Opmærksomhed! Denne artikel er ikke teknisk og henvender sig til læsere, der er interesserede i etisk hacking og læring inden for dette område. Sandsynligvis, hvis du ikke er interesseret i at lære, vil dette materiale ikke interessere dig.
Penetrationstestning er en proces for lovlig hacking af informationssystemer med det formål at identificere sårbarheder i informationssystemet. Pen-test (dvs. penetrationstestning) udføres på anmodning fra kunden, hvorefter leverandøren giver anbefalinger til afhjælpning af sårbarheder.
Hvis du ønsker at kunne genkende forskellige typer sårbarheder og beskytte netværks- og webressourcer mod angreb fra ondsindede aktører, så vil Otus lære dig dette. Der er nu åbent for tilmelding til kurset
Hvem er dette kursus for?
Programmerere, netværksadministratorer, specialister inden for informationssikkerhed samt studerende på de sidste årgange inden for 'beskyttelse af information' og 'sikkerhed i automatiserede systemer'.
Du kan tage , for at finde ud af, om du kan deltage i dette kursus. Du vil have de nødvendige kundskaber, hvis du:
- Kender grundlæggende TCP/IP arbejde
- Kender grundlæggende brug af kommandoprompt i operativsystemer Windows og Linux
- Forstår funktionaliteten af klient-server applikationer
- Har det følgende 'hardware': 8 GB RAM, hurtig internetforbindelse, 150 GB ledig plads på harddisken
19. december kl. 20:00 finde sted, hvor kursuslederen for 'Pen-test. Praktik ved penetrationstestning' - Alexander Kolesnikov (virusanalytiker i et internationalt selskab) vil besvare alle spørgsmål om kurset, give en mere detaljeret beskrivelse af programmet, onlineformatet og læringsresultaterne.
Og efter kurset vil du lære:
- De grundlæggende faser af udførelse af penetrationstestning
- Brug af moderne værktøjer til at analysere beskyttelsen af informationssystemet eller applikationen
- Klassificering af sårbarheder og metoder til at reparere dem
- Programmeringsfærdigheder til automatisering af repetitive opgaver
Målet med kurset er at vise i praksis, hvordan der foretages en detaljeret analyse af netværksressourcer, software og webressourcer for sårbarheder, deres udnyttelse og efterfølgende afhjælpning.
For at få en endnu klarere forståelse af dette kursus kan du se nogle af de tidligere webinarer:
«Hvordan man begynder at forstå fejl i Web»
«Alt om kurset» (tidligere udgave)
Og også deltage i som finder sted 17. december kl. 20:00. På dette webinar vil vi se på grundlæggende begreber: Hvad er AD, de vigtigste tjenester, adgangsbegrænsning samt de mekanismer, der bruges af værktøjet BloodHoundAD.
Vi ses på kurset!
Kilde: habr.com
