -i додає запит підтвердження, rm -rf виконує примусове видалення зайнятої директорії.

  • Програми і пакети 3 уроки

    Встановлення й видалення програм через apt, репозиторії та .deb-пакети — звідки Kali бере софт і як ним керувати.

    • Додавання та видалення програм (оновлення ПЗ)5:53

      Керування програмами через apt: apt-cache search знаходить пакет і показує відомості, apt-get install установлює, remove лишає файли конфігурації, purge видаляє їх разом із пакетом. Залежності менеджер пакетів установлює автоматично; на практиці встановлюється FileZilla.

    • Розбираємося, звідки Kali завантажує софт5:20

      Пакети система бере з репозиторіїв — адреси сховищ прописані в /etc/apt. Оновлення відбувається у два кроки: apt-get update синхронізує дані про пакети, apt-get upgrade оновлює встановлене ПЗ. Окремо — dpkg: установлення завантажених .deb-файлів без автоматичного встановлення залежностей.

    • Зміни в Kali 2018 щодо APT4:35

      Принципових змін у роботі з пакетами немає: apt-get і apt-cache об’єднано в інструмент apt із кольоровим виводом і шкалою прогресу, команди працюють ідентично. Розібрано очищення невикористовуваних залежностей через apt autoremove та правку джерел пакетів командою apt edit-sources.

  • Прийоми роботи в терміналі 3 уроки

    Архіви tar, символи підстановки і самостійна довідка по командах — прийоми, що прискорюють будь-яку роботу в консолі.

    • Архівування файлів і папок14:56

      Відмінність архівації та стиснення і повний цикл роботи з tar: створення архіву, додавання файлів, перегляд вмісту без розпакування та вилучення, зокрема зі стисненням gzip або bzip2. Упаковка застосовується для перенесення інструментів на зламану систему без доступу до інтернету.

    • Спеціальні символи13:47

      Символи підстановки командного рядка: зірочка замінює будь-яку кількість знаків, знак питання — рівно один, квадратні дужки перелічують варіанти, зворотний слеш екранує службовий символ. На прикладі файлів пентесту показано шаблонну упаковку архіву, сортування по папках і видалення з попередньою перевіркою команди через ls.

    • Як користуватися довідкою6:12

      Самостійна робота з незнайомими командами: file визначає тип файлу, apropos шукає команди за ключовим словом, опції –help і -h дають стислу довідку, man відкриває повне керівництво з пошуком по слешу. Завдання — через довідку вивчити команду locate та знайти словник паролів.

  • Адміністрування Kali Linux 11 уроків

    Мережі, редактор nano, веб- і SSH-сервери, користувачі та права, процеси і ланцюжки команд — система зсередини, зокрема так, як її бачить зловмисник.

    • Основи мереж5:32

      Збір відомостей про мережу: ifconfig показує IP-адресу та імена інтерфейсів, nslookup і файл resolv.conf видають DNS-сервер, ip route — шлюз, traceroute підтверджує його першим хопом. Команда netstat з опціями -antp виводить запущені мережеві сервіси та їхні з’єднання.

    • Редагуємо файли за допомогою nano6:18

      Практика в редакторі nano: створення файлу з термінала, збереження через Ctrl-O, вирізання та повернення рядка Ctrl-K і Ctrl-U, пошук по тексту Ctrl-W. Розібрано вихід із збереженням, відмову від збереження та скасування виходу.

    • Перетворюємо Kali на вебсервер8:27

      Налаштування сервісів: запуск Apache робить Kali вебсервером — файли з публічної директорії доступні за адресою машини та завантажуються з іншої системи через wget. SSH дає вхід у систему за обліковими даними без повторного зламу, а поверх нього працює безпечне копіювання SCP.

    • Зміни в файлах конфігурації Kali Linux E82:59

      Рядки з решіткою в конфігураційних файлах — коментарі: налаштування починає діяти після видалення символа. На прикладі сервісу SSH розкоментовується параметр PermitRootLogin і переводиться в значення Yes, після перезапуску сервісу вхід під root проходить.

    • Перетворюємо Kali на SSH-сервер8:37

      Покрокове налаштування SSH-сервера: заміна стандартних ключів командою dpkg-reconfigure, дозвіл root-входу в sshd_config і перезапуск сервісу. Показано підключення з Windows через PuTTY, передавання файлів по SCP через WinSCP і з’єднання між Linux-системами командою ssh.

    • Керування користувачами та групами10:44

      Облікові записи в Linux: whoami показує поточного користувача, w — усіх авторизованих, файл /etc/passwd перелічує користувачів із їхніми оболонками, хеші паролів лежать в /etc/shadow. Розібрано створення користувача командами adduser і useradd, перепризначення групи через usermod та видалення облікового запису з домашньою директорією.

    • Працюємо з правами користувачів9:59

      Права читання, запису та виконання для власника, групи й інших і їхня зміна командою chmod. Окрема лінія — пошук слабких прав і програм, що запускаються через sudo, як шлях до підвищення привілеїв під час тестування на проникнення.

