Внимание! Тази статия не е инженерна и е предназначена за читатели, заинтересовани от етично хакерство и обучение в тази област. Вероятно, ако не се интересувате от обучение, този материал няма да ви бъде интересен.
Пентестингът е процесът на легално проникване в информационни системи с цел да се открият уязвимости. Пентест (т.е. тест за проникване) се извършва по искане на клиента, а след приключване изпълнителят му предоставя препоръки за отстраняване на уязвимостите.
Ако искате да умеете да разпознавате различни видове уязвимости и да защитавате мрежови и уеб ресурси от атаки на злонамерени лица, то в Otus ще ви научат на това. Започна наборът за курс
На кого е подходящ този курс?
На програмисти, мрежови администратори, специалисти по информационна сигурност, а също и на студенти в последни курсове по специалности "защита на информацията" и "сигурност на автоматизирани системи".
Можете да преминете , за да разберете дали можете да се обучавате на този курс. Знанията ви със сигурност ще са достатъчни, ако:
- Знаете основите на TCP/IP
- Знаете основите на използването на командния ред на операционни системи Windows и Linux
- Разбирате как работят клиент-сървърните приложения
- Имате следното "желязо": оперативна памет от 8 ГБ, високоскоростна интернет връзка, 150 ГБ свободно пространство на твърдия диск
19 декември в 20:00 ще се проведе, на който преподавателят на курса «Пентест. Практика на проникване» — Александър Колесников (вирусен анализатор в международна компания) ще отговори на всички въпроси за курса, ще разкаже по-подробно за програмата, онлайн формата и резултатите от обучението.
А накрая на обучението вие ще научите:
- Основните етапи на провеждане на теста за проникване
- Използването на модерни инструменти за провеждане на анализ на защитата на информационната система или приложението
- Класификацията на уязвимостите и методите за тяхното коригиране
- Умения за програмиране за автоматизация на рутинни задачи
Целта на курса е да покаже на практика как се провежда детайлен анализ на мрежови ресурси, софтуер, уеб ресурси за наличие на уязвимости, тяхното експлоатиране и последващото отстраняване.
За да имате още по-ясно разбиране за този курс, можете да се запознаете с проведените уебинари:
«Как да започнем да разбираме с бъговете в уеб»
«Всичко за курса» (предишен старт)
Също така можете да посетите който ще се състои на 17 декември в 20:00. На този уебинар ще бъдат разгледани основните понятия: Какво е AD, основни услуги, управление на достъпа, както и механизмите, които се използват от инструментa BloodHoundAD.
До среща на курса!
Източник: habr.com
