Let op! Dit artikel is geen technische tekst en is bedoeld voor lezers die geïnteresseerd zijn in ethisch hacken en educatie in dit vakgebied. Waarschijnlijk, als je niet geïnteresseerd bent in leren, zal dit materiaal je niet aanspreken.
Penetratietests zijn een proces van legale hacking van informatiesystemen met als doel kwetsbaarheden in het informatiesysteem te identificeren. Pentest (d.w.z. penetratietests) vindt plaats op verzoek van de klant, en na afloop geeft de uitvoerder aanbevelingen voor het verhelpen van de kwetsbaarheden.
Als je verschillende soorten kwetsbaarheden wilt leren herkennen en netwerken en webresources wilt beschermen tegen aanvallen van kwaadwillenden, dan zal Otus je dit leren. De inschrijving voor de cursus is geopend.
Voor wie is deze cursus geschikt?
Voor programmeurs, netwerkbeheerders, specialisten in informatiebeveiliging, en ook voor studenten in hun laatste jaar van de richtingen 'informatiebeveiliging' en 'beveiliging van geautomatiseerde systemen'.
Je kunt , om te begrijpen of je deze cursus kunt volgen. Je kennis zal zeker voldoende zijn als je:
- De basisprincipes van TCP/IP kent
- De basisprincipes van het gebruik van de opdrachtregel van besturingssystemen Windows en Linux kent
- De werking van client-serverapplicaties begrijpt
- In het bezit bent van de volgende hardware: minimaal 8 GB RAM, hoge snelheid internetverbinding, 150 GB vrije ruimte op de harde schijf
Op 19 december om 20:00 zal er plaatsvinden, waarop de docent van de cursus ‘Pentest. Praktijk van penetratietests’ — Alexander Kolesnikov (virusanalist bij een internationaal bedrijf) alle vragen over de cursus zal beantwoorden, meer details zal vertellen over het programma, de online vorm en de resultaten van de opleiding.
En na afloop van de opleiding zul je leren:
- De belangrijkste fasen van het uitvoeren van penetratietests
- Het gebruik van moderne tools voor het analyseren van de beveiliging van informatiesystemen of applicaties
- De classificatie van kwetsbaarheden en manieren om deze op te lossen
- Programmeervaardigheden voor het automatiseren van routinetaken
Het doel van de cursus is om in de praktijk te laten zien hoe je een gedetailleerde analyse uitvoert van netwerkbronnen, software en webresources op kwetsbaarheden, hoe ze worden uitgebuit en hoe ze vervolgens worden verholpen.
Om een nog duidelijker beeld van deze cursus te krijgen, kunt u de afgelopen webinars bekijken:
«Hoe je leert omgaan met bugs in Web»
«Alles over de cursus» (vorige editie)
En u kunt ook deelnemen aan die zal plaatsvinden op 17 december om 20:00. In dit webinar worden de basisbegrippen behandeld: Wat is AD, de belangrijkste diensten, toegangsonderverdeling, evenals de mechanismen die door het BloodHoundAD-hulpmiddel worden gebruikt.
Tot ziens in de cursus!
Bron: habr.com
