Pozor! Tento článek není inženýrský a je určen čtenářům, kteří mají zájem o etické hackování a vzdělávání v této oblasti. Pravděpodobně, pokud nemáte zájem o vzdělávání, tento materiál pro vás nebude zajímavý.
Testování penetrace je proces legálního hackování informačních systémů za účelem odhalení zranitelností informačního systému. Pentest (tj. testování penetrace) probíhá na žádost klienta a po skončení práce dává provádějící osobě doporučení na odstranění zranitelností.
Pokud chcete umět rozpoznávat různé druhy zranitelností a chránit síťové a webové zdroje před útoky hackerů, pak vás v Otus to naučí. Byla otevřena přijímání na kurz
Komu je tento kurz určen?
Programátorům, síťovým administrátorům, specialistům na informační bezpečnost, stejně jako studentům posledních ročníků v oblastech „ochrana informací“ a „bezpečnost automatizovaných systémů“.
Můžete projít , abyste zjistili, zda můžete studovat v tomto kurzu. Vaše znalosti budou určitě stačit, pokud:
- Znáte základy práce s TCP/IP
- Znáte základy používání příkazového řádku operačních systémů Windows a Linux
- Chápete fungování klient-server aplikací
- Jste majitelem následujícího „hardwaru“: minimálně 8 GB RAM, vysokorychlostní připojení k internetu, 150 GB volného místa na pevném disku
19. prosince v 20:00 se uskuteční, na kterém učitel kurzu „Pentest. Praktické testování penetrace“ — Alexander Kolesnikov (analytik virů v mezinárodní společnosti) odpoví na všechny otázky ohledně kurzu, podrobněji vás seznámí s programem, online formátem a výsledky vzdělávání.
A na konci vzdělávání se naučíte:
- Hlavním etapám provádění testování penetrace
- Používání moderních nástrojů pro provádění analýzy zabezpečení informačního systému nebo aplikace
- Klasifikaci zranitelností a metodám jejich nápravy
- Dovednostem programování pro automatizaci rutinních úkolů
Cílem kurzu je ukázat na praktických příkladech, jak provádět podrobnou analýzu síťových zdrojů, softwaru a webových stránek na přítomnost zranitelností, jejich exploitaci a následné odstranění.
Abychom měli ještě jasnější představu o tomto kurzu, můžete se seznámit s proběhlými webináři:
„Jak začít rozumět chybám na webu“
„Vše o kurzu“ (předchozí spuštění)
A také navštívit která se bude konat 17. prosince v 20:00. V tomto webináři budou probírány základní pojmy: Co je AD, hlavní služby, omezení přístupu a také mechanismy používané nástrojem BloodHoundAD.
Těšíme se na vás v kurzu!
Zdroj: habr.com
