اخطار! این مقاله مهندسی نیست و برای خوانندگانی در نظر گرفته شده است که علاقه مند به هک اخلاقی و آموزش در این راستا هستند. به احتمال زیاد، اگر علاقه ای به یادگیری ندارید، این مطالب برای شما جالب نخواهد بود.
تست نفوذ فرآیند هک قانونی سیستم های اطلاعاتی به منظور شناسایی آسیب پذیری های یک سیستم اطلاعاتی است. Pentesting (یعنی تست نفوذ) به درخواست مشتری انجام می شود و پس از اتمام، پیمانکار توصیه هایی را در مورد نحوه رفع آسیب پذیری ها به او می دهد.
اگر می‌خواهید بتوانید انواع آسیب‌پذیری‌ها را بشناسید و از منابع شبکه و وب در برابر حملات متجاوزان محافظت کنید، Otus نحوه انجام این کار را به شما آموزش می‌دهد. ثبت نام دوره راه اندازی شد
این دوره برای چه کسانی مناسب است؟
برنامه نویسان، مدیران شبکه، متخصصان امنیت اطلاعات و همچنین دانشجویان سال آخر در حوزه های «حفاظت از اطلاعات» و «امنیت سیستم های خودکار».
شما می توانید عبور کنید تا ببینم آیا می توانید این دوره را بگذرانید. دانش شما قطعا کافی خواهد بود اگر:
- اصول TCP/IP را بدانید
- اصول استفاده از خط فرمان سیستم عامل های ویندوز و لینوکس را بدانید
- درک نحوه عملکرد برنامه های کاربردی سرویس گیرنده-سرور
- شما صاحب سخت افزار زیر هستید: 8 گیگابایت رم، اتصال به اینترنت پرسرعت، 150 گیگابایت فضای خالی هارد دیسک
دسامبر 19 به 20: 00 عبور خواهد، که در آن مدرس درس «پنتست. روش نفوذ" - الکساندر کولسنیکوف (تحلیلگر ویروس در یک شرکت بین المللی) به تمام سوالات در مورد دوره پاسخ می دهد، جزئیات بیشتری در مورد برنامه، قالب آنلاین و نتایج یادگیری به شما می گوید.
و در پایان آموزش یاد خواهید گرفت:
- مراحل اصلی تست نفوذ
- استفاده از ابزارهای مدرن برای تجزیه و تحلیل امنیت یک سیستم اطلاعاتی یا برنامه
- طبقه بندی آسیب پذیری ها و روش های رفع آنها
- مهارت های برنامه نویسی برای خودکارسازی کارهای روتین
هدف از این دوره این است که در عمل نشان دهد که چگونه تجزیه و تحلیل دقیق منابع شبکه، نرم افزار و منابع وب برای وجود آسیب پذیری ها، بهره برداری از آنها و حذف بیشتر انجام می شود.
برای درک واضح تر از این دوره، می توانید وبینارهای گذشته را بررسی کنید:
"چگونه شروع به مقابله با اشکالات در وب کنیم"
"همه چیز در مورد دوره" (راه اندازی قبلی)
و همچنین بازدید کنید که صورت خواهد گرفت دسامبر 17 به 20: 00. این وبینار مفاهیم اساسی را پوشش می دهد: AD چیست، خدمات اساسی، کنترل دسترسی، و همچنین مکانیسم های مورد استفاده توسط ابزار BloodHoundAD.
شما را در دوره می بینم!
منبع: www.habr.com