पेन्टेस्ट। प्रवेश परीक्षण वा "नैतिक ह्याकिङ" को अभ्यास। OTUS बाट नयाँ पाठ्यक्रम

सावधानी यो लेख इन्जिनियरिङ् होइन र नैतिक ह्याकिङ र यस दिशामा प्रशिक्षणमा रुचि राख्ने पाठकहरूको लागि हो। सम्भवतः, यदि तपाइँ सिक्नमा रुचि राख्नुहुन्न भने, यो सामग्री तपाइँको लागि चासोको हुनेछैन।

प्रवेश परीक्षण भनेको सूचना प्रणालीको कमजोरीहरू पहिचान गर्नका लागि कानुनी रूपमा सूचना प्रणाली ह्याक गर्ने प्रक्रिया हो। पेन्टेस्टिङ (अर्थात, प्रवेश परीक्षण) ग्राहकको अनुरोधमा हुन्छ, र पूरा भएपछि, ठेकेदारले उसलाई कसरी कमजोरीहरू हटाउने बारे सिफारिसहरू दिन्छ।

यदि तपाइँ विभिन्न प्रकारका कमजोरीहरू पहिचान गर्न र घुसपैठकर्ताहरूको आक्रमणबाट नेटवर्क र वेब स्रोतहरू सुरक्षित गर्न सक्षम हुन चाहनुहुन्छ भने, त्यसपछि ओटसले तपाइँलाई यो कसरी गर्ने भनेर सिकाउनेछ। पाठ्यक्रमको लागि भर्ना सुरु गरिएको छ "पेन्टेस्ट। प्रवेश परीक्षण अभ्यास"

यो पाठ्यक्रम को लागि उपयुक्त छ?

प्रोग्रामरहरू, नेटवर्क प्रशासकहरू, सूचना सुरक्षा विशेषज्ञहरू, साथै "सूचना संरक्षण" र "स्वचालित प्रणालीहरूको सुरक्षा" को क्षेत्रहरूमा अन्तिम वर्षका विद्यार्थीहरू।

तपाईं प्राप्त गर्न सक्नुहुन्छ प्रवेश परीक्षातपाईं यो पाठ्यक्रम लिन सक्नुहुन्छ कि भनेर हेर्न। तपाइँको ज्ञान निश्चित रूपमा पर्याप्त हुनेछ यदि तपाइँ:

• TCP/IP को आधारभूत कुराहरू जान्नुहोस्
• Windows र Linux अपरेटिङ सिस्टमहरूको कमाण्ड लाइन प्रयोग गर्ने आधारभूत कुराहरू जान्नुहोस्
• क्लाइन्ट-सर्भर अनुप्रयोगहरूले कसरी काम गर्छ भनेर बुझ्नुहोस्
• तपाईं निम्न हार्डवेयरको मालिक हुनुहुन्छ: 8 GB RAM, उच्च-गति इन्टरनेट जडान, 150 GB नि: शुल्क हार्ड ड्राइभ ठाउँ

19 मा डिसेम्बर 20: 00 पास हुनेछ खुल्ला दिन, जसमा पाठ्यक्रमका शिक्षक "पेन्टेस्ट। प्रवेश अभ्यास" - अलेक्जेंडर कोलेस्निकोभ (एक अन्तर्राष्ट्रिय कम्पनीमा भाइरस विश्लेषक) पाठ्यक्रमको बारेमा सबै प्रश्नहरूको जवाफ दिनेछ, कार्यक्रम, अनलाइन ढाँचा र सिकाउने नतिजाहरू बारे थप विवरणहरू बताउनेछ.

र प्रशिक्षणको अन्त्यमा तपाईंले सिक्नुहुनेछ:

• प्रवेश परीक्षणको मुख्य चरणहरू
• सूचना प्रणाली वा अनुप्रयोगको सुरक्षा विश्लेषण गर्न आधुनिक उपकरणहरू प्रयोग गर्दै
• कमजोरीहरूको वर्गीकरण र तिनीहरूलाई समाधान गर्ने तरिकाहरू
• नियमित कार्यहरू स्वचालित गर्न प्रोग्रामिङ कौशल

पाठ्यक्रमको उद्देश्य कमजोरीहरूको उपस्थिति, तिनीहरूको शोषण र थप उन्मूलनको लागि नेटवर्क स्रोतहरू, सफ्टवेयर, र वेब स्रोतहरूको विस्तृत विश्लेषण कसरी गरिन्छ भन्ने व्यवहारमा देखाउनु हो।

यस पाठ्यक्रमको अझ स्पष्ट बुझ्नको लागि, तपाईंले विगतका वेबिनारहरू जाँच गर्न सक्नुहुन्छ:

"वेबमा बगहरूसँग व्यवहार कसरी सुरु गर्ने"

"पाठ्यक्रमको बारेमा सबै" (अघिल्लो प्रक्षेपण)

र भ्रमण पनि गर्नुहोस् खुला पाठ "AD: आधारभूत अवधारणाहरू। BloodHoundAD कसरी काम गर्छ? त्यो स्थान हुनेछ 17 मा डिसेम्बर 20: 00। यस वेबिनारले आधारभूत अवधारणाहरू समावेश गर्नेछ: AD के हो, आधारभूत सेवाहरू, पहुँच नियन्त्रण, साथै BloodHoundAD उपयोगिताले प्रयोग गर्ने संयन्त्रहरू।

पाठ्यक्रममा भेटौंला!

स्रोत: www.habr.com