Mastering in Exploitation

เป็นหลักสูตรที่ต่อเนื่องจากหลักสูตร Introduction to
Ethical Hacking ซึ่งเหมาะสำหรับผู้ที่มีพื้นฐานด้านการตรวจสอบระบบมาบ้างแล้ว ต้องการที่จะ
เสริมสร้างความเชี่ยวชาญ และการใช้ทักษะในงานด้าน penetration testing จริงๆ ซึ่งจะมี
ข้อควรระวังและวิธีการใช้ tool ต่างๆ ให้เหมาะสมกับงานด้วย หลักสูตรนี้จะเน้นในเรื่องของการ
โจมตีช่องโหว่ (exploitation) ในระดับสูง ซึ่งไม่ได้พูดถึงในหลักสูตร Introduction to
Ethical Hacking

Introduction to Penetration Tester

• Black-Hat versus Penetration Tester
• Windows versus Unix/Linux
• Anatomy of a Hack

Advanced NMAP for Penetration Testing

• What's NMAP
• Command for Port Scanning
• Command for Pen-Test
• Automate NMAP with NSE (NMAP Script Engine)
• Break The system without Exploitation

Introduction VA/PEN Tools

• VA using Nessus
• PEN using Metasploit
• Pen-Test with Opensource Tool

การดักจับข้อมูล(Sniffing)

• Man-in-the-Middle Concept
• ARP spoofing
• ARP flooding
• SSL Strip

Mastering in Metasploit Framework

• Outstanding in Metasploit (What/How/Get)
• Advanced Metasploit Technique
• Exploit the Windows 2000 / XP2 / 2003
• Exploit the Windows Vista / 2008 / Seven
• Client-Side Exploitation
• Privoting
• IDS Evasion

Requirement:

- Vmware Workstation 6.5 up

- Harddisk 30 GB

- Ram 2 GB