പെന്റസ്റ്റ്. നുഴഞ്ഞുകയറ്റ പരിശോധന അല്ലെങ്കിൽ "നൈതിക ഹാക്കിംഗ്". OTUS-ൽ നിന്നുള്ള പുതിയ കോഴ്‌സ്

ശ്രദ്ധിക്കൂ! ഈ ലേഖനം എഞ്ചിനീയറിംഗ് അല്ല, ഈ ദിശയിലുള്ള നൈതിക ഹാക്കിംഗിലും പരിശീലനത്തിലും താൽപ്പര്യമുള്ള വായനക്കാരെ ഉദ്ദേശിച്ചുള്ളതാണ്. മിക്കവാറും, നിങ്ങൾക്ക് പഠിക്കാൻ താൽപ്പര്യമില്ലെങ്കിൽ, ഈ മെറ്റീരിയൽ നിങ്ങൾക്ക് താൽപ്പര്യമുള്ളതായിരിക്കില്ല.

ഒരു ഇൻഫർമേഷൻ സിസ്റ്റത്തിന്റെ കേടുപാടുകൾ തിരിച്ചറിയുന്നതിനായി വിവര സംവിധാനങ്ങളെ നിയമപരമായി ഹാക്ക് ചെയ്യുന്ന പ്രക്രിയയാണ് പെനട്രേഷൻ ടെസ്റ്റിംഗ്. ഉപഭോക്താവിന്റെ അഭ്യർത്ഥന മാനിച്ചാണ് പെന്റസ്റ്റിംഗ് (അതായത്, നുഴഞ്ഞുകയറ്റ പരിശോധന) സംഭവിക്കുന്നത്, പൂർത്തിയായ ശേഷം, കേടുപാടുകൾ എങ്ങനെ ഇല്ലാതാക്കാം എന്നതിനെക്കുറിച്ചുള്ള ശുപാർശകൾ കരാറുകാരൻ നൽകുന്നു.

വിവിധ തരത്തിലുള്ള കേടുപാടുകൾ തിരിച്ചറിയാനും നുഴഞ്ഞുകയറ്റക്കാരുടെ ആക്രമണങ്ങളിൽ നിന്ന് നെറ്റ്‌വർക്കിനെയും വെബ് ഉറവിടങ്ങളെയും സംരക്ഷിക്കാനും നിങ്ങൾക്ക് കഴിയണമെങ്കിൽ, ഇത് എങ്ങനെ ചെയ്യണമെന്ന് Otus നിങ്ങളെ പഠിപ്പിക്കും. കോഴ്‌സിലേക്കുള്ള എൻറോൾമെന്റ് ആരംഭിച്ചു “പെന്റസ്റ്റ്. നുഴഞ്ഞുകയറ്റ പരിശോധന പ്രാക്ടീസ്"

ഈ കോഴ്സ് ആർക്കാണ് അനുയോജ്യം?

പ്രോഗ്രാമർമാർ, നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്റർമാർ, ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സ്പെഷ്യലിസ്റ്റുകൾ, കൂടാതെ "വിവര സംരക്ഷണം", "ഓട്ടോമേറ്റഡ് സിസ്റ്റങ്ങളുടെ സുരക്ഷ" എന്നീ മേഖലകളിലെ അവസാന വർഷ വിദ്യാർത്ഥികൾ.

നിങ്ങൾക്ക് കടന്നുപോകാം പ്രവേശന പരീക്ഷനിങ്ങൾക്ക് ഈ കോഴ്‌സ് എടുക്കാൻ കഴിയുമോ എന്നറിയാൻ. ഇനിപ്പറയുന്നവയാണെങ്കിൽ നിങ്ങളുടെ അറിവ് തീർച്ചയായും മതിയാകും:

• ടിസിപി/ഐപിയുടെ അടിസ്ഥാനകാര്യങ്ങൾ അറിയുക
• വിൻഡോസ്, ലിനക്സ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളുടെ കമാൻഡ് ലൈൻ ഉപയോഗിക്കുന്നതിന്റെ അടിസ്ഥാനകാര്യങ്ങൾ അറിയുക
• ക്ലയന്റ്-സെർവർ ആപ്ലിക്കേഷനുകൾ എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് മനസ്സിലാക്കുക
• ഇനിപ്പറയുന്ന ഹാർഡ്‌വെയറിന്റെ ഉടമ നിങ്ങളാണ്: 8 GB റാം, അതിവേഗ ഇന്റർനെറ്റ് കണക്ഷൻ, 150 GB സൗജന്യ ഹാർഡ് ഡ്രൈവ് സ്ഥലം

