Professzionális támadó környezet építése: Megtanulsz virtualizációs környezetet (VirtualBox/VMware/Docker) és támadó gépet (Kali Linux/Parrot OS) konfigurálni, valamint biztonságos, elszeparált célpontokat telepíteni a legális gyakorláshoz.
Felderítés (Reconnaissance) és OSINT: Képes leszel a célpont digitális lábnyomának feltérképezésére nyilvános adatbázisokból és AI-alapú OSINT eszközökkel. Megtanulod az Nmap szkennelési stratégiákat, illetve azt, hogyan használd az AI modelleket a célpontról gyűjtött adatok gyors elemzésére és a támadási felület azonosítására.
Hálózati behatolás és manipuláció: Megtanulod a forgalom lehallgatását (Sniffing) és manipulálását (Man-in-the-Middle), a Wi-Fi hálózatok feltörését (Aircrack-ng), valamint a tűzfalak kijátszását (Firewall Evasion) és a hálózati eszközök sérülékenységeinek kihasználását.
Webalkalmazások kompromittálása: Mélyrehatóan megismered az OWASP Top 10 sérülékenységeit és az új OWASP LLM (Large Language Model) kockázatokat. Képes leszel feltárni olyan kritikus hibákat, mint az SQL Injection vagy XSS, továbbá elsajátítod a Prompt Injection technikákat, amivel manipulálhatod a weboldalakba épített AI chatbotokat.
Sérülékenységek aktív kihasználása: Megtanulod használni a Metasploit Framework-öt és nyilvános exploitokat módosítani. A támadókódok írását és a scriptek (Python/Bash) fejlesztését AI kódasszisztensekkel gyorsítod fel, megtanulva, hogyan ellenőrizd és javítsd az AI által generált kódokat a biztonságos futtatáshoz.
Jogosultság megszerzése és Active Directory támadások: Ez a vállalati rendszerek feltörésének kulcsa. Elsajátítod a jogosultság-eszkalációt (Privilege Escalation), a hálózaton belüli oldalirányú mozgást (Lateral Movement), a jelszó hash-ek kinyerését és törését (Kerberoasting, Pass-the-Hash), hogy eljuss a Domain Admin jogosultságig.
Social Engineering az AI idején: Megismered, hogyan újítja meg a mesterséges intelligencia az emberi megtévesztést. Megtanulod felismerni és szimulálni az AI által generált, nyelvtanilag tökéletes adathalász leveleket, valamint a deepfake hang -és videómanipulációkat, hogy felkészíthesd a szervezeteket a modern pszichológiai támadásokra.
Jelentésírás és etikus keretek: Megérted a jogi határokat (Btk., GDPR) és a „Rules of Engagement” fontosságát. Megtanulod, hogyan fordítsd le a technikai találatokat üzleti kockázattá (CVSS pontozás), és hogyan készíts olyan Penetration Test jelentést, ami valódi értéket teremt a megbízó számára
