Pentekoste. Mazoezi ya kupima kupenya au "hacking ya kimaadili". Kozi mpya kutoka OTUS

Attention! Nakala hii sio ya uhandisi na imekusudiwa wasomaji ambao wanapenda udukuzi wa maadili na mafunzo katika mwelekeo huu. Uwezekano mkubwa zaidi, ikiwa huna nia ya kujifunza, nyenzo hii haitakuwa ya manufaa kwako.

Majaribio ya kupenya ni mchakato wa kudukuliwa kisheria mifumo ya taarifa ili kubaini udhaifu wa mfumo wa taarifa. Pentesting (yaani, upimaji wa kupenya) hutokea kwa ombi la mteja, na baada ya kukamilika, mkandarasi humpa mapendekezo juu ya jinsi ya kuondoa udhaifu.

Iwapo unataka kuweza kutambua aina mbalimbali za udhaifu na kulinda rasilimali za mtandao na wavuti dhidi ya kushambuliwa na wavamizi, basi Otus atakufundisha jinsi ya kufanya hivyo. Kujiandikisha kwa kozi hiyo kumezinduliwa "Pentest. Mazoezi ya kupima kupenya"

Je, kozi hii inafaa kwa nani?

Watayarishaji programu, wasimamizi wa mtandao, wataalamu wa usalama wa habari, na pia wanafunzi wa mwaka wa mwisho katika maeneo ya "ulinzi wa habari" na "usalama wa mifumo ya kiotomatiki."

Unaweza kupita mtihani wa kuingiaili kuona kama unaweza kuchukua kozi hii. Ujuzi wako hakika utatosha ikiwa:

• Jua misingi ya TCP/IP
• Jua misingi ya kutumia mstari wa amri ya mifumo ya uendeshaji ya Windows na Linux
• Kuelewa jinsi maombi ya seva ya mteja hufanya kazi
• Wewe ni mmiliki wa vifaa vifuatavyo: 8 GB ya RAM, unganisho la mtandao wa kasi kubwa, 150 GB ya nafasi ya bure ya diski kuu.

Desemba 19 kwa 20: 00 itapita Siku ya wazi, ambamo mwalimu wa kozi hiyo “Pentest. Mazoezi ya kupenya" - Alexander Kolesnikov (mchambuzi wa virusi katika kampuni ya kimataifa) itajibu maswali yote kuhusu kozi, itakuambia kwa undani zaidi kuhusu programu, muundo wa mtandaoni na matokeo ya kujifunza.

Na mwisho wa mafunzo utajifunza:

• Hatua kuu za kupima kupenya
• Kutumia zana za kisasa kuchambua usalama wa mfumo wa habari au programu
• Uainishaji wa udhaifu na njia za kuzirekebisha
• Ujuzi wa kupanga kuhariri kazi za kawaida

Madhumuni ya kozi ni kuonyesha kwa vitendo jinsi uchambuzi wa kina wa rasilimali za mtandao, programu, na rasilimali za mtandao unafanywa kwa uwepo wa udhaifu, unyonyaji wao na uondoaji zaidi.

Ili kuwa na ufahamu wazi zaidi wa kozi hii, unaweza kuangalia wavuti zilizopita:

"Jinsi ya kuanza kushughulika na mende kwenye Wavuti"

"Yote kuhusu kozi" (uzinduzi uliopita)

Na pia tembelea fungua somo “AD: dhana za kimsingi. Je, BloodHoundAD inafanyaje kazi? Hilo litafanyika Desemba 17 kwa 20: 00. Mtandao huu utashughulikia dhana za kimsingi: AD ni nini, huduma za kimsingi, udhibiti wa ufikiaji, na pia njia zinazotumiwa na shirika la BloodHoundAD.

Tuonane kwenye kozi!

Chanzo: mapenzi.com