sinun ei tarvitse osata kyberturvallisuudesta mitään etukäteen

. Riittää, että olet utelias ja valmis oppimaan.

Hakatemian eettisen hakkeroinnin oppimispolulla lähdet täysin nollasta – ja etenet askel askeleelta kohti todellista osaamista, ja kenties ensimmäistä kyberturvallisuusalan työpaikkaasi.

Matka alkaa perusteista. Opit käyttämään Linuxia, komentoriviä, verkkoteknologioita ja ohjelmoinnin peruskiviä. Näistä rakentuu vankka pohja, jonka päälle syvällisempi osaaminen rakentuu kuin huomaamatta.

Seuraavaksi sukellat syvemmälle: harjoittelet hyökkäyksiä ja puolustautumista turvallisessa labra-ympäristössä, jossa voit treenata ja kokeilla ilman pelkoa. Mitä pidemmälle etenet, sitä haastavammiksi tehtävät muuttuvat – ja sitä varmemmin huomaat, että sinusta on tähän.

Polun lopussa et enää katso kybermaailmaa ulkopuolisena. Sinulla on jo työkalut ja taidot, joilla voit hakea ensimmäistä entry-level -työpaikkaasi alalla, jossa osaajista on huutava pula.

Ja mikä parasta – et ole yksin matkalla. Hakatemian oma 

 kulkee mukanasi: siellä saat vertaistukea, vinkkejä, sparrausta ja fiilistelyä muiden oppijoiden sekä alan ammattilaisten kanssa.

🚀 Tämä on mahdollisuutesi. Tule mukaan ja aloita matkasi eettisen hakkeroinnin maailmaan jo tänään.

Mitä on eettinen hakkerointi?

Tärkeä varoitus

Intro

Linux käyttöjärjestelmä

Linux Komentorivi - video

Ensikosketus komentoriviin

Navigointi komentorivissä

Hakemistojen luonti

Tiedostojen luominen ja muokkaaminen

Tulosteen ohjaaminen

Tiedostojen ja kansioiden siirtäminen

Tiedostojen ja kansioiden poistaminen

Tiedostojärjestelmän oikeudet

Linux perusteet - Opitun harjoittelu

Linux komentorivi

Video - Python Ohjelmoinnin 101

Hei Maailma

Muuttujat

Laskenta

Syöte

Datatyypit

Ehtolauseet

Importit ja Satunnaisluvut

Listat

While-silmukka

For-silmukka

Funktiot

Ohjelmoinnin perusteet - Python

Miten Internet toimii - video

Internetin alku

Tietoverkkojen rakenne

Internetin osoitteet

Asiakas-palvelin-malli

Tietoverkot

BurpSuite: asennus ja käyttövideo

Muutama sana työkaluista

BurpSuite: asennus

Ensimmäinen kosketus BurpSuite-ohjelmaan

Kali Linux virtualisointi -video

Työkalujen asennus ja käyttö

Selainpuoli ja palvelinpuoli

URL-osoitteen rakenne

HTTP-protokolla

HTTP-metodit

HTTP-otsakkeet

HTTP-tilakoodit

Evästeet

HTML-merkintäkieli

JavaScript

Rakennetaan yksinkertainen verkkosivu

Verkkosivujen perusteet

Monivaiheinen tiedonhaku verkosta

OSINT ja metadata

Sijainnin jäljittäminen valokuvasta

OSINT

BurpSuite - Proxy

BurpSuite - Scope

BurpSuite - Intruder

BurpSuite - Repeater

BurpSuite - Decoder

BurpSuite - Comparer

BurpSuite - Logger

BurpSuite - Organizer

BurpSuite - Extensions

BurpSuite - Istunnonhallinta

BurpSuite - Community

Arkku haaste

Haasta itseäsi

Haavoittuvuudet

Murtaudu verkkosivulle

Ensikosketus haavoittuvuuksiin  

Miksi JavaScript?

Hei maailma - ensimmäinen ohjelmasi

Muuttujat – Tiedon tallentaminen

Let vs. Const: Muuttujien määrittäminen JavaScriptissä

Taulukot - Useiden arvojen tallentaminen

Työskentely merkkijonojen kanssa

Operaattorit ja lausekkeet

Lisää operaattoreita ja lausekkeita

Ehtolausekkeet - Jos / Muuten

For-silmukka - Toista toiminto X kertaa

While-silmukka - Toista toimintoa niin kauan kun ehto on totta

For...Of silmukka - Toista toiminto jokaiselle arvolle listassa

Funktiot - Uudelleenkäytettävää koodia

Nimetyt vs. Nimettömät Funktiot

Nuolifunktiot (Arrow Functions)

Työskentely taulukoiden (array) kanssa

Objektit: Tiedon ryhmittäminen avain-arvo -pareilla

Harjoitus: Arvosanalaskuri

Mitä ovat Cross-Site Scripting -haavoittuvuudet?