    • Розбираємося з процесами8:35

      Процес — працюючий екземпляр програми зі своїм ідентифікатором, власником і його привілеями. Команда ps з різними ключами показує процеси сесії, системи та окремого користувача, kill завершує процес, а kill -9 робить це примусово. Після зламу шукають процеси, що працюють від root, і перевіряють їх на вразливості.

    • Керуємо процесами8:18

      Три способи відправити тривалу команду у фон: амперсанд із переглядом завдань через jobs і поверненням через fg, сесії tmux, які переживають від’єднання, і зв’язка nohup з амперсандом. Так термінал лишається вільним, а задача триває після розриву з’єднання.

    • Перенаправлення та контроль виводу6:22

      Одинарний знак „більше“ спрямовує вивід команди в файл, подвійний дописує до збереженого, знак „менше“ подає вміст файлу на вхід команді. У наскрізному сценарії списки користувачів кількох захоплених систем об’єднуються в спільний файл для підбору паролів.

    • Об’єднуємо кілька команд у ланцюжок10:58

      Ланцюжки команд через вертикальну риску: grep фільтрує вивід, cut вирізає потрібне поле, sort -u прибирає повтори. Так зі списку адрес збирається список хостів із відкритим портом 25 — імовірних поштових серверів — для передавання брутфорс-скрипту Nmap.

  • Перші зломи навчальних машин 12 уроків

    Збираєте ціль з вразливої машини, скануєте її Nmap і Nessус та експлуатуєте знахідки: FTP, SSH, Tomcat, бази даних і паролі.

    • Налаштовуємо ціль5:45

      Підготовка лабораторії: вразлива машина Metasploitable 2 запускається у віртуалізації поруч із Kali та не підключається до небезпечної мережі. NetDiscover сканує діапазон своєї мережі та за виводом упізнає IP-адресу цілі — стартову точку майбутніх атак.

    • Скануємо порти за допомогою Kali Linux7:04

      Повне сканування цілі в Nmap: ключ -p- перевіряє всі TCP-порти, опція -A визначає операційну систему та версії сервісів, -oA зберігає звіт у трьох форматах. Докладний режим і параметр Timing керують обсягом повідомлень і швидкістю сканування — від тихого режиму до швидкого для довіреної мережі.

    • Скануємо порти за допомогою графічного інтерфейсу4:31

      Zenmap — графічна оболонка Nmap: достатньо ввести IP-адресу, команда формується за готовим профілем на кшталт Intense Scan. Результати з відкритими портами, топологією мережі та даними хостів читаються в окремих вкладках і зберігаються для повторного перегляду.

    • Злам FTP-сервера експлойтом Metasploit8:03

      Перший практичний злам: банер FTP-сервера видає назву та версію vsftpd, за ними в інтернеті знаходиться готовий модуль Metasploit. Розібрано роботу з модулем — use, info, show options і запуск експлойта, — який відкриває shell-сесію з правами root на машині жертви.

    • Скануємо вразливості5:28

      Запуск Nessus із профілем Basic Network Scan проти навчальної цілі: знахідки з’являються по ходу роботи та групуються за рівнями небезпеки. Результати одного сканера неповні — їх доповнюють Nmap, ручне підключення до сервісів та інші інструменти.

    • Злам SSH перебором ключів12:26

      За знахідкою Nessus відшукується публічний експлойт вразливості генератора випадкових чисел у Debian: архів із обмеженим набором SSH-ключів завантажується та розпаковується. Скрипт перебору з адресою цілі та портом знаходить робочий ключ, який дає вхід під root командою ssh з опцією -i.

    • Зламуємо вебсервіс10:31

      Злам вебсервера Tomcat: Nikto знаходить небезпечні HTTP-методи та стандартну пару облікових даних, готовий модуль Metasploit відкриває сесію Meterpreter. Доступ отримано під звичайним користувачем, тому наступним кроком позначено підвищення привілеїв.

    • Зламуємо базу даних. Атаки на паролі17:36

      Онлайн-атака на сервіс MySQL: словник із найгірших паролів збирається вручну, Hydra підбирає облікові дані root і знаходить порожній пароль, після чого SQL-клієнт відкриває таблицю users. Витягнуті паролі виявилися хешами — далі їх розшифровують пошуком або утилітою John the Ripper.

    • Сніфимо паролі11:17

      Сніфінг у Wireshark: перехоплення пакетів на своєму мережевому інтерфейсі, фільтр за протоколом HTTP і ключовим словом. Облікові дані в заголовку Authorization закодовані в B64, і онлайн-декодер повертає логін і пароль.

    • Підвищення привілеїв5:28

      Після отримання шелла команда getuid показує сесію під звичайним користувачем, і запускається скрипт unix-privesc-check, що шукає слабкості конфігурації для отримання прав root. Скрипт завантажується в директорію tmp, розпаковується та працює в стандартному або докладному режимі, а наприкінці радить конкретні експлойти.

