> Etikus hackelés projektmenedzsment: Megtanulod a professzionális ügyfélkommunikációt, a pontos scope-meghatározást és annak következetes betartását, valamint a vizsgálatok strukturált tervezését és dokumentálását. Átlátod a jogi kereteket (Btk., GDPR) és a Rules of Engagement szerepét, hogy a tesztelés minden szakasza kontrolláltan, átláthatóan és jogszerűen történjen.
> Professzionális támadó környezet építése: Megtanulod virtualizált és konténerizált környezetek (VirtualBox / VMware / Docker) biztonságos kialakítását, egy támadó munkaállomás (Kali Linux / Parrot OS) felépítését és testreszabását, valamint izolált, kontrollált célrendszerek telepítését és menedzselését a jogszerű és kockázatmentes gyakorláshoz.
> Felderítés (Reconnaissance) és OSINT: Képes leszel a célpont digitális lábnyomának strukturált feltérképezésére nyilvános források és OSINT eszközök (pl. Google Dorks) segítségével. Megtanulod az aktív és passzív felderítési technikák közötti különbségeket, a különböző szkennelési stratégiák alkalmazását, valamint azt, hogyan rendszerezd és elemezd hatékonyan a gyűjtött információkat a támadási felület pontos azonosításához.
> Social Engineering: Megismered az emberi tényezőre épülő támadások alapjait és pszichológiáját, beleértve a bizalomépítés, manipuláció és megtévesztés klasszikus technikáit. Megtanulod felismerni és szimulálni a különböző támadási formákat, mint az adathalászat (phishing) és fizikai behatolási kísérletek. Emellett áttekinted, hogyan használható a mesterséges intelligencia ezen támadások skálázására és finomítására és hogyan készíthetők fel a szervezetek ezek felismerésére és kivédésére.
> Kezdeti hozzáférési technikák: Megismered a kezdeti hozzáférés (initial access) megszerzésének alapvető módszereit, valamint a releváns szolgáltatások (pl. SSH, SMB, RDP, FTP) tipikus sérülékenységeinek azonosítását és kihasználását kontrollált környezetben. Elsajátítod a hálózati alapú támadási felületek feltérképezését, a szolgáltatások kompromittálásának technikáit, valamint az elkerülési (evasion) megoldások szerepét a támadási láncban.
> Webalkalmazások kompromittálása: Mélyrehatóan megismered az OWASP Top 10 sérülékenységeit, az OWASP LLM kockázatokat és a modern API-kat érintő tipikus hibákat. Képes leszel kritikus sebezhetőségek (pl. SQL Injection, XSS) azonosítására és kihasználására, valamint megérted a prompt injection jelenségét és az AI-alapú funkciók biztonsági tesztelésének módszereit.
> Sérülékenységek aktív kihasználása: Megtanulod a Metasploit Framework hatékony használatát, valamint nyilvános exploitok felkutatását, elemzését és testreszabását. Megérted az exploitok működési logikáját, és képes leszel egyszerűbb támadókódok és scriptek (Python / Bash) készítésére és módosítására. Emellett elsajátítod az AI-alapú kódasszisztensek tudatos használatát, beleértve a generált kódok ellenőrzését és biztonságos alkalmazását.
> Active Directory támadások: Megismered a vállalati identitás- és jogosultságkezelés alapját jelentő Active Directory működését és tipikus támadási felületeit. Elsajátítod a jogosultság-eszkaláció (privilege escalation) és a hálózaton belüli oldalirányú mozgás (lateral movement) alapelveit, valamint a hitelesítési mechanizmusokkal kapcsolatos sérülékenységek (pl. Kerberoasting, Pass-the-Hash, coerced authentication) felismerését és tesztelését kontrollált környezetben, a jogosultsági láncok feltérképezéséig.
> Jelentéskészítés és etikus keretek: Megtanulod a technikai sérülékenységek üzleti kockázattá történő lefordítását, beleértve a CVSS pontozás értelmezését és alkalmazását. Képes leszel strukturált, érthető és döntéstámogató biztonsági jelentések készítésére, amelyek a megbízó számára is világosan bemutatják a kockázatokat és a javasolt mitigációs lépéseket.
