Atenție! Acest articol nu este tehnic și se adresează cititorilor interesați de hacking etic și de învățarea în acest domeniu. Cel mai probabil, dacă nu sunteți interesat de învățare, acest material nu va fi pe placul dumneavoastră.
Testarea penetrării este un proces de hacking legal al sistemelor informatice, destinat identificării vulnerabilităților acestora. Pentestul (adică testarea penetrării) se face la cererea clientului, iar la final executorul oferă recomandări pentru remedierea vulnerabilităților.
Dacă doriți să recunoașteți diferitele tipuri de vulnerabilități și să protejați resursele de rețea și web împotriva atacurilor cibernetice, la Otus veți învăța acest lucru. S-a deschis o sesiune pentru curs.
Cui se adresează acest curs?
Programatorilor, administratorilor de rețea, specialiștilor în securitate informațională, precum și studenților din ultimul an în domeniile „protecția informației” și „securitatea sistemelor automatizate”.
Puteți trece , pentru a înțelege dacă veți putea urma acest curs. Cunoștințele dumneavoastră vor fi suficiente dacă:
- Cunoașteți conceptele de bază ale funcționării TCP/IP
- Cunoașteți utilizarea de bază a liniei de comandă a sistemelor de operare Windows și Linux
- Înțelegeți funcționarea aplicațiilor client-server
- Dispuneti de următoarele specificații: 8 GB RAM, conexiune rapidă la internet, 150 GB spațiu liber pe hard disk
Pe 19 decembrie, la ora 20:00 va avea loc, în cadrul căreia instructorul cursului „Pentest. Practica penetrării” — Alexander Kolesnikov (analist de viruși într-o companie internațională) va răspunde la toate întrebările despre curs, va explica mai în detaliu programa, formatul online și rezultatele învățării.
Și, la finalul cursului, veți învăța:
- Etapele de bază ale desfășurării testării penetrării
- Utilizarea instrumentelor moderne pentru analiza securității sistemelor informatice sau aplicațiilor
- Clasificarea vulnerabilităților și metodele lor de remediere
- Abilități de programare pentru automatizarea sarcinilor repetitive
Scopul acestui curs este de a demonstra practic cum se efectuează o analiză detaliată a resurselor de rețea, software-ului și a resurselor web pentru identificarea vulnerabilităților, exploatarea acestora și remedierea ulterioară.
Pentru a avea o imagine și mai clară despre acest curs, puteți consulta webinariile anterioare:
„Cum să începem să înțelegem erorile în Web”
„Totul despre curs” (ediția anterioară)
De asemenea, puteți participa la care va avea loc 17 decembrie la 20:00. În acest webinar vor fi discutate conceptele principale: Ce este AD, serviciile principale, restricționarea accesului, precum și mecanismele folosite de utilitarul BloodHoundAD.
Ne vedem la curs!
Sursa: habr.com