    • Завантажуємо та налаштовуємо ціль17:08

      Збірка навчальної цілі з мінімальної Ubuntu: установлення SSH із дозволом входу root, потім однією командою — MySQL, Apache, phpMyAdmin і архіватор. Цільовий застосунок завантажується wget-ом, розпаковується та розміщується в каталозі вебсервера, а головній сторінці chmod відкриває запис усім — так відтворюється небезпечна конфігурація.

    • Зламуємо ціль, використовуючи машину з Kali5:27

      Практика на зібраній цілі: в отриманій оболонці ifconfig перевіряє машину, id — ім’я користувача та його права; сесію відкрито під www-data, стандартним користувачем вебсервера. Через помилку адміністратора запис в index.html дозволено всім, тому файл правиться echo з перенаправленням виводу, і на сайті лишається слід зламу.

  • Шелли: bind, reverse і веб-шелли 7 уроків

    Механіка отримання оболонки на зламаній машині: netcat, PHP-шелли, бекдори Metasploit і перетворення простого шелла на інтерактивний термінал.

    • Розбираємося з базовими веб-Shell’ами6:22

      Два шляхи до оболонки через мережу: ручний HTTP-діалог з портом 80 у Netcat і PHP-скрипт, завантажений через вразливу форму навчального застосунку. Функція shell_exec виконує команди оболонки, а параметр GET-запиту задає, яку команду виконати в системі цілі.

    • Що таке Bind Shell8:02

      Netcat прив’язує баш-шелл до порту зламаної машини та чекає вхідних з’єднань, але доступ виходить неінтерактивним: система не повідомляє про помилки і не показує прогрес. Вхідні з’єднання блокує фаєрвол, тому такий спосіб легко зупиняється.

    • Що таке Reverse (зворотний) Shell1:56

      Зворотний шелл: netcat на зламаній машині запускає баш-шелл і надсилає його на заздалегідь відкритий порт машини атакуючого. З’єднання йде назовні, від жертви, тому фаєрволи блокують його рідко.

    • Узагальнюємо вивчений матеріал2:32

      Підсумкове повторення двох сценаріїв: bind shell прив’язує шелл до порту цілі та чекає вхідного з’єднання, reverse shell надсилає шелл з машини жертви атакуючому. Різниця між ними позначена як тема, з якої рухаються далі лише після повного засвоєння.

    • Створюємо бекдор Metasploit11:37

      Генерація бекдора скриптом MSFPC: указуються протокол, тип шелла, порт і адреса машини атакуючого, на виході — ELF-файл для Linux і готовий скрипт обробника Metasploit. Файл викладається на свій вебсервер, доставляється на ціль через вразливість виконання команд і відкриває сесію Meterpreter.

    • Інтерактивний Shell поганих хлопців5:26

      Неінтерактивний шелл не повідомляє про помилки і не показує прогрес, тому робота йде наосліп. Команди з публічних шпаргалок перетворюють його на повноцінний інтерактивний термінал з іменем користувача, хостом і видимими результатами виконання.

    • Веб-Shell’и поганих хлопців2:47

      Просунуті веб-шелли, які зловмисники лишають на зламаних сайтах: на прикладі C99 показано інтерфейс, виконання команд, пошук і вивантаження файлів. Завдання — закріпити веб-шелл на навчальній цілі, підняти через нього інтерактивний шелл і отримати сесію Meterpreter.

  • Велика місія: від сканування до бази даних 12 уроків

    Наскрізна операція проти навчальної цілі: розвідка, підбір вразливості за CVE, закріплення через SSH і вивантаження бази кредитних карток.

    • Перша місія2:56

      Вступний урок місії: матеріал курсу збирається в одну операцію — зламати навчальну ціль, знайти базу кредитних карток, вивантажити дані на Kali та підготувати способи повертатися в систему. Спочатку йде самостійна спроба, розбори авторів відкриваються після.

    • Сканування портів3:34

      Від знайденої IP-адреси — до списку портів: Nmap із докладним виводом, визначенням версій і перевіркою всіх портів знаходить закритий порт 80, що вказує на фаєрвол, і відкритий 8080, який сканер не упізнав. Вручну на порту 8080 відкривається вебсторінка з посиланням на технологію Struts.

    • Сканування вразливостей2:45

      Перевірка цілі сканером Nessus: єдина помітна знахідка — файли встановлення Tomcat за замовчуванням, що ведуть до сторінки панелі керування. Стандартні облікові дані не підходять, а для підбору пароля немає імені користувача, тому шукається інший шлях.

    • Nmap — сканування вразливостей7:17

      Nmap Scripting Engine: скрипт під конкретний номер CVE знаходиться grep-ом у каталозі скриптів Nmap з урахуванням регістру. Після передавання скрипту адреси сторінки Struts вузькоспрямоване сканування підтверджує вразливість віддаленого виконання коду — далі шукається експлойт.

