Скоро на All-DAR Специалист по тестированию на проникновение ИТ-инфраструктуры [CyberEd]

[ALL DAR Bot]

Название: Специалист по тестированию на проникновение ИТ-инфраструктуры [CyberEd]

Описание:
Чему вы научитесь на курсе:

• Пентест

Познакомитесь на практике с тестированием на проникновение

• Эксплуатация уязвимостей

Научитесь эксплуатировать уязвимости в привилегированных системных сервисах Linux

• Внутренний пентест

Узнаете, как проводить атаки на сетевом уровне и на сервисы Active Directory

• Анализ трафика

Сможете анализировать трафик и обнаруживать уязвимости

Программа курса:

Базовый модуль. R-215 Введение в тестирование на проникновение

• Тестирование на проникновение: введение, методология
• Сбор информации (Разведка в сети). OSINT
• Сканирование сетевой инфраструктуры
• Поиск и эксплуатация уязвимостей, Metasploit Framework
• Анализ трафика, Wireshark
• Взлом паролей. Hashcat. Patator
• Атаки на WiFi. MitM. DoS/DDoS
• Атаки с применением методов социальной инженерии
• Анонимность в сети (VPN, Proxy, Tor)
• Проектная деятельность

Специализированный модуль. R-316 Эскалация привилегий в операционных системах.

• Основы повышения привилегий в Linux
• Эксплуатация уязвимостей в привилегированных системных сервисах Linux I
• Эксплуатация уязвимостей в привилегированных системных сервисах Linux II
• Эксплуатация уязвимостей ядра Linux
• Исследование операционной системы Windows
• Поиск учетных данных и секретов Windows
• Повышение привилегий через известные уязвимости Windows
• Повышение привилегий через уязвимости конфигурации Windows

Специализированный модуль. R-317 Атаки на сетевую инфраструктуру

• Обход механизмов защиты доступа к сети. Пассивный сбор данных и проведение сетевых атак I
• Обход механизмов защиты доступа к сети. Пассивный сбор данных и проведение сетевых атак II
• Идентификация и эксплуатация уязвимостей I
• Идентификация и эксплуатация уязвимостей II
• Постэксплуатация в Windows
• Постэксплуатация в Linux
• Проброс трафика («Pivoting»)
• Горизонтальное перемещение
• Криптографический протокол NTLM и атаки на него I
• Криптографический протокол NTLM и атаки на него II
• Криптографический протокол Kerberos и атаки на него I
• Криптографический протокол Kerberos и атаки на него II
• Криптографический протокол Kerberos и атаки на него III

Теория: 124 ак часа

Практика: 126 ак часов самостоятельной работы

Материал «Специалист по тестированию на проникновение ИТ-инфраструктуры [CyberEd]», возможно, скоро появится на All-dar.

Пройдите регистрацию и оформите Premium подписку, чтобы первым получить доступ, и воспользуйтесь поиском — может быть, он уже опубликован.​