Войти Регистрация

HackNow

Breach Protocol — Учебное направление | HackNow

Все пути

Путь обученияMedium Premium

Breach Protocol

Jr Penetration Testing yo'li — web zaifliklar, tarmoq razvedkasi, Metasploit va privilege escalation.

39 комнат~60 ч.0/39 завершено14 чел. учатсяПо завершении — сертификат

Оформить Premium Попробуйте первый класс бесплатноДля открытия комнат нужна подписка Premium. Первые 3 направления — Cyber Horizons, Ground Zero, First Blood — бесплатны.

1

Pentesting metodologiyasi

0/5

Pentesting tushunchasi va turlari

Pentesting metodologiyalari — PTES, OWASP

Scope va engagement rules

Razvedka — OSINT va passive recon

Professional pentest report yozish

2

Web hacking arsenali

0/6

Injection — SQL, NoSQL, LDAP, OS Command

XSS — Reflected, Stored, DOM-based

CSRF va SSRF hujumlari

Insecure Deserialization

XXE — XML External Entity

Broken Access Control amaliyot

3

Burp Suite mastery

0/5

Burp Suite sozlash va proxy

Proxy va Intercept bilan ishlash

Repeater va Intruder vositalari

Scanner va zaiflik aniqlash

Burp extensions va payloadlar

4

Tarmoq razvedkasi va hujum

0/6

Active va Passive razvedka usullari

Nmap advanced skanerlash

Zaiflik skanerlari — Nessus, OpenVAS

Man-in-the-Middle hujumlari

ARP spoofing va DNS poisoning

VPN va tunnel hujumlari

5

Zaiflik tadqiqoti

0/5

CVE va zaiflik bazalari

Exploit-DB va Searchsploit

Zaiflik tahlili metodologiyasi

PoC yaratish va testlash

Responsible disclosure jarayoni

6

Metasploit framework

0/6

Metasploit arxitekturasi va modullar

msfconsole bilan ishlash

Exploit va payload tanlash

Meterpreter sessiyasi

Post-exploitation modullari

Metasploit pivoting

7

Imtiyozlarni oshirish

0/6

Linux PrivEsc — kernel exploits

Linux PrivEsc — misconfig va SUID

Linux PrivEsc — Cron va PATH hijack

Windows PrivEsc — servis zaifliklari

Windows PrivEsc — Token impersonation

Windows PrivEsc — UAC bypass

Статус миссии

0%Progress

комнат0/39

ч.~60

Модули7

Завершите все комнаты направления и получите сертификат HackNow (можно добавить в LinkedIn)

pentestwebnmapmetasploit