Ataques avançados do Windows

Esta zona contém uma floresta completa à qual você primeiro precisa obter acesso e, em seguida, usar o PowerShell e qualquer outro meio para executar Silver e Gold Ticket e Kerberoasting. As máquinas serão configuradas com defesas no local, o que significa que você terá que usar técnicas de desvio do PowerShell e outros métodos avançados para marcar pontos dentro da zona.

Atacando sistemas IOT

CPENT é a primeira certificação que exige que você localize dispositivos IOT e, em seguida, obtenha acesso à rede. Uma vez na rede, você deve identificar o firmware do dispositivo IOT, extraí-lo e, em seguida, fazer a engenharia reversa.

Escrevendo Exploits: Exploração Binária Avançada

Encontrar código com falhas é uma habilidade necessária para os pen testers competentes. Nesta zona, você deverá encontrar os binários defeituosos e fazer a engenharia reversa deles para escrever exploits para assumir o controle da execução do programa. A tarefa é complicada pela necessidade de penetrar no perímetro para obter acesso e descobrir os binários. Depois de fazer isso, você deve fazer a engenharia reversa do código. Ao contrário de outras certificações, o CPENT inclui desafios de código de 32 e 64 bits e parte do código será compilado com proteções básicas de pilhas não executáveis. Você deve ser capaz de escrever um programa de driver para explorar esses binários e, em seguida, descobrir um método para aumentar os privilégios. Isso exigirá habilidades avançadas em exploração binária para incluir os mais recentes conceitos de depuração e técnicas de caça ao ovo.

Ignorando uma rede filtrada

A certificação CPENT fornece desafios de zona da web que existem dentro de uma arquitetura de segmentação, portanto, você deve identificar a filtragem da arquitetura e aproveitar esse conhecimento para obter acesso aos aplicativos da web. O próximo desafio é comprometer e, em seguida, extrair os dados necessários dos aplicativos da web para atingir pontos.

Tecnologia Operacional Pentesting (OT)

A faixa CPENT contém uma zona que é dedicada às redes ICS SCADA que o candidato terá que penetrar do lado da rede de TI e obter acesso à rede OT. Uma vez lá, você terá que identificar o Controlador Lógico Programável (PLC) e, em seguida, modificar os dados para impactar a rede OT. Você deve ser capaz de interceptar o protocolo de comunicação Mod Bus e a comunicação entre o PLC e outros nós.

Acessar redes ocultas com dinamização

Com base em nosso teste beta, os pen testers lutam para identificar as regras que estão em vigor quando encontram uma rede em camadas. Portanto, nesta zona você terá que identificar as regras de filtragem e penetrar na rede direta. A partir daí, os candidatos devem tentar pivôs em redes ocultas usando métodos de pivotamento único, mas por meio de um filtro. A maioria das certificações não tem um verdadeiro pivô em redes distintas e poucas (se houver) têm o requisito de entrada e saída de um dispositivo de filtragem.

Pivotamento duplo

Depois de enfrentar e dominar os desafios do pivô, o próximo desafio é o pivô duplo. Isso não é algo para o qual você possa usar uma ferramenta; na maioria dos casos, o pivô deve ser configurado manualmente. CPENT é a primeira certificação no mundo que exige que você acesse redes ocultas usando double pivoting.

Escalonamento de privilégios

Neste desafio, os métodos mais recentes de código de engenharia reversa de escalonamento de privilégios para assumir o controle da execução e, em seguida, quebrar o shell limitado são necessários para obter root / admin.

Evadindo Mecanismos de Defesa

O alcance requer que suas façanhas sejam testadas por diferentes defesas que você provavelmente encontrará na selva. Os candidatos devem fazer com que suas façanhas ultrapassem as defesas, transformando-as em armas.

Automação de ataque com scripts

Prepare-se para técnicas de teste de penetração avançadas e scripts com sete apêndices de auto-estudo: Teste de penetração com Ruby, Python, PowerShell, Perl, BASH, Fuzzing e Metasploit.

Arma suas explorações

Personalize suas próprias ferramentas e construa seu arsenal com sua experiência em codificação para hackear os desafios apresentados a você como faria na vida real.

Escreva relatórios profissionais

Experimente como um pen tester pode mitigar riscos e validar o relatório apresentado ao cliente para realmente causar um impacto. Um bom teste de caneta não significa muito para os clientes sem um relatório claramente escrito!