Figyelem! Ez a cikk nem mérnöki jellegű, és olyan olvasóknak készült, akiket érdekel az etikus hackelés és az ezzel kapcsolatos tanulás. Valószínűleg, ha nem érdekli a tanulás, ez az anyag nem fogja felkelteni az érdeklődését.
A penetrációs tesztelés egy informatikai rendszerek legális feltörésének folyamata, amelynek célja a rendszer sebezhetőségeinek feltárása. A pentest (azaz penetrációs tesztelés) megrendelésre történik, és a projekt végén az végrehajtó ajánlásokat ad a sebezhetőségek megszüntetésére.
Ha szeretné képesnek érezni magát a különféle sebezhetőségek felismerésére, és megvédeni a hálózati és webes erőforrásokat a támadásoktól, akkor az Otusban ezt megtanítják Önnek. Megkezdődött a jelentkezés a kurzusra.
Kinek ajánlott ez a kurzus?
Programozóknak, hálózati adminisztrátoroknak, információbiztonsági szakembereknek, valamint a legutolsó éves hallgatóknak az „információvédelem” és az „automatikus rendszerek biztonsága” területekről.
Részt vehet , hogy megtudja, képes lesz-e tanulni ezen a kurzuson. A tudása biztosan elegendő lesz, ha Ön:
- Ismeri a TCP/IP alapjait
- Ismeri a Windows és Linux operációs rendszerek parancssori használatának alapjait
- Érti a kliens-szerver alkalmazások működését
- A következő „hardverrel” rendelkezik: legalább 8 GB RAM, gyors internetkapcsolat, 150 GB szabad hely a merevlemezen
December 19-én 20:00-kor talál egy külön posztot., ahol a „Pentest. A penetrációs tesztelés gyakorlata” kurzus oktatója – Alexander Kolesznikov (vírusanalitikus egy nemzetközi cégnél) válaszolni fog a kurzussal kapcsolatos kérdésekre, részletesebben ismertetni fogja a programot, az online formátumot és a képzés eredményeit.
A képzés végén megtanulja:
- A penetrációs tesztelés fő lépéseit
- A modern eszközök használatát a rendszerek vagy alkalmazások védelmének elemzésére
- A sebezhetőségek osztályozását és javítási módszereit
- A rutinfeladatok automatizálásához szükséges programozási készségeket
A kurzus célja, hogy gyakorlati példákon keresztül bemutassa, hogyan végezhető részletes elemzés a hálózati erőforrásokban, szoftverekben és webes forrásokban a sebezhetőségek feltárására, azok kihasználására és későbbi kijavítására.
Ahhoz, hogy még világosabb képet kapjon erről a kurzusról, megtekintheti a korábbi webináriumokat:
„Hogyan kezdjünk el foglalkozni a bugokkal a Web-en”
„Mindent a kurzusról” (előző indítás)
Valamint ellátogathat melyre kerül sor december 17-én 20:00-kor. Ezen a webináriumon a következő főbb fogalmak kerülnek bemutatásra: Mi az AD, a fő szolgáltatások, a hozzáférés korlátozása, valamint a BloodHoundAD eszközzel használt mechanizmusok.
Hamarosan találkozunk a kurzuson!
Forrás: habr.com
