/x01

0 - Leia sobre programação orientada a objeto, crie uma pasta chamada Dojo nos seus favoritos do browser, e a cada pesquisa que fizer, tudo que for relevante salve nestes favoritos separando por subpastas com os tópicos para suas consultas futuras.

1 - Crie um programa em python utilizando socket que inicia um handler na porta 443, ou seja um processo que espera uma conexão na porta 443. Então deixe-o escutando no Kali.

2 - Crie um programa em python que se conecta via socket na porta 443 e envia a frase "Hacking Dojo", entao faça com que este programa seja executado dentro da VM do Windows 10 envie a frase para o handler.

3 - Crie uma condicional no seu programa que ao receber a string "Dojo" escreva o conteúdo recebido em um arquivo de texto chamado log + data + hora + ip de origem do envio.txt por exemplo log-04062020-0344-192-168-1-3.txt

4 - Crie um script em python para windows que mostra na tela do programa as credenciais salvas no sqlite do google chrome no seguinte formato

5 - Altere seu script que envia a string "Hacking Dojo" para que envie o os conteúdos dumpados do browser via socket com as credenciais para o handler que você já fez, e faça com que o handler mostre este conteúdo na tela no Kali.

6 - Faça com que o handler armazene as credenciais recebidas no arquivo de log e após o recebimento das credenciais faça com que o executável seja encerrado no windows.

7 - Estude sobre orientação a objeto.

8 - Estude sobre sockets em python.

Semana 01

\x03

16 - Inicie o servidor SSH no kali, então na VM linux, crie um script python utilizando paramiko para que seja estabelecida uma conexão via SSH entre as duas máquinas (crie o server ssh com paramiko). Faça um client no Windows para se conectar no Kali, após a conexão com sucesso, finalize. Então faça um server SSH no Windows com paramiko e se conecte com o ssh nativo do Kali no Windows.

17 - leia RFC 1918 e também sobre protocólos e serviços de rede.

18 - Crie um script em python no seu kali que realiza um banner grabbing nas portas 80 , 22 e 3306 na VM linux (não utilize bibliotecas prontas, realize a conexão via socket, receba o banner e printe o resultado).

19 - Crie um script em python que realiza um discover de portas no IP da VM linux, seu script precisa percorrer 65535 portas e retornar a saída " [porta] OPEN " e não deve printar as portas que não respondem.

20 - Crie um script em python que verifica se o IP está respondendo utilizando ICMP. Utilize a biblioteca icmplib e crie uma função que executa o ping para o host retornando true se o mesmo estiver vivo.

21 - Leia sobre mascara de subrede.

22 - Crie uma script em python que retorna a quantidade de IPs que cabe dentro de cada barramento, exemplo: /9 = 8388606 Hosts /30 = 2 Hosts e etc... (dica utilize variáveis fixas, não precisa consumir procesamento para isso).

23 - Pesquise a diferença entre classe, função e método em programação.

24 - Crie uma lista chamada hosts.txt contendo 10 endereços IP (um em cada linha, da mesma maneira que você faria uma wordlist), dentre eles insira IPs válidos da sua estrutura, então crie um script python que le o arquivo hosts.txt e informa quais dos IPs do arquivo estão vivos na rede.

24 - Crie um Script em python que identifica qual é o endereço IP da máquina em que o mesmo está sendo executado. Desenvolva este programa para ser executado no windows, o programa precisa printar na tela qual é o IP e a máscara de subrede da máquina que o executou.

Semana 03

\x04

26 - Inicie o web server no seu kali e copie o executável windows que faz o dump das credenciais do chrome que você criou para a raiz do servidor web. Então na workstation com windows 10, crie um script powershell (ps1) que realiza o download do executável e na sequência o executa. (não esqueça de iniciar o seu handler para receber as credenciais =D ).

27 - Crie um scanner de portas que realize recon de hosts vivos e portas abertas em powershell.

28 - aprenda utilizar o github em linha de comando no seu linux.

29 - Envie para o seu git o seu script powershell que você criou para recon e portas abertas.

30 - No powershell da workstation, realize uma requisição no seu repositório do git em formato raw, fazendo com que seu script seja executado sem que você precise digita-lo.

31 - Para este exercício você precisará do excel instalado na workstation. Habilite o modo desenvolvedor no excel.

32 - Crie uma macro em VBA que abre uma caixa de alerta com o texto "Hacking Dojo".

33 - Crie um script em VBA que abre o cmd.exe chama o powershell executando o comando whoami.

34 - Altere o script para que o mesmo após executar o powershell realize o download e execução do executável que faz o dump das credenciais do chrome.

35 - realize o mesmo procedimento utilizando rundll32.exe chamando a dll do powerhsell ao invés de cmd.exe.

36 - Altere a macro para que seja executada automaticamente quando o arquivo excel que você criou for aberto.

Semana 04

\x05

37 - Crie um hello world em flask.

38 - Modele uma database chamada phishing utilizando sqlite, esta database precisa conter usuário, senha, data e hora.

39 - Pesquise sobre AD FS

40 - Crie uma tela de login simulando a tela de login do AD FS em flask, inserindo no banco de dados sqlite as credenciais interceptadas, então após a credencial ser interceptada direcione o usuário para a página do outlook.com

41 - Utilize a tela de login em php do servidor que criamos durante as aulas (não a tela flask do ADFS) para esta atividade. Crie um script em python que requisita a página de login da aplicação, passando como parâmetro o login e senha, então mostre a resposta após o login realizado com sucesso.

