Penetration Testing
Курс шаг за шагом показывает, как проводится профессиональный пентест: от согласования рамок работ до итогового отчёта. Видеоуроки, теория и тесты связаны с практическими лабораториями: целевые системы запускаются по запросу, а вы подключаетесь к выданному IP и порту со своими инструментами. Наступательные навыки применяются только в этих лабораториях или с письменного разрешения.
Формат курса
- Видеоуроки
- Теория
- Тесты
- Практика
Программа курса
- 01
Рамки работ и правила проведения
Согласование scope, правил проведения (rules of engagement), письменного разрешения и границ тестирования.
- 02
Разведка
Сбор информации о цели из открытых источников и через сеть.
- 03
Сканирование и перечисление
Определение открытых портов, сервисов и версий, карта поверхности атаки.
- 04
Эксплуатация веб-приложений
Поиск распространённых уязвимостей веб-приложений и подтверждение их влияния.
- 05
Повышение привилегий
Повышение привилегий в Linux и Windows через ошибки конфигурации.
- 06
Постэксплуатация
Оценка последствий, сбор доказательств и возврат систем в исходное состояние.
- 07
Профессиональный отчёт
Описание находок по уровню риска и рекомендации по устранению.
По окончании курса
- Согласовывать с заказчиком рамки и правила проведения пентеста.
- Строить план атаки по результатам разведки и сканирования.
- Находить и эксплуатировать уязвимости веб-приложений.
- Повышать привилегии в Linux и Windows.
- Писать профессиональный отчёт с рекомендациями по устранению.
Для кого
- Специалистам, которые начинают карьеру в пентесте.
- Командам защиты, которым нужно понимать методологию атак.
- Администраторам и разработчикам, которые хотят взглянуть на свои системы глазами атакующего.
Требования
- Уверенная работа в терминале Linux и знание основ сетей.
- Свой компьютер с установленными инструментами и доступ в интернет.
- Общее понимание HTTP и устройства веб-приложений.
Получите первый флаг уже сегодня
Создайте бесплатный аккаунт и получите доступ к 700+ практическим заданиям.