Security & Ethical Hacking: Attacking Unix and Windows

Ce cours n'est pas disponible en Français (France)

Nous sommes actuellement en train de le traduire dans plus de langues.

Security & Ethical Hacking: Attacking Unix and Windows

Instructeur : Ahmed M. Hamza

Inclus avec Coursera Plus

5 modules

Obtenez un aperçu d'un sujet et apprenez les principes fondamentaux.

niveau Intermédiaire

Expérience recommandée

27 heures pour terminer

3 semaines à 9 heures par semaine

Planning flexible

Apprenez à votre propre rythme

Préparer un diplôme

5 modules

Obtenez un aperçu d'un sujet et apprenez les principes fondamentaux.

niveau Intermédiaire

Expérience recommandée

27 heures pour terminer

3 semaines à 9 heures par semaine

Planning flexible

Apprenez à votre propre rythme

Préparer un diplôme

Ce que vous apprendrez

Conduct basic and advanced attacks on Unix systems.
Leverage programming and scripting for privilege escalation and lateral movement in computer networks.
Discover, debug and exploit binary vulnerabilities on modern operating systems.
Advanced Offensive Techniques on hardened computer systems and networks.

Détails à connaître

Certificat partageable

Ajouter à votre profil LinkedIn

Récemment mis à jour !

février 2025

Évaluations

6 devoirs

Enseigné en Anglais

Découvrez comment les employés des entreprises prestigieuses maîtrisent des compétences recherchées

En savoir plus sur Coursera pour les affaires

Obtenez un certificat professionnel

Ajoutez cette qualification à votre profil LinkedIn ou à votre CV

Partagez-le sur les réseaux sociaux et dans votre évaluation de performance

Il y a 5 modules dans ce cours

This course explores the science and art of offensive security techniques used in penetration testing of networks and systems. Areas of focus include post-exploitation and exploitation of Unix (esp. Linux) machines/servers, and Windows OS.

A basic review of relevant x86 Assembly language constructs will be given. Students will utilize scripting and low-level programming and other technical means to execute a variety of attacks in adversarial recon, lateral movement, privilege escalation, and authentication bypass on Unix systems, as well as active exploitation of remote memory corruption attacks on multiple OS. An introduction to general computer memory is given, along with other topics in operating systems, as needed. An understanding of C/C++ compiled program languages, code debugging, python programming, and basic computer architecture is required. Experience with Assembly Language programming (Intel) and UNIX command-line (scripting) is preferred. The course is geared towards students in Computer Science, Computer Engineering, and similar domains – but those with sufficient hours of experience in the topics mentioned will be able to follow the material. This course can be taken for academic credit as part of CU Boulder’s Masters of Science in Computer Science (MS-CS) degrees offered on the Coursera platform. This fully accredited graduate degree offer targeted courses, short 8-week sessions, and pay-as-you-go tuition. Admission is based on performance in three preliminary courses, not academic history. CU degrees on Coursera are ideal for recent graduates or working professionals. Learn more: MS in Computer Science: https://coursera.org/degrees/ms-computer-science-boulder

Module 1 provides an introduction to the course, its target systems and setup, and a quick refresher on Linux command line basics and relevant tooling

Inclus

4 vidéos5 lectures2 devoirs1 sujet de discussion

4 vidéosTotal 55 minutes

Welcome & Overview10 minutesPrévisualiser le module
The UNIX Security Model - Filesystem 13 minutes
Objectives and Tooling13 minutes
Investigating the Environment17 minutes

5 lecturesTotal 95 minutes

Earn Academic Credit for your Work!10 minutes
Course Support10 minutes
Assessment Expectations5 minutes
PS Manual (GNU Linux Version)60 minutes
Find Manual (POSIX Standard Version)10 minutes

2 devoirsTotal 15 minutes

Ethical Hacking Pledge5 minutes
Module 1: Introduction and UNIX Security Basics Quiz10 minutes

1 sujet de discussionTotal 5 minutes

Introduce Yourself5 minutes

In Module 2, we take a deep dive into the basics and more obscure parts of the Unix security model, real and effective IDs for process execution and filesystem access, and setuid binaries. Applying that knowledge with some additional understanding of the shared library loading on Linux, we take a look at evasive privilege escalation in C.

Inclus

3 vidéos2 lectures1 devoir1 laboratoire non noté

3 vidéosTotal 40 minutes

File Mode and Ownership Modification6 minutesPrévisualiser le module
The Special Bit: SETUID15 minutes
Exploiting SETUID Programs19 minutes

2 lecturesTotal 40 minutes

STAT Manual for POSIX10 minutes
example.c30 minutes

1 devoirTotal 30 minutes

Module 2: Abusing the Unix Security Model - Privilege Escalation Quiz30 minutes

1 laboratoire non notéTotal 120 minutes

Lab - Setuid and the Unix Security Model120 minutes

In Module 3, we continue privilege escalation, this time with shared library hijacking techniques (function hooks and library load order exploitation). We also take a look at simpler yet equally devastating attacks, using common built-in editor software as an example of hacking by manipulating the user environment.

Inclus

3 vidéos2 lectures1 devoir2 laboratoires non notés

3 vidéosTotal 71 minutes

Privilege Escalation with Text Editors: Surprising Attack Vectors37 minutesPrévisualiser le module
Priviliege Escalation & Hijacking Dynamically Loaded Shared Libraries - Part One15 minutes
Priviliege Escalation & Hijacking Dynamically Loaded Shared Libraries - Part Two18 minutes

2 lecturesTotal 185 minutes

Unix Privilege Escalation Slides5 minutes
Shared Library Hijacking via LD_LIBRARY_PATH180 minutes

1 devoirTotal 30 minutes

Module 3: Evasive Privilege Escalation on Linux Quiz30 minutes

2 laboratoires non notésTotal 120 minutes

Privilege Escalation with Function Hooking Shared Libraries: LD_PRELOAD60 minutes
Privilige Escalation with Shared Library Hijacking: LD_LIBRARY_PATH60 minutes

In Module 4, we demonstrate and discuss stealthy lateral movement techniques using built-in Unix tools, including a rare passphrase cracking opportunity on private keys, and a re-purpose a lot of SSH optimizations and existing tools (forwarding agents and Control Master).

