Pentest. ການປະຕິບັດຂອງການທົດສອບ penetration ຫຼື "ການ hacking ຈັນຍາບັນ". ຫຼັກສູດໃໝ່ຈາກ OTUS

ລະ​ມັດ​ລະ​ວັງ ບົດຄວາມນີ້ບໍ່ແມ່ນວິສະວະກໍາແລະມີຈຸດປະສົງສໍາລັບຜູ້ອ່ານທີ່ມີຄວາມສົນໃຈໃນການ hacking ຈັນຍາບັນແລະການຝຶກອົບຮົມໃນທິດທາງນີ້. ສ່ວນຫຼາຍອາດຈະ, ຖ້າທ່ານບໍ່ສົນໃຈໃນການຮຽນຮູ້, ເອກະສານນີ້ຈະບໍ່ສົນໃຈທ່ານ.

ການທົດສອບການເຈາະແມ່ນຂະບວນການ hacking ລະບົບຂໍ້ມູນຂ່າວສານທີ່ຖືກຕ້ອງຕາມກົດຫມາຍເພື່ອກໍານົດຈຸດອ່ອນຂອງລະບົບຂໍ້ມູນຂ່າວສານ. Pentesting (ນັ້ນແມ່ນ, ການທົດສອບການເຈາະ) ເກີດຂື້ນຕາມຄໍາຮ້ອງຂໍຂອງລູກຄ້າ, ແລະເມື່ອສໍາເລັດ, ຜູ້ຮັບເຫມົາໃຫ້ຄໍາແນະນໍາກ່ຽວກັບວິທີກໍາຈັດຄວາມອ່ອນແອ.

ຖ້າທ່ານຕ້ອງການທີ່ຈະສາມາດຮັບຮູ້ປະເພດຕ່າງໆຂອງຊ່ອງໂຫວ່ແລະປົກປ້ອງເຄືອຂ່າຍແລະຊັບພະຍາກອນເວັບຈາກການໂຈມຕີໂດຍຜູ້ບຸກລຸກ, Otus ຈະສອນທ່ານກ່ຽວກັບວິທີເຮັດສິ່ງນີ້. ການລົງທະບຽນສໍາລັບຫຼັກສູດໄດ້ຖືກເປີດຕົວ “Pentest. ການປະຕິບັດການທົດສອບການເຈາະ "

ຫຼັກສູດນີ້ເໝາະສົມກັບໃຜ?

ນັກຂຽນໂປລແກລມ, ຜູ້ບໍລິຫານເຄືອຂ່າຍ, ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂອງຂໍ້ມູນ, ເຊັ່ນດຽວກັນກັບນັກສຶກສາປີສຸດທ້າຍໃນຂົງເຂດ "ການປົກປ້ອງຂໍ້ມູນ" ແລະ "ຄວາມປອດໄພຂອງລະບົບອັດຕະໂນມັດ."

ທ່ານສາມາດໄດ້ຮັບໂດຍຜ່ານການ ການ​ທົດ​ສອບ​ເຂົ້າ​ເພື່ອເບິ່ງວ່າເຈົ້າສາມາດເຂົ້າຮຽນຫຼັກສູດນີ້ໄດ້ບໍ່. ຄວາມຮູ້ຂອງເຈົ້າແນ່ນອນຈະພຽງພໍຖ້າທ່ານ:

• ຮູ້ພື້ນຖານຂອງ TCP/IP
• ຮູ້ພື້ນຖານຂອງການນໍາໃຊ້ເສັ້ນຄໍາສັ່ງຂອງລະບົບປະຕິບັດການ Windows ແລະ Linux
• ເຂົ້າໃຈວິທີການເຮັດວຽກຂອງແອັບພລິເຄຊັນເຊີບເວີ
• ທ່ານເປັນເຈົ້າຂອງຮາດແວຕໍ່ໄປນີ້: RAM 8 GB, ການເຊື່ອມຕໍ່ອິນເຕີເນັດຄວາມໄວສູງ, ພື້ນທີ່ຮາດດິດຟຣີ 150 GB.

ວັນທີ 19 ທັນວາເວລາ 20:00 ຈະຜ່ານ ມື້ເປີດ, ໃນທີ່ຄູສອນຂອງຫຼັກສູດ "Pentest. ການປະຕິບັດການເຈາະ" - Alexander Kolesnikov (ນັກວິເຄາະໄວຣັດຂອງບໍລິສັດສາກົນ) ຈະຕອບຄໍາຖາມທັງຫມົດກ່ຽວກັບຫຼັກສູດ, ບອກທ່ານໃນລາຍລະອຽດເພີ່ມເຕີມກ່ຽວກັບໂຄງການ, ຮູບແບບອອນໄລນ໌ແລະຜົນໄດ້ຮັບການຮຽນຮູ້.

ແລະໃນຕອນທ້າຍຂອງການຝຶກອົບຮົມ, ທ່ານຈະໄດ້ຮຽນຮູ້:

• ຂັ້ນຕອນຕົ້ນຕໍຂອງການທົດສອບ penetration
• ການນໍາໃຊ້ເຄື່ອງມືທີ່ທັນສະໄຫມໃນການວິເຄາະຄວາມປອດໄພຂອງລະບົບຂໍ້ມູນຂ່າວສານຫຼືຄໍາຮ້ອງສະຫມັກ
• ການຈັດປະເພດຂອງຊ່ອງໂຫວ່ ແລະວິທີການແກ້ໄຂພວກມັນ
• ທັກສະການຂຽນໂປລແກລມເພື່ອອັດຕະໂນມັດວຽກງານປົກກະຕິ

ຈຸດປະສົງຂອງຫຼັກສູດແມ່ນເພື່ອສະແດງໃຫ້ເຫັນໃນການປະຕິບັດວິທີການການວິເຄາະລາຍລະອຽດຂອງຊັບພະຍາກອນເຄືອຂ່າຍ, ຊອບແວ, ແລະຊັບພະຍາກອນເວັບໄຊຕ໌ໄດ້ຖືກປະຕິບັດສໍາລັບການປະກົດຕົວຂອງຊ່ອງໂຫວ່, ການຂູດຮີດຂອງພວກເຂົາແລະການລົບລ້າງຕື່ມອີກ.

ເພື່ອໃຫ້ມີຄວາມເຂົ້າໃຈທີ່ຊັດເຈນກວ່າກ່ຽວກັບຫຼັກສູດນີ້, ທ່ານສາມາດກວດເບິ່ງ webinars ທີ່ຜ່ານມາ:

"ວິທີການເລີ່ມຕົ້ນຈັດການກັບແມງໄມ້ໃນເວັບ"

“ທັງໝົດກ່ຽວກັບຫຼັກສູດ” (ການເປີດຕົວກ່ອນໜ້ານີ້)

ແລະຍັງໄປຢ້ຽມຢາມ ເປີດບົດຮຽນ “AD: ແນວຄວາມຄິດພື້ນຖານ. BloodHoundAD ເຮັດວຽກແນວໃດ? ທີ່ຈະເກີດຂຶ້ນ ວັນທີ 17 ທັນວາເວລາ 20:00. webinar ນີ້ຈະກວມເອົາແນວຄວາມຄິດພື້ນຖານ: AD ແມ່ນຫຍັງ, ການບໍລິການພື້ນຖານ, ການຄວບຄຸມການເຂົ້າເຖິງ, ເຊັ່ນດຽວກັນກັບກົນໄກທີ່ໃຊ້ໂດຍ BloodHoundAD utility.

ແລ້ວພົບກັນໃນຫຼັກສູດ!

ແຫຼ່ງຂໍ້ມູນ: www.habr.com