ഡിസംബർ 19 ന് 20:00 കടന്നുപോകും തുറന്ന ദിവസം, അതിൽ കോഴ്‌സിന്റെ അധ്യാപകൻ “പെന്റസ്റ്റ്. നുഴഞ്ഞുകയറ്റ പരിശീലനം" - അലക്സാണ്ടർ കോൾസ്നിക്കോവ് (ഒരു അന്താരാഷ്ട്ര കമ്പനിയിലെ വൈറസ് അനലിസ്റ്റ്) കോഴ്‌സിനെക്കുറിച്ചുള്ള എല്ലാ ചോദ്യങ്ങൾക്കും ഉത്തരം നൽകും, പ്രോഗ്രാം, ഓൺലൈൻ ഫോർമാറ്റ്, പഠന ഫലങ്ങൾ എന്നിവയെക്കുറിച്ച് കൂടുതൽ വിശദമായി നിങ്ങളോട് പറയും.

പരിശീലനത്തിന്റെ അവസാനത്തോടെ നിങ്ങൾ പഠിക്കും:

• നുഴഞ്ഞുകയറ്റ പരിശോധനയുടെ പ്രധാന ഘട്ടങ്ങൾ
• ഒരു വിവര സംവിധാനത്തിന്റെയോ ആപ്ലിക്കേഷന്റെയോ സുരക്ഷ വിശകലനം ചെയ്യാൻ ആധുനിക ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്നു
• കേടുപാടുകളുടെ വർഗ്ഗീകരണവും അവ പരിഹരിക്കുന്നതിനുള്ള രീതികളും
• പതിവ് ജോലികൾ ഓട്ടോമേറ്റ് ചെയ്യുന്നതിനുള്ള പ്രോഗ്രാമിംഗ് കഴിവുകൾ

നെറ്റ്‌വർക്ക് റിസോഴ്‌സുകൾ, സോഫ്റ്റ്‌വെയർ, വെബ് ഉറവിടങ്ങൾ എന്നിവയുടെ വിശദമായ വിശകലനം എങ്ങനെയാണ് കേടുപാടുകൾ, അവ ചൂഷണം ചെയ്യൽ, തുടർ നിർമാർജനം എന്നിവയ്ക്കായി പ്രായോഗികമായി കാണിക്കുക എന്നതാണ് കോഴ്‌സിന്റെ ലക്ഷ്യം.

ഈ കോഴ്‌സിനെക്കുറിച്ച് കൂടുതൽ വ്യക്തമായ ധാരണ ലഭിക്കുന്നതിന്, നിങ്ങൾക്ക് കഴിഞ്ഞ വെബ്‌നാറുകൾ പരിശോധിക്കാം:

"വെബിലെ ബഗുകൾ എങ്ങനെ കൈകാര്യം ചെയ്യാം"

“കോഴ്‌സിനെക്കുറിച്ചുള്ള എല്ലാം” (മുമ്പത്തെ സമാരംഭം)

കൂടാതെ സന്ദർശിക്കുക തുറന്ന പാഠം "എഡി: അടിസ്ഥാന ആശയങ്ങൾ. BloodHoundAD എങ്ങനെയാണ് പ്രവർത്തിക്കുന്നത്? അത് നടക്കും ഡിസംബർ 17 ന് 20:00. ഈ വെബിനാർ അടിസ്ഥാന ആശയങ്ങൾ ഉൾക്കൊള്ളുന്നു: എന്താണ് AD, അടിസ്ഥാന സേവനങ്ങൾ, ആക്സസ് നിയന്ത്രണം, അതുപോലെ BloodHoundAD യൂട്ടിലിറ്റി ഉപയോഗിക്കുന്ന മെക്കാനിസങ്ങൾ.

കോഴ്സിൽ കാണാം!

അവലംബം: www.habr.com