Στην πρώτη ενότητα θα ανακαλύψεις ποιές είναι οι βασικές κατηγορίες του Cybersecurity, όπως το Infrastructure, Application και Cloud Security καθώς επίσης, θα μάθεις για το Penetration testing, δηλαδή τη μέθοδο προσομοίωσης μιας επίθεσης από κάποιον κακόβουλο χρήστη και ποιές είναι οι διαφορετικές κατηγορίες και είδη του Penetration testing, όπως το Web Application Testing.
Eπίπλέον, θα μάθεις για τους διάφορους τύπους hacker, όπως τους White Hat Hackers – δηλαδή τους ηθικούς hackers, τους Black και Gray Hat Hackers και τέλος θα μάθεις ποιές είναι οι μεθοδολογίες του Penetration testing – δίνοντας μεγάλη έμφαση σε αυτήν της OWASP που αφορά web εφαρμογές.

• Overview
• Εισαγωγή στο Cyber Security
• Εισαγωγή στο Penetration Testing
• Μια Ημέρα στη Ζωή ενός Ethical Hacker
• Next Up

Στη δεύτερη ενότητα, θα ανακαλύψεις τη σημασία του Note Keeping – γιατί είναι σημαντικό να κρατάς καλές σημειώσεις κατά τη διάρκεια ενός Penetration Testing, τι είδους σημειώσεις χρειάζεται να κρατάς και ποια είναι τα πιο δημοφιλή εργαλεία που βοηθούν στο Note Keeping;

• Overview
• Η σημασία του σωστού note keeping
• Note Keeping Tools
• Next Up

Σε αυτή την ενότητα, θα δεις, παρέα με τον εκπαιδευτή, τα διάφορα πρωτόκολλα – δηλαδή, IP, TCP, UDP, HTTP και DNS, τι είναι τα ports ή αλλιώς  τα εικονικά σημεία που ξεκινούν και σταματούν οι συνδέσεις του δικτύου, το Subnetting – δηλαδή, τι είναι μια Subnet Mask ή το CIDR Notation, τα οποία είναι αναγκαία για την περιγραφή ενός δικτύου πέρα από την IP, καθώς και τα διάφορα μοντέλα αναφοράς OSI.

• Overview
• Protocols
• Ports
• Subnetting
• OSI & TCP/IP Model
• Next Up

Συνεχίζοντας στην τέταρτη ενότητα, θα δημιουργήσεις – με τη βοήθεια του εκπαιδευτή – το δικό σου Lab στήνοντας ένα Kali Linux Virtual Machine στο Virtual Box – που αποτελεί virtualization software

• Overview
• Εγκατάσταση Virtualbox σε Windows
• Εγκατάσταση Virtualbox σε Linux
• Δημιουργία Virtual Machine (Kali Linux)
• Next Up

Αφού ολοκληρωσετε με τον εκπαιδευτή το setup του Linux Virtual Machine, σε αυτή την ενότητα θα δεις βασικά πράγματα σχετικά με τη λειτουργία και χρήση του καθώς και χρήσιμα εργαλεία που θα χρησιμοποιήσεις μετέπειτα.

• Overview
• Linux Overview
• Linux Filesystem
• Βασικές Εντολές
• Standard Streams
• Αναζήτηση Αρχείων
• Users και Permissions
• Package Management
• Χρήσιμα Εργαλεία
• Περαιτέρω Μελέτη
• Next up

Σε αυτή την ενότητα – με τον εκπαιδευτή – θα ασχοληθείτε σε βάθος με το πρωτόκολλο HTTP, δηλαδή με τον τρόπο με τον οποίο ο client κι ο server ανταλλάσσουν μεταξύ τους δεδομένα.

• Overview
• HTTP Protocol
• HTTP Requests
• HTTP Responses
• HTTP Headers
• HTTP Cookies
• HTTP Methods
• HTTP/2
• Recap

Στην έβδομη ενότητα θα περιηγηθείς  στο εργαλείο με το οποίο ελέγχονται οι web εφαρμογές, το Burp Suite, αναλύοντας τις διάφορες λειτουργίες και δυνατότητές του.

• Overview
• Dashboard
• Target
• Proxy
• Intruder
• Repeater
• Sequencer
• Decoder
• Comparer
• Logger
• Extensions
• Next Up

Στην όγδοη ενότητα, βασιζόμενος στο OWASP Top 10, ο εκπαιδευτής θα σου αναλύσει περαιτέρω  τις 10 πιο συχνές αδυναμίες που παρατηρούνται στις web εφαρμογές

• Overview
• OWASP Top 10
• Next Up

Σε αυτή την ενότητα, θα μάθεις ποιά είναι τα στοιχεία που θα πρέπει να περιέχει ένα Report μετά το testing της εφαρμογής.

• Overview
• Reporting
• Next Up

Σε αυτή την ενότητα θα ανακαλύψεις ποιά είναι τα διάφορα είδη ευπαθειών, πώς να ψάχνεις για την κάθε ευπάθεια, το λόγο για τον οποίο υπάρχει αλλά και προτάσεις για την αντιμετώπιση της. Μεταξύ πολλών άλλων, θα αναλυθούν topics όπως cross-site scripting, access control, business logic vulnerabilities. Όλα τα παραπάνω θα τα ανακαλύψεις και σε πρακτικό επίπεδο, λύνοντας labs από το web academy της Portswigger, της εταιρείας που έχει δημιουργήσει το εργαλείο Burp Suite.

• Overview
• Manual Component Version Fingerprinting
• SQL Injection
• Authentication
• Directory Traversal
• Command Injection
• Business Logic Vulnerabilities
• Information Disclosure
• Access Control
• Server-side request forgery (SSRF)
• XXE Injection
• Cross-Site Scripting
• Reflected XSS
• Stored XSS
• DOM XSS
• Cross-Site Request Forgery (CSRF)
• Cross-Origin Resource Sharing (CORS)
• Clickjacking
• DOM-based
• WebSockets
• Next Up

Στην τελευταία ενότητα θα ελέγξετε – με τον εκπαιδευτή – μια test εφαρμογή ώστε να μάθεις πως θα ήταν ένας κανονικός έλεγχος από την αρχή μέχρι το τέλος.

• Overview
• Web Testing Methodology
• Next Up

Θα κληθείς να σετάρεις μια ευπαθή web εφαρμογή στο Virtual Machine σου και αφού την ελέγξεις θα παρουσιάσεις σε μορφή pdf ένα αναλυτικό report με όλες τις ευπάθειες αυτής. Δηλαδή,

• μια γενική περιγραφή της κάθε ευπάθειας που ανακάλυψες
• το ακριβές σημείο της ευπάθειας
• screenshots στα οποία θα παρουσιάζεις τα βήματα που ακολούθησες για την ανακάλυψη της ευπάθειας
• τον αντίκτυπο της εκάστοτε ευπάθειας στην εφαρμογή
• κάποιες προτάσεις για τη διόρθωση των ευπαθειών