Inclus

2 vidéos5 lectures1 devoir1 laboratoire non noté

2 vidéosTotal 24 minutes

Attacking Github Auth with SSH Forwarding Agents14 minutesPrévisualiser le module
SSH ControlMaster for Low-Privilege Lateral Movement 10 minutes

5 lecturesTotal 337 minutes

Key Generation on Linux15 minutes
SSH Agent Tools (Manual)60 minutes
SSH Public Key Authentication Primer60 minutes
File Exfiltration and Command Execution2 minutes
SSH Keyphrases and Advanced Cracking for Lateral Movement200 minutes

1 devoirTotal 30 minutes

Module 4: SSH Session Hijacking, Passphrase Cracking, and Agent Forwarding on Unix Quiz30 minutes

1 laboratoire non notéTotal 180 minutes

Generate and Crack SSH Passphrase from Private Key180 minutes

In this final module, we examine computer memory concepts, code execution vulnerabilities in binary programs through memory corruption, and give a refresher on the relevant x86 Assembly instructions for stack overflow primitives. Shellcode and its generation is also introduced.

Inclus

6 vidéos6 lectures1 devoir

6 vidéosTotal 98 minutes

Intro to Memory Corruption22 minutesPrévisualiser le module
Intel x86 ASM Constructs12 minutes
Debugging the Target Binary18 minutes
Remote Code Exploitation in Action19 minutes
Creating Shellcode12 minutes
Creating Shellcode Part B12 minutes

6 lecturesTotal 123 minutes

Windows VM Download Link from MSFT Developer Site1 minute
Software Resources for Binary Exploitation Exercise10 minutes
x86 Assembly Basics - A Review60 minutes
x86 CALL and RET 40 minutes
Windows Exploitation Resources2 minutes
Tester Shellcodes and Base Fuzzer 10 minutes

1 devoirTotal 30 minutes

Module 5: Memory Corruption and User-Mode Exploitation on MSFT Windows Quiz30 minutes

Instructeur

Ahmed M. Hamza

University of Colorado Boulder

2 Cours312 apprenants

Offert par

University of Colorado Boulder

Recommandé si vous êtes intéressé(e) par Computer Security and Networks

University of Colorado Boulder
Security & Ethical Hacking: Attacking the Network
Cours
LearnKartS
Ethical Hacking Fundamentals
Cours
SAE Institute México
Ethical Hacking
Cours
Illinois Tech
OS Security
Préparer un diplôme
Cours

Préparer un diplôme

Ce site cours fait partie du (des) programme(s) diplômant(s) suivant(s) proposé(s) par University of Colorado Boulder. Si vous êtes admis et que vous vous inscrivez, les cours que vous avez suivis peuvent compter pour l'apprentissage de votre diplôme et vos progrès peuvent être transférés avec vous.¹

Pour quelles raisons les étudiants sur Coursera nous choisissent-ils pour leur carrière ?

Felipe M.

Étudiant(e) depuis 2018

’Pouvoir suivre des cours à mon rythme à été une expérience extraordinaire. Je peux apprendre chaque fois que mon emploi du temps me le permet et en fonction de mon humeur.’

Jennifer J.

Étudiant(e) depuis 2020

’J'ai directement appliqué les concepts et les compétences que j'ai appris de mes cours à un nouveau projet passionnant au travail.’

Larry W.

Étudiant(e) depuis 2021

’Lorsque j'ai besoin de cours sur des sujets que mon université ne propose pas, Coursera est l'un des meilleurs endroits où se rendre.’

Chaitanya A.

’Apprendre, ce n'est pas seulement s'améliorer dans son travail : c'est bien plus que cela. Coursera me permet d'apprendre sans limites.’

Ouvrez de nouvelles portes avec Coursera Plus

Accès illimité à 10,000+ cours de niveau international, projets pratiques et programmes de certification prêts à l'emploi - tous inclus dans votre abonnement.

Faites progresser votre carrière avec un diplôme en ligne

Obtenez un diplôme auprès d’universités de renommée mondiale - 100 % en ligne

Découvrir les diplômes

Rejoignez plus de 3 400 entreprises mondiales qui ont choisi Coursera pour les affaires

Améliorez les compétences de vos employés pour exceller dans l’économie numérique

Foire Aux Questions

Access to lectures and assignments depends on your type of enrollment. If you take a course in audit mode, you will be able to see most course materials for free. To access graded assignments and to earn a Certificate, you will need to purchase the Certificate experience, during or after your audit. If you don't see the audit option:

The course may not offer an audit option. You can try a Free Trial instead, or apply for Financial Aid.
The course may offer 'Full Course, No Certificate' instead. This option lets you see all course materials, submit required assessments, and get a final grade. This also means that you will not be able to purchase a Certificate experience.

When you enroll in the course, you get access to all of the courses in the Specialization, and you earn a certificate when you complete the work. Your electronic Certificate will be added to your Accomplishments page - from there, you can print your Certificate or add it to your LinkedIn profile. If you only want to read and view the course content, you can audit the course for free.

If you subscribed, you get a 7-day free trial during which you can cancel at no penalty. After that, we don’t give refunds, but you can cancel your subscription at any time. See our full refund policy.