42 - Utilize o código que faz o login na aplicação e faça com que este código leia uma wordlist de um arquivo local como por exemplo /usr/share/wordlists/rockyou.txt e realize um ataque de password spray (você fixa a senha e realiza o spray dos usuários).

43 - Execute o mesmo procedimento, porém fixando a senha e fazendo o spray dos usuários.

44 - Crie um script em javascript que executa automaticamente o download do seu executável que realiza o dump de credenciais ao acessar a página.

45 - Faça com que o javascript chame o seu programa após o download no windows, para que o mesmo seja executado.

Semana 05

\x06

46 - Crie um template de email em html phishing direcionando a vitima para a página falsa do adfs que você criou.

47 - Crie dois emails de teste, um atacante e um vitima (utilize outlook, gmail, algo mais comum do que protonmail).

48 - Configure um email de teste seu no client do outlook dentro da workstation windows.

48 - Crie um script em python no seu kali que envia um email com seu email atacante para o seu email vitima.

49 - Faça com que seu script de envio de email phishing leia o endereço das vitimas a partir de um arquivo .txt (futuramente você va recisar mandar para uma lista de emails).

50 - Utilize seu template html de email phishing, seu script de envio de email e então envie a pagina falsa de roubo de credenciais para o alvo. fique neste exercício até que o seu template esteja aceitável e convincente no client do outlook no windows.

51 - Execute o mesmo teste observando os resultados no client web do outlook e não no client do windows.

52 - Execute o mesmo teste alterado o phishing para a url que faz o download + execução do executável que faz o dump de credenciais do chrome que você criou anteriormente.

53 - Execute o mesmo teste enviando o excel que executa a macro automática de download do arquivo malicioso que você criou anteriormente.

54 - Pesquise sobre spear phishing e phishing.

55 - Pesquise sobre smtp relay, envio de emails utilizando telnet.

Semana 06

\x07

56 - Crie um scanner de portas em VBA.

57 - Pesquise sobre criptografia.

58 - Crie uma chave pgp.

59 - Escreva um texto e criptografe-o com pgp em sua maquina kali, envie para a maquina linux e abra a menssagem utilizando a chave publica.

60 - Utilize open ssl para criptografar o tráfego socket que você criou no inicio do dojo.

61 - Crie um handler em C++.

62 - Crie um conector em C++ para windows e faça com que ele se conecte no seu kali via socket.

63 - Faça com que seu kali consiga enviar comandos para o handler, e o handler deve executar estes comandos no sistema operacional Windows.

64 - Leia sobre DLLs.

65 - Crie uma DLL que imprime "Beco do Exploit" na tela.

66 - Leia sobre dll hijacking.

67 - Crie uma dll que executa o PE calc.exe.

68 - Leia sobre CVEs CWEs e CVSs.

69 - Procure um software vulnerável a dll hijacking e o instale na workstation windows.

70 - Execute o ataque de dll hijacking neste software fazendo com que a dll vulnerável execute seu código de abertura do pe calc.exe.

71 - Crie uma dll que abre o powershell e faz o download do seu executável que faz o dump das credenciais do chrome, e então o executa.

Semana 07

\x08

72 - Configure seu handler python (transformado em PE.exe no windows) para quando receber uma requisição via socket contendo a palavra "drop" na porta udp 1337 desligue a máquina windows.

73 - Configure seu código python no kali para fazer a requisição UDP enviando o comando de drop para a máquina windows.

74 - Crie uma função em python que captura um screenshoot da tela (para windows).

75 - Faça com que seu handler ao receber o comando "print" via socket UDP na porta 1337 tire um print da tela, salvando-o em um diretório temporário.

76 - Faça com que o seu handler envie um email para você com o texto "Beco do Exploit" utilizando smtp ao receber o comando "send" via socket UDP na porta 1337.

77 - Faça com que o handler no windows envie para você por email o screenshot que ele capturou ao receber o comando "print" via socket UDP na porta 1337.

78 - Faça com que o seu handler capture as credenciais salvas no chrome ao receber o comando "chrome" via socket UDP na porta 1337 e as envie por email para você.

79 - Crie um servidor linux em outra VM com 256 mb de ram e 2gb de disco utilizando debian netinst + apache e crie um snapshot.

80 - Crie uma função no seu handler windows que requisita 1337 vezes a url http:// /index.html e deixe executando até que trave, desligue ou crashe a vm.

81 - Restore o snapshot da vm, então crie uma função no seu handler do windows para que ao receber uma requisição contendo a string "ddos" via socket UDP na porta 1337, inicie as requisições para o host como descrito na atividade 80.

Semana 08

\x09

82 - Compile seu handler que executa as ações dos exercicios 72 á 81 e hospede-o no seu servidor web do kali, então prepare um template de phishing que executa o download do malware como já fizemos anteriormente.

83 - Prepare e inicie o ataque com seu email atacante, execute o ataque e faça com que omalware seja baixado e executado da forma mais automatizada possível dentro da vm windows (até aqui estamos com o windows defender desabilitado).

84 - Execute comandos remotamente no alvo infectado.

85 - Leia sobre packers, cripters, FUD, obfuscação, smooking e evasão.

86 - Crie uma função no seu malware que inicia um servidor ssh utilizando paramiko.

87 - Faça com que ao enviar a string "remote" via socket UDP na porta 1337 para o handler, o mesmo inicie o servidor ssh na porta 11337, então teste a conexão via ssh.

88 - Faça com que o proprio algoritimo que envia as strings para o malware abra a sessão ssh com o alvo após o start do ssh server no host afetado.

Semana 09