Attention ! Cet article n'est pas d'ordre technique et s'adresse aux lecteurs intéressés par le hacking éthique et la formation dans ce domaine. Il est probable que si vous n'êtes pas intéressé par l'apprentissage, ce matériel ne vous captivera pas.
Le test de pénétration est un processus de piratage légal des systèmes d'information afin d'identifier les vulnérabilités. Le pentest (c'est-à-dire le test de pénétration) se déroule à la demande d'un client, et à l'issue, l'exécutant lui fournit des recommandations pour remédier aux vulnérabilités.
Si vous souhaitez apprendre à reconnaître différents types de vulnérabilités et à protéger des ressources réseaux et web contre les attaques de malveillants, Otus vous enseignera cela. Une session pour le cours a été lancée.
À qui s'adresse ce cours ?
Aux programmeurs, administrateurs réseau, spécialistes en sécurité de l'information, ainsi qu'aux étudiants de dernière année des filières «protection de l'information» et «sécurité des systèmes automatisés».
Vous pouvez passer , afin de comprendre si vous êtes en mesure de suivre ce cours. Vos connaissances seront probablement suffisantes si vous :
- Connaissez les bases du fonctionnement TCP/IP
- Connaissez les bases de l'utilisation de la ligne de commande des systèmes d'exploitation Windows et Linux
- Comprenez le fonctionnement des applications client-serveur
- Êtes équipé du matériel suivant : 8 Go de RAM, une connexion Internet haut débit, 150 Go d'espace libre sur le disque dur
Le 19 décembre à 20h00 aura lieu, au cours de laquelle l'enseignant du cours «Pentest. Pratique du test de pénétration» — Alexandre Kolesnikov (analyste de virus dans une entreprise internationale) répondra à toutes vos questions sur le cours, expliquera plus en détail le programme, le format en ligne et les résultats de la formation.
Et à l'issue de la formation, vous apprendrez :
- Les principales étapes pour réaliser un test de pénétration
- L'utilisation d'outils modernes pour effectuer une analyse de sécurité des systèmes d'information ou des applications
- La classification des vulnérabilités et les méthodes pour les corriger
- Les compétences en programmation pour automatiser les tâches routinières
L'objectif de ce cours est de montrer en pratique comment effectuer une analyse détaillée des ressources réseau, des logiciels et des ressources web à la recherche de vulnérabilités, leur exploitation et leur correction ultérieure.
Pour avoir une idée encore plus claire de ce cours, vous pouvez consulter les webinaires précédents :
«Comment commencer à comprendre les bugs dans le Web»
«Tout sur le cours» (dernier lancement)
Vous pouvez également visiter qui aura lieu le 17 décembre à 20h00. Lors de ce webinaire, les concepts de base suivants seront abordés : Qu'est-ce que l'AD, les principaux services, la gestion des accès, ainsi que les mécanismes utilisés par l'outil BloodHoundAD.
À bientôt dans le cours !
Source : habr.com