    • Початковий злам9:12

      Готовий модуль Metasploit для вразливості Struts налаштовується на адресу цілі: після виправлення неправильного URI перевірка підтверджує вразливість. Запуск зі стандартним пейлоадом не створює сесію, і після зміни на cmd/unix/reverse відкривається сесія з правами root.

    • Отримуємо інтерактивний Shell9:02

      Дії після зламу: netstat -antp розкриває локальні служби MySQL і SSH, невидимі при зовнішньому скануванні. Оскільки оболонка неінтерактивна та nano не працює, Python-скриптом піднімається інтерактивний зворотний шелл — але без термінала текстовий редактор як і раніше недоступний.

    • Змінюємо конфігурацію SSH4:44

      Обхід відсутності редактора на цілі: конфігурація sshd переноситься через вебсервер Kali, де PermitRootLogin переводиться в yes, і повертається на машину з резервною копією оригіналу. Після перезапуску сервісу контрольне сканування Nmap показує стан filtered — порт як і раніше за фаєрволом.

    • Отримуємо SSH-доступ5:09

      Статус UFW підтверджує роботу фаєрвола, що блокує порт SSH. Після зміни налаштувань фаєрвола та скидання пароля root підключення по SSH відкриває повноцінний термінал — виходить третій незалежний спосіб входу на машину.

    • Зламуємо паролі користувачів7:29

      Файли passwd і shadow переносяться на Kali, склеюються командою unshadow, і John the Ripper розкриває хеші користувачів, у тому числі пароль користувача WebDev. Розібрано логіку перевикористання паролів — один знайдений пароль перевіряється проти інших акаунтів і сервісів.

    • Проводимо атаку на автентифікацію бази даних4:01

      Підбір пароля до MySQL утилітою Hydra: словник із найгірших паролів викладається на свій вебсервер, завантажується на ціль wget-ом, і атака спрямовується на локальну адресу машини. Перебір завершується знайденим паролем root до бази даних.

    • Викрадаємо інформацію про кредитні картки9:06

      Фінал місії: вхід по SSH, отримання root через sudo, вивантаження клієнтської таблиці з картками запитом з INTO OUTFILE. Дамп переноситься в кореневу папку Tomcat, упаковується tar-архівом і завантажується браузером — база опиняється на машині атакуючого.

    • Друга місія9:03

      Розбір підсумків місії зі збереженими невдалими спробами: показано повний цикл пентесту — сканування цілі, пошук портів і сервісів, вивчення вразливостей, повторні спроби та робота вже всередині системи аж до бази даних з картками. Завдання закріплюють матеріал: інтерактивний шелл без зворотного шелла, перевірка викрадених SSH-ключів і вивантаження даних по SSH.

• Тестування на проникнення: методологія і практика 21 урок

  Повний цикл пентесту на навчальному стенді: розвідка з відкритих джерел, сканування, аналіз вразливостей, обхід захисту, атаки на сеанси, вебзастосунки і бездротові мережі.

  • Старт: бази даних очима дослідника 1 урок

    Збираєте вразливий стенд з віртуальних машин і знаходите перші SQL-ін’єкції найпростішими прийомами.

    • Перші SQL-ін’єкції на навчальному стенді1:46:00

      Збірка вразливого стенда з віртуальних машин Kali, Metasploitable, bWAPP і DVWA та перші кроки в SQL-ін’єкціях: перевірка одинарною лапкою, відсікання зайвого рядковими коментарями, підбір кількості стовпців через order by і виведення даних через union select. Розбирається влаштування баз даних очима дослідника та відмінність сліпих ін’єкцій від звичайних. Результат — розгорнуті навчальні лабораторії та перші прийоми пошуку SQL-вразливостей на власному стенді.

  • Дистрибутиви для пентесту 1 урок

    Устрій Kali Linux і альтернативи: Parrot, BlackArch, BackBox, Windows-фреймворк PentestBox і мобільні набори утиліт.

    • Дистрибутиви для пентесту: Kali та альтернативи1:53:26

      Огляд дистрибутивів для тестування на проникнення: влаштування Kali Linux — метапакети, Forensic Mode, LiveCD та інші варіанти встановлення, вимкнені мережеві служби. Розбираються аналоги Parrot Security OS, BlackArch і BackBox, Windows-фреймворк PentestBox та мобільні набори утиліт на Android — Kali NetHunter і Termux. Підсумок — розуміння, який інструмент для яких завдань створено, і усвідомлений вибір робочого дистрибутива.

  • Лабораторія і правила опсек 1 урок

    Склад навчального стенда, мережі віртуальних машин, снапшоти і поняття анонімності при тестуванні.

