Varovanie! Tento článok nie je inžiniersky a je určený čitateľom, ktorí sa zaujímajú o etický hacking a školenia v tomto smere. S najväčšou pravdepodobnosťou, ak nemáte záujem o učenie, tento materiál vás nebude zaujímať.
Penetračné testovanie je proces legálneho hacknutia informačných systémov s cieľom identifikovať zraniteľné miesta informačného systému. Pentesting (čiže penetračné testovanie) prebieha na žiadosť zákazníka a po dokončení mu dodávateľ dáva odporúčania, ako eliminovať zraniteľnosti.
Ak chcete byť schopní rozpoznať rôzne typy zraniteľností a chrániť sieťové a webové zdroje pred útokmi votrelcov, potom vás Otus naučí, ako na to. Prihlasovanie do kurzu bolo spustené
Pre koho je tento kurz vhodný?
Programátori, správcovia sietí, špecialisti na informačnú bezpečnosť, ale aj študenti posledného ročníka v oblastiach „ochrana informácií“ a „bezpečnosť automatizovaných systémov“.
Môžete prejsť aby ste zistili, či môžete absolvovať tento kurz. Vaše znalosti budú určite stačiť, ak:
- Poznať základy TCP/IP
- Poznať základy používania príkazového riadku operačných systémov Windows a Linux
- Pochopte, ako fungujú aplikácie klient-server
- Ste vlastníkom nasledujúceho hardvéru: 8 GB RAM, vysokorýchlostné internetové pripojenie, 150 GB voľného miesta na pevnom disku
19. decembra o 20:00 prejde, v ktorom vyučujúci kurzu „Pentest. Penetračná prax“ - Alexander Kolesnikov (analytik vírusov v medzinárodnej spoločnosti) odpovie na všetky otázky o kurze, povie vám podrobnejšie o programe, online formáte a výsledkoch vzdelávania.
A na konci školenia sa naučíte:
- Hlavné fázy penetračného testovania
- Využívanie moderných nástrojov na analýzu bezpečnosti informačného systému alebo aplikácie
- Klasifikácia zraniteľností a metódy ich opravy
- Zručnosti programovania na automatizáciu rutinných úloh
Cieľom kurzu je v praxi ukázať, ako sa vykonáva podrobná analýza sieťových zdrojov, softvéru a webových zdrojov na prítomnosť zraniteľností, ich zneužitie a ďalšie odstraňovanie.
Pre ešte jasnejšie pochopenie tohto kurzu si môžete pozrieť minulé webináre:
„Ako začať riešiť chyby na webe“
„Všetko o kurze“ (predchádzajúce spustenie)
A tiež navštíviť To sa uskutoční 17. decembra o 20:00. Tento webinár sa bude zaoberať základnými pojmami: Čo je to AD, základnými službami, kontrolou prístupu, ako aj mechanizmami používanými nástrojom BloodHoundAD.
Vidíme sa na kurze!
Zdroj: hab.com