In diesem Modul lernen wir, wie man eine Web-Applikation mit Datenbank-Backend mit einer SQL-Injection-Schwachstelle hackt und möglicherweise die Liste der Passwörter anzeigt, indem man eine Zeichenkette injiziert, um die SQL-Abfrage zu überschreiben.Wir lernen, wie man eine Code-Überprüfung durchführt, um die wichtigsten Anweisungen bzw. deren Muster zu erkennen, die die Programme für solche Injection-Angriffe anfällig machen, und wie man sie patcht. Wir lernen die achtstufige Hacker-Methode zur Ausnutzung von Systemen kennen. Bei den Techniken zur Ausweitung der Privilegien zeigen wir, wie man die Schwachstelle der Befehlsinjektion ausnutzt, um Dateisysteme zu durchsuchen und Trojaner für spätere Angriffe zu deponieren/verstecken

In diesem Modul lernen wir die typischen Schutzmechanismen kennen, die von modernen Betriebssystemen bereitgestellt werden, um zu verhindern, dass ein Prozess auf Daten anderer Seiten zugreift, die einem anderen Prozess gehören. Wir lernen auch Pufferüberlauf-Angriffe und deren übliche Abwehrmaßnahmen kennen.

In diesem Modul lernen wir, wie man mit dem Tool Nessus nach Schwachstellen scannt, Penetrationstests mit den in der Kali Linux-Distribution enthaltenen Tools durchführt und das Metasploit Framework verwendet, um die Kontrolle über einen anfälligen Rechner zu übernehmen, Keylogger einzusetzen, eine Remote-Shell und eine Remote-VNC-Injektion auszuführen. Wir werden auch lernen, wie man eine AWS P2.xlarge GPU-Instanz von einem Ubuntu-Image mit der Software Hashcat klont, um Passwörter zu knacken.