    • Збірка віртуальної лабораторії для пентесту1:50:13

      Збірка навчального стенда: атакуюча Kali Linux і вразливі мішені Metasploitable 2, DVWA та Windows-машини в ізольованій NAT-мережі, стан фіксується знімками. Окремі теми — вибір Wi-Fi-адаптера з режимом монітора й пастка ревізій, методики OWASP Testing Guide і PTES, тренувальні лабораторії. Плюс розмежування конфіденційності та анонімності і правила опсек.

  • Розвідка з відкритих джерел: вручну 1 урок

    Класифікація методів і джерел, каталоги сервісів і Google-дорки — перші дані про ціль.

    • OSINT вручну: каталоги сервісів і Google-дорки1:52:32

      Класифікація активних і пасивних методів збирання та цінність розвідувальних даних з відкритих джерел; каталоги OSINT Framework і Awesome OSINT. Практика Google-дорків на пошук відкритих логів, конфігурацій і витоків, сервіси за доменом, набір theHarvester, Sublist3r, dirb та Infoga. Результат — уміння збирати відомості про периметр компанії вручну й автоматично та оформити звіт за заданим доменом.

  • Розвідка з відкритих джерел: автоматизація 1 урок

    Фреймворк ReconNG, пошук пошт через Hunter, індекси обладнання Shodan і Censys та візуалізація зв’язків у Maltego.

    • Автоматизація OSINT: ReconNG, Shodan і Maltego2:11:25

      Практика з фреймворком ReconNG: модулі та маркетплейс, вбудована база даних, робочі простори й API-ключі. Пошук корпоративних пошт через Hunter, індекси обладнання Shodan і Censys з фільтрами та CVE за банерами, візуалізація зв’язків у Maltego через трансформи й машини. Додатково — безкоштовний аналог SpiderFoot та утиліти FOCA, Belati і DataSploit.

  • Сканування мережі: від теорії до Nmap 1 урок

    Рукостискання TCP, типи сканування — від перевірки живих вузлів до idle-методу — і практика Nmap по цілях, портах і версіях служб.

    • Типи сканування мережі та практика Nmap2:05:14

      Від короткої теорії стеку TCP/IP і триетапного рукостискання — до типів сканування: перевірка живих вузлів, SYN-, TCP-, UDP- та ACK-сканування, варіанти з нетиповими прапорцями й idle-метод із зомбі-хостом. Практика Nmap: задання цілей і виявлення хостів, вибір портів, визначення версій служб і операційної системи, скриптовий рушій на Lua та формати звітів.

  • Сканери вразливостей 1 урок

    OpenVAS, Nikto, WPScan і сканери систем керування сайтами: від загального аудиту служб до спеціалізованих перевірок CMS.

    • Сканери вразливостей: OpenVAS, Nikto і WPScan2:01:49

      Поняття вразливості та два механізми сканерів — звірка банерів із таблицею відомих вразливостей і активне зондування з імітацією атак. Огляд інструментів: комбайн Jok3r, вільна система OpenVAS, веб-сканер Nikto та сканери систем керування сайтами WPScan, CMSMap, JoomScan і Droopescan. Практика — тестовий стенд із кількома CMS, прогнаний усіма показаними сканерами.

  • Класифікація вразливостей і CVSS 1 урок

    Реєстри CVE, NVD і ФСТЕК, Exploit-DB і стандарт оцінювання CVSS — як систематизувати знахідки.

    • Класифікація вразливостей та оцінка за CVSS2:05:10

      Систематизація знань про вразливості: класифікація загроз, канали проникнення, джерела та якісна оцінка ймовірностей. Огляд реєстрів — банк даних загроз ФСТЕК, ідентифікатори CVE і база NVD, Exploit-DB з базою Google Hacking та агрегатори. Розбирається стандарт CVSS із базовими, часовими та контекстними метриками; у завданні — опис вразливості з повним розбором вектора атаки.

  • Обхід міжмережевих екранів 1 урок

    Ешелони захисту мережі — фаєрволи, DPI, NGFW, WAF і honeypot — і прийоми прихованого сканування Nmap.

    • Обхід міжмережевих екранів і приховане сканування Nmap2:20:33

      Ешелони захисту мережі: міжмережеві екрани, глибокий аналіз трафіку DPI, NGFW, зв’язка IPS та IDS, honeypot-приманки. Прийоми прихованого сканування Nmap — фрагментація пакетів, фіктивні адреси, підроблення вихідного порту, таймінги й NSE-скрипт firewall-bypass. Окремо — пошук реального IP сервера за хмарним WAF за історією DNS-записів.

  • Сніфінг трафіку 1 урок

    Перехоплення в різних топологіях, фільтри tcpdump і Wireshark, виявлення сканування та вилучення паролів із трафіку.

    • Перехоплення трафіку сніферами tcpdump і Wireshark1:52:15

      Як влаштоване перехоплення трафіку в топологіях шини, кільця та зірки і коли сніферу потрібен promiscuous-режим. Практика tcpdump і Wireshark: фільтри за хостами, портами та TCP-прапорцями, виявлення сканування, Follow TCP Stream і вилучення паролів із незашифрованого трафіку. Огляд Interceptor NG; перехоплення легальне лише у власній мережі.

