পেন্টেস্ট। পেনিট্রেশন টেস্টিং বা "এথিক্যাল হ্যাকিং" এর অনুশীলন। OTUS থেকে নতুন কোর্স

সতর্কতা এই নিবন্ধটি ইঞ্জিনিয়ারিং নয় এবং পাঠকদের উদ্দেশ্যে যারা নৈতিক হ্যাকিং এবং এই দিকে প্রশিক্ষণ নিতে আগ্রহী। সম্ভবত, আপনি যদি শিখতে আগ্রহী না হন তবে এই উপাদানটি আপনার জন্য আগ্রহী হবে না।

পেনিট্রেশন টেস্টিং হল একটি তথ্য সিস্টেমের দুর্বলতা সনাক্ত করার জন্য তথ্য সিস্টেমগুলিকে আইনত হ্যাক করার প্রক্রিয়া। পেনটেস্টিং (অর্থাৎ, অনুপ্রবেশ পরীক্ষা) গ্রাহকের অনুরোধে ঘটে এবং সমাপ্তির পরে, ঠিকাদার তাকে কীভাবে দুর্বলতাগুলি দূর করতে হয় সে সম্পর্কে সুপারিশ দেয়।

আপনি যদি বিভিন্ন ধরণের দুর্বলতা চিনতে এবং অনুপ্রবেশকারীদের আক্রমণ থেকে নেটওয়ার্ক এবং ওয়েব সংস্থানগুলিকে রক্ষা করতে সক্ষম হতে চান তবে ওটাস আপনাকে কীভাবে এটি করতে হয় তা শিখিয়ে দেবে। কোর্সের জন্য তালিকাভুক্তি চালু করা হয়েছে "পেন্টেস্ট। অনুপ্রবেশ পরীক্ষার অনুশীলন"

এই কোর্সটি কার জন্য উপযুক্ত?

প্রোগ্রামার, নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর, তথ্য নিরাপত্তা বিশেষজ্ঞ, সেইসাথে "তথ্য সুরক্ষা" এবং "স্বয়ংক্রিয় সিস্টেমের নিরাপত্তা" এর ক্ষেত্রে শেষ বর্ষের শিক্ষার্থীরা।

আপনি পাস করতে পারেন প্রবেশিকা পরীক্ষাআপনি এই কোর্সটি করতে পারেন কিনা তা দেখতে। আপনার জ্ঞান অবশ্যই যথেষ্ট হবে যদি আপনি:

• TCP/IP এর মূল বিষয়গুলো জানুন
• উইন্ডোজ এবং লিনাক্স অপারেটিং সিস্টেমের কমান্ড লাইন ব্যবহারের মূল বিষয়গুলি জানুন
• ক্লায়েন্ট-সার্ভার অ্যাপ্লিকেশন কিভাবে কাজ করে তা বুঝুন
• আপনি নিম্নলিখিত হার্ডওয়্যারের মালিক: 8 GB RAM, উচ্চ-গতির ইন্টারনেট সংযোগ, 150 GB বিনামূল্যে হার্ড ড্রাইভ স্থান

ডিসেম্বর 19 থেকে 20: 00 পাস হবে কার্য দিবস, যা কোর্সের শিক্ষক “Pentest. অনুপ্রবেশ অনুশীলন" - আলেকজান্ডার কোলেসনিকভ (একটি আন্তর্জাতিক সংস্থার ভাইরাস বিশ্লেষক) কোর্স সম্পর্কে সমস্ত প্রশ্নের উত্তর দেবে, আপনাকে প্রোগ্রাম, অনলাইন বিন্যাস এবং শেখার ফলাফল সম্পর্কে আরও বিশদভাবে বলবে.

এবং প্রশিক্ষণ শেষে আপনি শিখবেন:

• অনুপ্রবেশ পরীক্ষার প্রধান পর্যায়
• একটি তথ্য সিস্টেম বা অ্যাপ্লিকেশনের নিরাপত্তা বিশ্লেষণ করতে আধুনিক সরঞ্জাম ব্যবহার করে
• দুর্বলতাগুলির শ্রেণীবিভাগ এবং সেগুলি ঠিক করার পদ্ধতি
• রুটিন কাজগুলি স্বয়ংক্রিয় করার জন্য প্রোগ্রামিং দক্ষতা

কোর্সের উদ্দেশ্য হল অনুশীলনে দেখানো যে কীভাবে নেটওয়ার্ক সংস্থান, সফ্টওয়্যার এবং ওয়েব সংস্থানগুলির একটি বিশদ বিশ্লেষণ দুর্বলতার উপস্থিতি, তাদের শোষণ এবং আরও নির্মূল করার জন্য করা হয়।

এই কোর্সের আরও পরিষ্কার বোঝার জন্য, আপনি অতীতের ওয়েবিনারগুলি পরীক্ষা করে দেখতে পারেন:

"কীভাবে ওয়েবে বাগ মোকাবেলা শুরু করবেন"

"কোর্স সম্পর্কে সব" (আগের লঞ্চ)

এবং এছাড়াও পরিদর্শন করুন খোলা পাঠ "AD: মৌলিক ধারণা। ব্লাডহাউন্ডএডি কীভাবে কাজ করে? যে স্থান নেবে ডিসেম্বর 17 থেকে 20: 00. এই ওয়েবিনারটি মৌলিক ধারণাগুলিকে কভার করবে: AD কী, মৌলিক পরিষেবা, অ্যাক্সেস নিয়ন্ত্রণ, সেইসাথে ব্লাডহাউন্ডএডি ইউটিলিটি দ্বারা ব্যবহৃত প্রক্রিয়াগুলি।

অবশ্যই দেখা হবে!

উত্স: www.habr.com