Щоб захистити себе від хакерів, потрібно мислити як хакер.
У цьому курсі ви почнете як новачок без попередніх знань про тестування на проникнення чи хакерство.
Ви дізнаєтесь про інструменти, методології та техніки злому. Це покроковий практичний і теоретичний курс.
Цей курс зосереджений на практичній стороні тестування на проникнення, не нехтуючи теорією кожної атаки. Перш ніж перейти до тестування на проникнення, ви спочатку дізнаєтеся, як налаштувати лабораторію та інсталювати необхідне програмне забезпечення для практики тестування на проникнення на вашому комп’ютері.
Нижче наведено основні теми, як теоретичні, так і практичні, цього курсу:
Вступ до етичного хакерства, слідів і розвідки
У цьому розділі ви дізнаєтеся, як збирати інформацію про цільовий сервер, ви дізнаєтесь, як виявити використовуваний сервер DNS, відкриті порти та служби, неопубліковані каталоги, конфіденційні файли. Ця інформація дуже важлива, оскільки вона збільшує шанси на успішне отримання доступу до цільового сайту.
Сканування мережі, перерахування, уразливості та злом системи
У цьому розділі ви дізнаєтеся, як виявляти та використовувати велику кількість вразливостей. Цей розділ поділено на кілька підрозділів, кожен з яких охоплює конкретну вразливість. Спочатку ви дізнаєтеся, що це за вразливість, а потім дізнаєтеся, як використовувати цю вразливість.
Нюхати
Дізнайтеся, як отримувати зашифровані та незашифровані дані, паролі тощо (HTTP, telnet, HTTPS тощо)
Metasploit
Використовуйте цю структуру, щоб використовувати численні вразливості та створювати чорні двері
Трояни, бекдори, віруси та хробаки
Криптографія
Тестування проникнення в бездротові мережі
Тестування проникнення
Системні адміністратори, технічні менеджери та CISO
DevOps Безпека
- Розвивайте нестандартне мислення.
- Ви побачите безпеку з образливої точки зору
- Ознайомтеся з найкращими методами безпеки та (найчастішими та найменшими) поширеними атаками
- Дізнайтеся, як захистити свої програми та інфраструктуру
Основні концепції комп’ютерних мереж, ОС та Інтернету
Вступ до етичного хакерства
Збір інформації – сліди, розвідка
Сканування, перерахування
Злом системи
Загрози зловмисного програмного забезпечення
Перехоплення та захоплення сесії
Соціальна інженерія
Злом веб-додатків і веб-серверів
Криптографія
Злом бездротових мереж