  • MITM: перехоплення сеансу 1 урок

    Сполфінг MAC, ARP і DNS, механіка ARP-отруєння і практика з macchanger, Ettercap і sslstrip.

    • MITM-атаки: спуфінг MAC, ARP і DNS2:14:13

      Перехоплення сеансу та MITM: сімейство спуфінгів від MAC і IP до отруєння DNS-кешу, легітимні застосування зміни MAC. Практика на Kali: macchanger, ARP-отруєння через arpspoof і Ettercap із перехопленням облікових даних FTP і Telnet, DNS-спуфінг та деградація HTTPS зв’язкою sslstrip і dns2proxy. Плюс заходи протидії на кшталт ARP Inspection.

  • Атаки повторного відтворення 1 урок

    NTLM-хеші Windows, Pass the Hash, SMB Relay і атаки на Kerberos: Golden і Silver Ticket.

    • Хеші автентифікації Windows і Pass the Hash1:42:08

      Влаштування хешів автентифікації Windows: LM і NTLM, захищені файли SAM і SYSTEM із ключем bootkey, кеш процесу LSASS як ціль Mimikatz. Атаки повторного відтворення: Pass the Hash через PSExec, SMB Relay, збирання хешів через WPAD і Responder, квитки Kerberos Golden Ticket і Silver Ticket. Практика — лабораторний стенд із трьох машин.

  • Веб-пентест: фундамент 1 урок

    Устрій HTTP, URL і куків, методології OWASP і WASC і перше перехоплення трафіку в Burp Suite.

    • Основи веб-пентесту: HTTP, кукі та Burp Suite2:19:45

      Теоретичний фундамент веб-пентесту: влаштування HTTP, URL і кукі, методи та коди відповідей, механізми захисту HSTS, CSP і Same Origin Policy. Методології тестування OWASP, WASC і CVE. Перший огляд Burp Suite: перехоплення та модифікація запитів через проксі, підміна кукі на тренувальному челенджі.

  • XSS: пошук точок впровадження 1 урок

    Види і контексти XSS, три етапи пошуку точок вводу та обходу фільтрації, практика на XSS game від Google.

    • Види XSS і пошук точок впровадження2:05:41

      Види та контексти XSS: відображена, збережена, DOM-based, blind і self-XSS, небезпечні атрибути подій. Пошук точок введення — від перевірки відображення вводу до тесту фільтрації та підбору обходу; практика в XSS game від Google, поєднання з BeEF і лабораторний приймач кукі. У домашньому завданні — збережена XSS у DVWA.

  • DOM-based XSS і CSRF 1 урок

    Source і sink у DOM, сканери і BeEF, механіка міжсайтового підробляння запитів і робочі захисти.

    • DOM-based XSS і міжсайтове підроблення запитів1:47:56

      Тему XSS завершує розбір DOM-based: source і sink, дані після ґратки в URL, сканери XSSR, XSS Strike і OWASP ZAP, експлуатація браузерів через BeEF. Далі — механіка CSRF: підроблення запиту з легітимними куками та робочі захисти — перевірка джерела й одноразовий токен на кожен запит.

  • Клієнтські і серверні атаки 1 урок

    Клікджекінг, HTML-ін’єкції та відкритий редирект, а також нульовий байт, LFI, RFI і SSRF на лабораторних прикладах.

    • Клікджекінг, HTML-ін’єкції, LFI та SSRF2:09:01

      Завершення клієнтських атак: клікджекінг через прозорий iFrame, HTML-ін’єкція, підміна контенту, відкритий редирект і табнеббінг із їхніми захистами. Введення в серверні теми: нульовий байт, LFI через path traversal, RFI та SSRF з ініціюванням запитів до внутрішньої мережі з атакованого сервера.

  • SQL-ін’єкції, XXE і IDOR 1 урок

    Типи SQL-ін’єкцій від union-based до сліпих, експлуатація XXE через DTD-сутності і підміна ідентифікаторів.

    • SQL-ін’єкції, XXE та IDOR2:09:11

      Типи SQL-ін’єкцій від union-based і stacked queries до сліпих boolean- та time-based, автоматизація виявлення через SQLmap. Експлуатація XXE через DTD-сутності з читанням локальних файлів і IDOR із підміною ідентифікаторів об’єктів. Тренування на лабораторіях PentesterLab і Web For Pentester, домашні завдання на Root Me та bWAPP.

  • Бездротові мережі: теорія і залізо 2 уроки

    Вразливість CRLF на практиці, вибір Wi-Fi адаптера з режимом монітора і устрій стандарту 802.11 із шифруваннями WEP і WPA.

