Singardemo Ĉi tiu artikolo ne estas inĝenieristiko kaj estas celita por legantoj, kiuj interesiĝas pri etika hakado kaj trejnado en ĉi tiu direkto. Plej verŝajne, se vi ne interesiĝas pri lerni, ĉi tiu materialo ne interesos vin.
Penetra testado estas la procezo de laŭleĝe hakado de informsistemoj por identigi la vundeblecojn de informsistemo. Pentestado (tio estas, penetrotestado) okazas laŭ la peto de la kliento, kaj post kompletigo, la entreprenisto donas al li rekomendojn pri kiel forigi vundeblecojn.
Se vi volas povi rekoni diversajn specojn de vundeblecoj kaj protekti retajn kaj retajn rimedojn kontraŭ atakoj de entruduloj, tiam Otus instruos vin kiel fari tion. Aliĝo por la kurso estas lanĉita
Por kiu taŭgas ĉi tiu kurso?
Programistoj, retaj administrantoj, specialistoj pri informa sekureco, same kiel finjaraj studentoj en la areoj de "informprotekto" kaj "sekureco de aŭtomataj sistemoj".
Vi povas trapasi por vidi ĉu vi povas sekvi ĉi tiun kurson. Via scio certe sufiĉos, se vi:
- Sciu la bazojn de TCP/IP
- Sciu la bazojn pri uzado de la komandlinio de Vindozo kaj Linukso operaciumoj
- Komprenu kiel funkcias klient-servilaj aplikaĵoj
- Vi estas la posedanto de la jena aparataro: 8 GB da RAM, altrapida interreta konekto, 150 GB da libera disko-spaco
19 decembro je 20:00 pasos, en kiu la instruisto de la kurso “Pentest. Penetra praktiko" - Alexander Kolesnikov (virusa analizisto ĉe internacia firmao) respondos ĉiujn demandojn pri la kurso, rakontos al vi pli detale pri la programo, interreta formato kaj lernrezultoj.
Kaj antaŭ la fino de la trejnado vi lernos:
- La ĉefaj etapoj de penetrotestado
- Uzante modernajn ilojn por analizi la sekurecon de informsistemo aŭ aplikaĵo
- Klasifiko de vundeblecoj kaj metodoj por ripari ilin
- Programaj kapabloj por aŭtomatigi rutinajn taskojn
La celo de la kurso estas montri praktike kiel detala analizo de retresursoj, programaro kaj retresursoj estas efektivigita por la ĉeesto de vundeblecoj, ilia ekspluatado kaj plua forigo.
Por havi eĉ pli klaran komprenon pri ĉi tiu kurso, vi povas kontroli la pasintajn retseminariojn:
"Kiel komenci trakti cimojn en la reto"
"Ĉio pri la kurso" (antaŭa lanĉo)
Kaj ankaŭ vizitu Tio okazos 17 decembro je 20:00. Ĉi tiu retseminario kovros la bazajn konceptojn: Kio estas AD, bazaj servoj, alirkontrolo, same kiel la mekanismoj uzataj de la BloodHoundAD-utilo.
Ĝis revido sur la kurso!
fonto: www.habr.com