Цель курса показать на практике, как проводится детальный анализ сетевых ресурсов, программного обеспечения, web-ресурсов на наличие уязвимостей, их эксплуатацию и дальнейшее устранение.

Пентест (penetration testing или тестирование на проникновение) — это процесс санкционированного взлома информационных систем по просьбе заказчика, в ходе которого пентестер (аудитор) выявляет уязвимости информационной системы и дает заказчику рекомендации по их устранению.

Кому адресован курс
-Программисты
-Сетевые администраторы
-Специалисты по информационной безопасности
-Студенты последних курсов направлений: защита информации, безопасность автоматизированных систем

Чему научитесь
-Основным этапам проведения тестирования на проникновение
-Использованию современных инструментов для проведения анализа защищенности информационной системы или приложения
-Классификации уязвимостей и методам их исправления
-Навыкам программирования для автоматизации рутинных задач

Содержание:
01. Знакомство со структурой курса, используемое программное обеспечение
02. Что такое тестирование на проникновение и зачем оно нужно
03. Полезные online сервисы для пассивного сбора информации
04. Инструментарий для проведения Pentest
05. Инструментарий для проведения Pentest
06. Основы сетевого взаимодействия TCPIP
07. Сканирование и идентификация сервисов. Как это работает
08. Настройка лабораторной для второго модуля
09. Основные протоколы сетевые протоколы. Разбор трафика
10. Модификация пакетов и работа с их структурой. Основные приемы при исследовании сетевого трафика
11. Сетевая подсистема Windows
12. Сетевая подсистема Linux
13. Сетевая подсистема Android
14. Основные методы модификации трафика
15. Атаки на сетевое взаимодействие
16. Исследование возможностей стандартных Файрволов операционных систем Linux, Windows
17. Структура операционной системы Windows. Основные механизмы разграничения доступа. Часть 1
18. Структура операционной системы Windows. Основные механизмы разграничения доступа. Часть 2
19. Структура операционной системы Windows. Основные механизмы разграничения доступа. Часть 3
20. Структура операционной системы Windows. Основные механизмы разграничения доступа. Часть 4
21. Структура операционной системы Linux. Основные механизмы разграничения доступа. Часть 1
22. Структура операционной системы Linux. Основные механизмы разграничения доступа. Часть 2
23. Структура операционной системы Linux. Основные механизмы разграничения доступа. Часть 3
24. Структура операционной системы Linux. Основные механизмы разграничения доступа. Часть 4
25. Что такое веб-приложение и из чего состоит. Основные подходы к построению веб-приложений
26. Типы уязвимостей. Часть 1
27. Типы уязвимостей. Часть 2
28. Разбор уязвимостей веб-приложений. Часть 1
29. Разбор уязвимостей веб-приложений. Часть 2
30. Разбор уязвимостей веб-приложений. Часть 3
31. Разбор уязвимостей веб-приложений. Часть 4
32. Разбор уязвимостей веб-приложений. Часть 5

Информация о видео
Название: Пентест: Практика тестирования на проникновение
Автор: Коллектив
Год выхода: 2019
Жанр: Видеокурс
Язык: Русский
Выпущено: Россия
Продолжительность: 34:00:46

Файл
Формат: MP4 (+доп.файлы)
Видео: AVC, ~1440x900, ~313 Kbps
Аудио: AAC, 313 Kbps, 48.0 KHz
Размер файла: 4.77 Gb