    • Уразливість CRLF і обладнання для Wi-Fi-пентесту1:38:04

      Розбір вразливості CRLF: вставка переносу рядка в HTTP-запит, атаки Request Smuggling і Response Splitting, практика на челенджі root.me з правкою запитів у Burp Suite. Друга частина — вступ до Wi-Fi-пентесту: вибір адаптера з режимом монітора та ін’єкціями пакетів, антени, бустери, деавтентифікатори і фейкові точки доступу.

    • Стандарт IEEE 802.11 і шифрування Wi-Fi4:28

      Огляд стандарту IEEE 802.11 і доповнення 802.11i: підтримувані стандартом схеми автентифікації, застаріле шифрування WEP та ієрархія ключів WPA. Базові поняття шифрування — вектор ініціалізації, секретний і відкритий ключі та їхня передача між сторонами. Після розбору SSID, WPA2-PSK і WPS тема переходить до практики тестування мережі.

  • Атаки на Wi-Fi: практика 2 уроки

    Зовнішній скан діапазонів, аудит WPS у Router Scan і повна практика в airgeddon: деаутентифікація і захоплення рукостискання WPA2.

    • Атаки на Wi-Fi і практика Router Scan1:36:07

      Специфікації Wi-Fi: покоління стандартів 802.11 і швидкості, канали, MIMO та beamforming, шифрування WEP, WPA і WPA2, механіка WPS і Pixie Dust. Огляд атак — деавтентифікація з перехопленням рукостискання та офлайн-підбір пароля за словником, Evil Twin, змушення мережі до зниження шифрування. Практика в Router Scan: зовнішнє сканування діапазонів, бездротова розвідка та аудит WPS.

    • Практика в airgeddon: деавтентифікація та захоплення handshake28:16

      Наскрізна практика з airgeddon: переведення адаптера в режим монітора, DoS-деавтентифікація клієнтів, порівняння Bully і Reaver у переборі пінів WPS та атаці Pixie Dust, комплексна атака на WEP. Фінал — захоплення рукостискання WPA2: файл зберігається, а потім підбирається за словником засобами hashcat.

Часті запитання

Про цей курс

• Чи потрібен досвід роботи з Linux?

  Ні. Курс починається з інтерфейсу, терміналу і файлових команд, далі переходить до адміністрування і лише потім — до практики атак. Кожен прийом розбирається на власному стенді.

• Де брати цілі для практики?

  Ви збираєте власну лабораторію з віртуальних машин: атакуюча Kali поруч з вразливими Metasploitable, DVWA, bWAPP і Mutillidae. Додатково використовуються онлайн-полігони root-me.org, Hack the Box і PentesterLab.

• Яке обладнання знадобиться?

  Досить комп’ютера, який тягне пару віртуальних машин: гіпервізор VirtualBox безкоштовний, навчальні образи теж. Для блоку про бездротові мережі окремо потрібен Wi-Fi адаптер з режимом монітора — вбудовані адаптери ноутбуків зазвичай не підходять.

• Чи потрібно вміти програмувати?

  Ні. Експлуатація вразливостей іде готовими модулями Metasploit і публічними експлойтами, робота в терміналі розбирається з нуля.

• Що таке наскрізні місії?

  Це операції, де весь матеріал курсу застосовується до однієї навчальної цілі: розвідка і сканування, підбір експлойта за номером CVE, закріплення через SSH і вивантаження бази даних — як у реальному тестуванні на проникнення.

• Чого немає в курсі?

  Програмування і розробки експлойтів з нуля, глибокої постексплуатації та теми захисту систем: погляд у курсі — зі сторони атакуючого, а після фіналу даються орієнтири, куди рухатися далі.

Доступ і матеріали

• Коли і як я отримаю доступ до курсу?

  Одразу після оплати, тієї ж секунди й автоматично. Чекати на підтвердження не потрібно. Доступ надходить двома шляхами водночас. Перший: на пошту, вказану при оформленні замовлення, приходить лист із посиланням на матеріали. Другий: те саме посилання з’являється у вашому акаунті на сайті, у розділі «Завантаження», і залишається там назавжди.

• Де зберігаються матеріали курсу?

  Усі відео та додаткові файли лежать у хмарному сховищі. Посилання на нього — у вашому акаунті на сайті, розділ «Завантаження», і в листі, який надійшов після оплати. Акаунт тут не формальність, а спосіб доставки: курс залишається в ньому назавжди. Навіть якщо лист загубився або ви згадали про купівлю через рік, посилання буде на місці.

• Чи можна завантажити матеріали, чи тільки дивитися онлайн?

  Завантажувати можна і варто. Радимо зберегти відео на комп’ютер і дивитися звідти. Причина проста: хмарне сховище не розраховане на перегляд відео. Іноді воно дозволяє увімкнути ролик просто у браузері, але якість при цьому помітно гірша за вихідну. На своєму комп’ютері ви побачите курс таким, яким його записували.

• Як довго діє доступ?

  Безстроково. Курс залишається вашим назавжди, повертатися до нього можна скільки завгодно разів. Якщо через рік чи два посилання раптом перестане відкриватися з технічних причин — напишіть на info@siluette.com.ua, ми його відновимо.

