Course Description:
Network Security 101 เป็นคลาสที่จะแนะนำผู้เรียนเข้าสู่โลกของ offensive security โดยจะกล่าวถึงวิธีการและมาตรฐาน รวมถึงกระบวนการ เทคนิคที่ใช้ในขั้นตอนต่างๆของการเจาระบบ โดยการสอนจะเป็นการบรรยายประกอบกับ hands-on exercises ให้ผู้เรียนได้ทดลองเจาะระบบด้วยตนเอง
Course Outline:
Day 1:
1. Overview
- introduction
- methodology
2. Reconnaissance
- information gathering
- domain name harvesting
- OSINT: Open Source Intelligence
3. Scanning and enumeration
- art of port scanning
- OS fingerprinting
- NetBIOS and SNMP
- vulnerability scanning
4. Network level attack
- man-in-the-middle attack
- DOS: Denial of Service attack
Day 2:
5. Exploitation
- metasploit
- netcat
6. Password attack
- password cracking
- system authentication bypass with physical access
7. Advanced topics in Network Security 101
- attacking HTTPS
8. Conclusion and suggestions
- incident handling
- How should we go on?
- network pentesting environment
Student Requirements and Prerequisites:
- basic knowledge of TCP/IP
- คุ้นเคยการใช้งาน MS Window และ linux-based system
- คุ้นเคยกับการใช้งาน vmware workstation