Kali WebApp Pentest Simulator

Trở thành chuyên gia bảo mật xác thực

Khám phá các cuộc tấn công xác thực quan trọng nhất đe dọa các hệ thống hiện đại trong hướng dẫn an ninh mạng toàn diện này. Bao gồm hơn 20 vectơ tấn công bao gồm nhồi thông tin xác thực, phun mật khẩu, chiếm quyền điều khiển phiên, kỹ thuật bỏ qua MFA, đánh cắp mã thông báo OAuth và tấn công Vé Vàng, tài nguyên này trang bị cho các tin tặc có đạo đức, người kiểm tra thâm nhập và các chuyên gia bảo mật cả kiến ​​thức tấn công và phòng thủ.

Mục tiêu học tập chính:

Khai thác lỗ hổng trong hệ thống xác thực dựa trên mật khẩu, sinh trắc học và SSO

Hiểu các cuộc tấn công nâng cao như khai thác Kerberos (Vé vàng/bạc), chuyển tiếp NTLM và thao túng JWT

Bảo vệ chống trộm thông tin xác thực bằng giới hạn tốc độ, phát hiện bất thường và quản lý phiên an toàn

Bỏ qua các biện pháp bảo vệ MFA bằng cách sử dụng kỹ thuật xã hội, đánh cắp mã thông báo và cố định phiên

Các giao thức xác thực doanh nghiệp an toàn (SAML, LDAP, OAuth 2.0)

Hoàn hảo cho:

✔ Người kiểm tra thâm nhập xác thực bảo mật xác thực

✔ Đội đỏ mô phỏng các mối đe dọa dai dẳng nâng cao

✔ Đội xanh xây dựng các biện pháp phòng thủ

✔ Những người mong muốn CISSP/CISA nắm vững bảo mật IAM