Tässä pari oleellista vinkkiä kurssille!

## Clipboard

Kun haluat kopioida jotain Kali Linux -työasemaasi tai sieltä pois, työaseman vasemmasta laidasta löytyy nuoli jolla saat NoVNC -valikon auki. Voit sieltä käyttää clipboardia.

![](sanity:image-67d5c884072a4d3ffdb1253547d270cbd1ec9186-1278x710-png)

---

## Wireshark

Jos haluat tutkia esimerkiksi jonkun työkalun lähettämää verkkoliikennettä Wiresharkilla, löydät sen valikosta.

![](sanity:image-2049b86e929febbfb2e56fc2b506dbd63356bf2a-794x324-png)

Ennen tallennuksen käynnistämistä, aseta capture filter joka ohittaa liikenteen portille 54204. Tämän portin kautta nimittäin käytät työasemaa etänä VNC:n kautta joten liikennettä on aika paljon. Kaikki muu mielenkiintoinen hukkuisi tämän VNC-liikenteen joukkoon.

![](sanity:image-92eab74604387d33ec3a16ed092cd5e7f4b055b3-1224x370-png)


Tärkeitä vinkkejä kurssille 

Windows ja Active Directory hyökkäykset sekä puolustus

Windows on laajalti käytössä lukuisien yritysten ja oppilaitosten IT-ympäristössä, ja Windows-verkkoja hallitaan tyypillisesti Active Directory -toimialueen avulla.

Tällä kurssilla tutustumme Windows-käyttöjärjestelmän ja Active Directoryn turvallisuuteen sekä hyökkääjän että puolustajan näkökulmasta. Osa tehtävistä on siis hyökkäyksiä ja osa on kovennustehtäviä.

Kurssin alue (Windows, hyökkäys ja puolustus) on aika laaja. Jos sitä lähtisi opiskelemaan teoria edellä, kurssista tulisi tylsä. Jos taas teoriaa ei ole ollenkaan, ei ole hakkerointiakaan, koska sekä hyökkäys että puolustus perustuu ymmärrykseen siitä mitä tapahtuu.

Valitsimme näistä syistä kurssin toteutustavaksi skenaario-pohjaisen lähestymistavan, jossa yhdessä kurssin osiossa käsitellään aina yksi "skenaario" johon saattaa kuulua jokunen hyökkäys, jokunen työkalu ja jokunen kovennus jolla hyökkäykseltä voidaan suojautua.

Pyritään oikeasti ymmärtämään asiat

Teoria käydään läpi pieninä palasina käytännön yhteydessä, aina vasta kun se on välttämätöntä. Asiat koitetaan ymmärtää bittitasolla, jotta voidaan välttää tällaisille kursseille valitettavan tyypillistä ilmiötä jossa oppilas tietää kokeilla psexec-hyökkäystä NTLM-tiivisteen haltuun saatuaan, mutta ei lainkaan ymmärrä mitä hyökkäys tekee ja miten se toimii (spoileri: psexec perustuu Service Control Manager RPC-rajapintaan jolla käynnistetään haluttu komento Windows-palveluna kohdepalvelimella). Kurkitaan pellin alle Wiresharkilla ja esimerkiksi Metasploitin moduulien lähdekoodia kaivamalla.

Tällä tavalla laajasta ja teoriantäyteisestä aiheesta tulee toivottavasti hauska ja helposti askel askelelta lähestyttävä.

Oletko valmis murtautumaan EvilCorpin yritysverkkoon?

Kurssi ei edellytä osaamista Windows-ympäristöistä, mutta muuten perusjutut kuten Linux, tietoverkot, nmap jne. olisi hyvä olla vyön alla.Tervetuloa kurssille!

Tämä kurssi on vielä rakenteilla, skenaarioita tulee lisää.

Tämä kurssi on BETA-tilassa, kerrothan jos havaitset vinoon jääneitä bittejä.

Tärkeitä vinkkejä kurssille

Hakkeroinnin oppiminen alkaa tästä