Tutorials
Zelfstandige walkthroughs van beginner tot expert. Elke tutorial bevat stap-voor-stap instructies, concrete voorbeelden en verwijzingen naar Incompetent Bastard commando's.
● Beginner
SQL Injection Lab: Stap voor Stap
Van UNION-based tot blind SQLi — complete walkthrough met sqlmap en handmatige technieken.
XSS Beacon Opzetten
Browser hooking met het IB XSS-dashboard: cookies stelen, keylogger activeren, C2 commando's sturen.
Nmap Verkenning: Van Scan tot Exploitatie
Host discovery, port scanning, service detection, NSE scripts — het complete Nmap overzicht.
Reverse Shell Cheatsheet
Reverse shells voor Bash, PowerShell, Python, PHP, Ruby, Java — met listener setup en stabilisatie.
Rapport Schrijven met CVSS 4.0
Professioneel pentest-rapport schrijven met IB findings, CVSS 4.0 scoring en LaTeX-generatie.
● Gevorderd
SSRF + Cloud Metadata Exploitatie
Server-Side Request Forgery naar AWS, Azure en GCP metadata — credentials exfiltreren via SSRF.
AMSI Bypass Technieken
AMSI architectuur, memory patching, reflection bypass, PowerShell downgrade en CLM bypass.
Kerberoasting van A tot Z
SPN-scan, ticket requesting, offline cracking met hashcat — van enumeratie tot domeinovername.
Active Directory Lab Bouwen
AD testomgeving met VirtualBox: DC, workstations, kwetsbare configuraties voor oefening.
● Expert
Chisel Tunneling Lab
Pivoting door meerdere netwerksegmenten met Chisel — forward, reverse, double pivot met proxychains.
IB Checklists: Gestructureerd Pentesten
120+ items over 17 fasen — variabele-substitutie, keyboard workflow, finding-integratie en screen-injectie.
● Incompetent Bastard
Leer de IB pentest-applicatie van binnen en buiten kennen — van installatie tot API-automatisering.
Installatie & Eerste Stappen
Repository clonen, virtual environment, eerste start en het dashboard verkennen.
Het Dashboard: Complete Rondleiding
KPI's, Quick Actions, Command Library, Web Telemetry en Settings — alles op een rij.
Payload Generators: Van Macro tot Agent
Alle 12 payload generators: Office macro's, Meterpreter, PowerShell, webshells en meer.
De Command Library Beheersen
460+ commando's doorzoeken, filteren, kopiëren en eigen commando's toevoegen.
Agent C2 met IB
Agents deployen in 7 talen, commando's sturen, resultaten bekijken en sessies opnemen.
Findings & Rapportage
Bevindingen vastleggen, CVSS 4.0 scoren, evidence beheren en rapporten genereren.
De Vulnerability Labs
XSS, XXE, CSRF, SQLi en SSRF labs — architectuur, payloads en dashboards.
API Automatisering
REST API endpoints, Python scripts en integratie met Nmap, Nuclei en andere tools.