Этичный хакинг. Практика тестирования на проникновение

ЧТО ТАКОЕ ПЕНТЕСТ? Пентест (penetration testing или тестирование на проникновение) — это процесс санкционированного взлома информационных систем по просьбе заказчика, в ходе которого пентестер (аудитор) выявляет уязвимости информационной системы и дает заказчику рекомендации по их устранению.

Кому адресован курс 

• Программисты
• Сетевые администраторы
• Специалисты по информационной безопасности
• Студенты последних курсов направлений: защита информации, безопасность автоматизированных систем

Чему научитесь 

• Основным этапам проведения тестирования на проникновение
• Использованию современных инструментов для проведения анализа защищенности информационной системы или приложения
• Классификации уязвимостей и методам их исправления
• Навыкам программирования для автоматизации рутинных задач

Цель курса показать на практике, как проводится детальный анализ сетевых ресурсов, программного обеспечения, web-ресурсов на наличие уязвимостей, их эксплуатацию и дальнейшее устранение.

Модуль 1. Введение. Основы, которые пригодятся на курсе

Модуль 2. Сетевая безопасность

Модуль 3. Повышение привилегий

Модуль 4. Web Pentest

Модуль 5. Консультации по выпускной работе