Пентест. Практиката на тестване за проникване или "етично хакване". Нов курс от OTUS

Внимание! Тази статия не е инженерна статия и е предназначена за читатели, които се интересуват от етично хакерство и образование в тази посока. Най-вероятно, ако не се интересувате от учене, този материал няма да представлява интерес за вас.

Тестването за проникване е процес на законно хакване на информационни системи с цел идентифициране на уязвимости в информационната система. Pentest (т.е. тест за проникване) се извършва по желание на клиента и след завършване изпълнителят му дава препоръки как да елиминира уязвимостите.

Ако искате да можете да разпознавате различни видове уязвимости и да защитавате мрежови и уеб ресурси от злонамерени атаки, тогава Otus ще ви научи на това. Стартира записването за курса „Пентест. Практика при тестване за проникване»

За кого е този курс?

Програмисти, мрежови администратори, специалисти по информационна сигурност, както и студенти последна година в направленията "информационна сигурност" и "сигурност на автоматизирани системи".

Можете да преминете входящ тестза да видите дали можете да вземете този курс. Знанията ви определено са достатъчни, ако:

• Познавайте основите на TCP/IP
• Познаване на основите на използването на командния ред на операционните системи Windows и Linux
• Разберете как работят приложенията клиент-сървър
• Вие сте собственик на следния хардуер: 8 GB RAM, високоскоростна интернет връзка, 150 GB свободно пространство на твърдия диск

19 декември в 20:00 ще премине Отворен ден, където преподавателят по курса „Пентест. Практика на проникване” — Александър Колесников (вирусен анализатор в международна компания) отговорете на всички въпроси относно курса, разкажете по-подробно за програмата, онлайн формата и резултатите от обучението.

В края на курса ще научите:

• Основните етапи на теста за проникване
• Използването на съвременни инструменти за анализ на сигурността на информационна система или приложение
• Класификация на уязвимостите и методи за тяхното коригиране
• Умения за програмиране за автоматизиране на рутинни задачи

Целта на курса е да покаже на практика как се извършва подробен анализ на мрежови ресурси, софтуер, уеб ресурси за уязвимости, тяхното използване и по-нататъшно отстраняване.

За да имате още по-ясна представа за този курс, можете да разгледате минали уебинари:

„Как да започнете да се справяте с грешки в мрежата“

„Всичко за курса“ (предишно изпълнение)

Също посетете открит урок „AD: основни понятия. Как работи BloodHoundAD? Това ще се случи 17 декември в 20:00. Този уебинар ще обхване основните понятия: какво е AD, основни услуги, контрол на достъпа, както и механизмите, които се използват от помощната програма BloodHoundAD.

Ще се видим на курса!

Източник: www.habr.com