• Лист із доступом не надійшов — що робити?

  Насамперед: доступ у вас є в будь-якому разі. Увійдіть на сайт і відкрийте розділ «Завантаження» — посилання на курс уже там, незалежно від того, дійшов лист чи ні. Найчастіше лист губиться через одруківку в адресі під час оформлення замовлення. Ще варто заглянути до теки «Спам». Не виходить розібратися — не витрачайте час: напишіть на info@siluette.com.ua або в чат у правому нижньому куті сайту, ми допоможемо.

• На яких пристроях дивитися курс?

  Найкраще на комп’ютері або ноутбуці: завантажте відео й відкрийте будь-яким звичним плеєром. Знадобляться встановлені відеокодеки — на більшості комп’ютерів вони вже є. Завантажити курс можна на скільки завгодно пристроїв. А от телефон ми не радимо, і з двох причин. На маленькому екрані погано видно деталі, особливо якщо в уроці показують інтерфейс програми. І на телефонах часто немає кодеків для форматів, у яких записані відео.

Оплата та повернення

• Якими способами можна оплатити?

  Банківською карткою Visa, MasterCard або «Простір», через Google Pay, Apple Pay, Masterpass, Visa Checkout, платіжний QR-код, Botpay у Telegram чи Privat24. Є й оплата частинами: Монобанк (3 або 4 платежі), А-Банк (2, 3 або 4 платежі та розстрочка), Банк Глобус (8 платежів), «Скибочка» від OTP Bank (3 платежі), миттєва розстрочка та оплата частинами від ПриватБанку.

• Чи приймається картка, випущена не в Україні?

  Так. Платіжна система приймає картки з Євросоюзу та будь-яких інших країн. Одна деталь, про яку часто забувають: банк може попросити підтвердити платіж — у мобільному застосунку або кодом із СМС. Якщо оплата не проходить, перевірте застосунок банку та повідомлення.

• Як працює знижка 20% при купівлі кількох курсів?

  Додайте до кошика два курси або більше — знижка застосується автоматично до всіх товарів у кошику. Два курси: мінус 20% на обидва. П’ять курсів: мінус 20% на всі п’ять. Знижка поєднується з будь-якими акційними цінами й діє на весь каталог без винятків.

• Чи можна повернути курс або гроші?

  Цифрові товари поверненню та обміну не підлягають. Це загальне правило для всіх електронних товарів в Україні — постанова Кабінету Міністрів № 172 від 19 березня 1994 року. При цьому ми завжди на зв’язку. Якщо доступ не відкривається, посилання перестало працювати або файли пошкоджені — напишіть на info@siluette.com.ua, вкажіть дату та номер замовлення. Відновимо. Якщо щось незрозуміло в самому курсі, теж пишіть — підкажемо.

• Чи можна оплатити від організації за рахунком?

  Поки що ні. Ми працюємо лише з приватними покупцями — безготівкової оплати за рахунком від юридичних осіб зараз немає.

Як проходить навчання

• Чи є зворотний зв’язок із викладачем і перевірка завдань?

  Ні. Усі курси — це записи уроків для самостійного вивчення: викладач не відповідає на запитання і не перевіряє домашні завдання. Саме тому курси коштують значно дешевше за навчання з куратором. Ви отримуєте той самий матеріал, але займаєтеся самі та у своєму темпі.

• Чи видається сертифікат?

  Так, цифровий сертифікат — на запит і безкоштовно. Напишіть на info@siluette.com.ua, вкажіть ім’я та прізвище саме в тому вигляді, в якому хочете бачити їх у сертифікаті, і ми надішлемо його протягом доби.

• Чи потрібен досвід, щоб почати?

  Для більшості курсів — ні. Вони розраховані на початковий рівень і пояснюють з азів. Якщо курс потребує підготовки, це сказано в його описі.

• Чи є терміни проходження курсу?

  Ні. Ані дедлайнів, ані розкладу, ані доступу, що згорає. Завантажили — дивіться коли зручно, з будь-якими перервами.

• Чи можна поділитися курсом з іншою людиною?

  Курс купується для особистого використання, і ми просимо ставитися до цього по-людськи: за кожним уроком стоїть робота, а ціна й так суттєво знижена.

Підтримка

• Куди писати, якщо щось не працює?

  Найкраще на info@siluette.com.ua. Є й чат у правому нижньому куті сайту, але пошта надійніша: там можна все описати докладно та додати знімки екрана. Прохання: опишіть, що саме ви робили і що пішло не так, та додайте знімок екрана з помилкою. Так ми вирішимо питання одразу, а не з’ясовуватимемо півдня, що сталося.

• Як швидко відповідає підтримка?

  У робочий час, з 9:00 до 19:00, на пошту зазвичай відповідаємо протягом години, у чаті — за кілька хвилин. Після 19:00 теж буває, але час відповіді не обіцяємо.