Atenção! Este artigo não é técnico e é destinado a leitores interessados em hacking ético e aprendizado nessa área. Provavelmente, se você não está interessado em aprender, este material não será interessante para você.
O teste de penetração é o processo de invasão legal de sistemas de informação para identificar vulnerabilidades. O pentest (ou teste de penetração) ocorre a pedido do cliente, e ao final, o executor fornece recomendações para a correção das vulnerabilidades.
Se você deseja aprender a reconhecer diferentes tipos de vulnerabilidades e proteger recursos de rede e web contra ataques de invasores, a Otus pode te ensinar isso. As inscrições para o curso foram abertas.
Para quem é este curso?
Programadores, administradores de rede, especialistas em segurança da informação, bem como estudantes do último ano nas áreas de 'proteção da informação' e 'segurança de sistemas automatizados'.
Você pode fazer , para entender se pode estudar neste curso. Seu conhecimento será suficiente se você:
- Sabe os fundamentos do funcionamento de TCP/IP
- Sabe o básico sobre o uso do terminal dos sistemas operacionais Windows e Linux
- Entende o funcionamento de aplicativos cliente-servidor
- Possui o seguinte hardware: memória RAM de 8 GB, conexão de internet de alta velocidade, 150 GB de espaço livre no disco rígido
19 de dezembro às 20:00 acontecerá, onde o professor do curso 'Pentest. Prática de penetração' — Alexander Kolesnikov (analista de vírus em uma empresa internacional) responderá a todas as perguntas sobre o curso, explicará mais detalhadamente o programa, o formato online e os resultados do aprendizado.
E ao final do treinamento, você aprenderá:
- As etapas principais para a realização do teste de penetração
- O uso de ferramentas modernas para análise de segurança de sistemas de informação ou aplicativos
- A classificação de vulnerabilidades e os métodos de correção
- Habilidades de programação para automação de tarefas rotineiras
O objetivo do curso é demonstrar na prática como é realizada uma análise detalhada de recursos de rede, software e recursos web em busca de vulnerabilidades, sua exploração e correção posterior.
Para ter uma visão ainda mais clara deste curso, você pode assistir aos webinars anteriores:
«Como começar a entender os bugs na Web»
«Tudo sobre o curso» (lançamento anterior)
E também visitar que ocorrerá 17 de dezembro às 20h00. Neste webinar, serão abordados os conceitos principais: O que é AD, serviços principais, controle de acesso, bem como os mecanismos utilizados pela ferramenta BloodHoundAD.
Até a próxima no curso!
Fonte: habr.com
