Pentest ។ ការអនុវត្តនៃការធ្វើតេស្តជ្រៀតចូលឬ "ការលួចស្តាប់ប្រកបដោយសីលធម៌" ។ វគ្គសិក្សាថ្មីពី OTUS

សូមប្រយ័ត្ន! អត្ថបទនេះមិនមែនជាវិស្វកម្មទេ ហើយត្រូវបានបម្រុងទុកសម្រាប់អ្នកអានដែលចាប់អារម្មណ៍លើការលួចស្តាប់ប្រកបដោយក្រមសីលធម៌ និងការបណ្តុះបណ្តាលក្នុងទិសដៅនេះ។ ភាគច្រើនទំនងជាប្រសិនបើអ្នកមិនចាប់អារម្មណ៍ក្នុងការរៀន សម្ភារៈនេះនឹងមិនចាប់អារម្មណ៍សម្រាប់អ្នកទេ។

Penetration testing គឺជាដំណើរការនៃការលួចចូលប្រព័ន្ធព័ត៌មានស្របច្បាប់ ដើម្បីកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះនៃប្រព័ន្ធព័ត៌មាន។ Pentesting (នោះគឺការធ្វើតេស្តជ្រៀតចូល) កើតឡើងតាមសំណើរបស់អតិថិជន ហើយនៅពេលបញ្ចប់ អ្នកម៉ៅការផ្តល់ការណែនាំដល់គាត់អំពីរបៀបលុបបំបាត់ភាពងាយរងគ្រោះ។

ប្រសិនបើអ្នកចង់អាចទទួលស្គាល់ប្រភេទភាពងាយរងគ្រោះផ្សេងៗ និងការពារបណ្តាញ និងធនធានគេហទំព័រពីការវាយប្រហារដោយអ្នកឈ្លានពាន នោះ Otus នឹងបង្រៀនអ្នកពីរបៀបធ្វើវា។ ការចុះឈ្មោះសម្រាប់វគ្គសិក្សាត្រូវបានចាប់ផ្តើម "Pentest ។ ការអនុវត្តការធ្វើតេស្តការជ្រៀតចូល"

តើវគ្គសិក្សានេះសាកសមនឹងអ្នកណា?

អ្នកសរសេរកម្មវិធី អ្នកគ្រប់គ្រងបណ្តាញ អ្នកឯកទេសសុវត្ថិភាពព័ត៌មាន ក៏ដូចជានិស្សិតឆ្នាំចុងក្រោយនៅក្នុងផ្នែកនៃ "ការការពារព័ត៌មាន" និង "សុវត្ថិភាពនៃប្រព័ន្ធស្វ័យប្រវត្តិ" ។

អ្នកអាចឆ្លងកាត់ ការធ្វើតេស្តចូលដើម្បីមើលថាតើអ្នកអាចចូលរៀនវគ្គនេះបានដែរឬទេ។ ចំណេះដឹងរបស់អ្នកនឹងគ្រប់គ្រាន់ប្រសិនបើអ្នក៖

• ដឹងពីមូលដ្ឋានគ្រឹះនៃ TCP/IP
• ដឹងពីមូលដ្ឋានគ្រឹះនៃការប្រើប្រាស់បន្ទាត់ពាក្យបញ្ជានៃប្រព័ន្ធប្រតិបត្តិការ Windows និង Linux
• ស្វែងយល់ពីរបៀបដែលកម្មវិធីម៉ាស៊ីនភ្ញៀវ-ម៉ាស៊ីនមេដំណើរការ
• អ្នកគឺជាម្ចាស់នៃផ្នែករឹងខាងក្រោម៖ RAM 8 GB ការភ្ជាប់អ៊ីនធឺណិតល្បឿនលឿន 150 GB នៃទំហំថាសរឹងឥតគិតថ្លៃ

ខែធ្នូ 19 នៅ 20: 00 ។ នឹងហុច ថ្ងៃបើកដែលក្នុងនោះគ្រូនៃវគ្គសិក្សា "Pentest. ការអនុវត្តការជ្រៀតចូល" - Alexander Kolesnikov (អ្នកវិភាគមេរោគនៅក្រុមហ៊ុនអន្តរជាតិ) នឹងឆ្លើយសំណួរទាំងអស់អំពីវគ្គសិក្សា ប្រាប់អ្នកឱ្យកាន់តែលម្អិតអំពីកម្មវិធី ទម្រង់អនឡាញ និងលទ្ធផលសិក្សា.

ហើយនៅចុងបញ្ចប់នៃការបណ្តុះបណ្តាល អ្នកនឹងរៀន៖

• ដំណាក់កាលសំខាន់នៃការធ្វើតេស្តជ្រៀតចូល
• ការប្រើប្រាស់ឧបករណ៍ទំនើបដើម្បីវិភាគសុវត្ថិភាពនៃប្រព័ន្ធព័ត៌មាន ឬកម្មវិធី
• ការចាត់ថ្នាក់នៃភាពងាយរងគ្រោះ និងវិធីសាស្រ្តសម្រាប់ជួសជុលពួកវា
• ជំនាញសរសេរកម្មវិធីដើម្បីធ្វើកិច្ចការប្រចាំថ្ងៃដោយស្វ័យប្រវត្តិ

គោលបំណងនៃវគ្គសិក្សាគឺដើម្បីបង្ហាញក្នុងការអនុវត្តពីរបៀបដែលការវិភាគលម្អិតនៃធនធានបណ្តាញ កម្មវិធី និងធនធានគេហទំព័រត្រូវបានអនុវត្តសម្រាប់វត្តមាននៃភាពងាយរងគ្រោះ ការកេងប្រវ័ញ្ចរបស់ពួកគេ និងការលុបបំបាត់បន្ថែមទៀត។

ដើម្បីមានការយល់ដឹងកាន់តែច្បាស់អំពីវគ្គសិក្សានេះ អ្នកអាចពិនិត្យមើលការសិក្ខាសាលាលើបណ្តាញកន្លងមក៖

"របៀបចាប់ផ្តើមដោះស្រាយជាមួយកំហុសនៅលើគេហទំព័រ"

"ទាំងអស់អំពីវគ្គសិក្សា" (ការបើកដំណើរការមុន)

និងទស្សនាផងដែរ។ បើកមេរៀន "AD: គំនិតជាមូលដ្ឋាន។ តើ BloodHoundAD ដំណើរការយ៉ាងដូចម្តេច? វានឹងកើតឡើង ខែធ្នូ 17 នៅ 20: 00 ។. webinar នេះនឹងគ្របដណ្តប់លើគោលគំនិតជាមូលដ្ឋាន៖ តើអ្វីទៅជា AD, សេវាមូលដ្ឋាន, ការគ្រប់គ្រងការចូលប្រើ ក៏ដូចជាយន្តការដែលប្រើប្រាស់ដោយឧបករណ៍ប្រើប្រាស់ BloodHoundAD ។

ជួបគ្នាក្នុងវគ្គសិក្សា!

ប្រភព: www.habr.com