Stored XSS ja istuntoevästeiden varastaminen

Evästeiden vuodatus verkon yli

XSS-hyökkäysten perusteet

Mitä ovat SQL-injektiot?

(MySQL) WHERE-käskyjen muuttaminen tunnistautumisen ohittamiseksi (tietty käyttäjä)

(MySQL) WHERE-käskyjen muuttaminen auktorisoinnin ohittamiseksi

(MySQL) UNION-tekniikan käyttö tietojen varastamiseen

SQL-injektioiden perusteet

Mitä komentoinjektiot ovat?

Komentoinjektio - harjoitus

Komentoinjektiohyökkäysten perusteet

Sanakirjahyökkäykset (Dictionary Attack)

Tietomurroissa Vuotaneiden Tunnusten Hyväksikäyttö (Credential Stuffing) -hyökkäykset

OTP-koodien arvailu brute force -tekniikalla

Salasanahyökkäysten perusteet

Mitä ovat XXE hyökkäykset?

XXE SSRF

XXE-hyökkäysten perusteet

Mitä ovat Templaatti-Injektiot (SSTI)?

Python Jinja2 Templaatti-Injektiot

Templaatti-injektioiden perusteet

Pääsynhallinta - Monesti Sovellusturvallisuuden Heikoin Lenkki

Pääsynhallintahaavoittuvuuksien perusteet

JWT Tokenit

Älä Tarkasta Tätä Tokenia Kiitos - JWT:n Pahamaineinen 'None' Algoritmi

JWT ja Salausavaimen Murtaminen

JWT-hyökkäysten perusteet

Exfiltration

WYSIWYG XSS ja SoMe-madot

XSS JavaScript-merkkijonoissa 1

XSS JavaScript-merkkijonoissa 2

XSS tiedostolatauksissa - HTML

XSS - Syventävä

Ensimmäinen BurpSuite lisäosa

Muokataan HTTP-pyyntöjä lennosta BurpSuite lisäosalla

Lisäosan kehittäminen Extender API:lla: automaattinen istunnonhallinta osa 1

Työkalujen ajaminen BurpSuite proxy:n läpi

Session Handling Action - Istunnonhallinnan laajentaminen Burpilla lisäosien avulla

Automaattinen istunnonhallinta - Harjoittelua

BurpSuite lisäosien rakentaminen vanhalla tavalla (Extender API)

IntelliJ - Kehitysympäristön pystytys (Montoya API + Java)

Lisäosan kehittäminen Montoya API:lla: automaattinen session hallinta osa 2

BurpSuite lisäosien rakentaminen uudella tavalla (Montoya API)

Mitä ovat PDF-export-injektiot?

PDF-export-injektio - JavaScriptin käyttö

PDF-export-injektio - Sokea injektio

Mitä ovat type juggling haavoittuvuudet?

Epäturvallisesti rakennetut URL-osoitteet tai URL-injektio

URL-injektio + Epäturvalliset tietoturvakontrollit

LFI-haavoittuvuus PHP-sovelluksessa

RFI-haavoittuvuus PHP-sovelluksessa

Hallitsetko LFI/RFI-haavoittuvuudet?

Hauskoja yksittäisiä web haavoja

Mitä ovat deserialisointihyökkäykset?

Deserialisointihyökkäysten perusteet

Kohteen määrittäminen

Isäntien havaitseminen

Isännän löytämistekniikat

Johdatus porttiskannaukseen

Tulosteen tallennus ja tulosteen tarkkuuden määrittäminen

Porttien määrittäminen

Ajoitukseen liittyvät valinnat

IPv6 skannaus

TCP SYN -skannaus

TCP connect -skannaus

TCP FIN-, NULL- ja Xmas-skannaus

TCP ACK -skannaus

UDP-skannaus

IP-protokolla

Palveluiden tunnistaminen (-sV)

Nmap

Mitä on kryptografia? Peruskäsitteet ja käyttötarkoitukset

Caesar-salaus: Ikivanha koodi, joka muutti viestinnän

Enigma-kone: Miten toisen maailmansodan koodinmurtajat avasivat sodan suurimman arvoituksen

EI AKTIIVISTA TILAUSTA