План на курса

Введение в офанзивна сигурност и OSCP- Преглед на изпит и процеса на сертифициране OSCP- Лабораторна среда и Kali Linux инструментал- Принципи на етично хакване и правни разсъжденияСъбиране на информация и нумерация на целта- Техники и инструменти за разузнаване- Активно и пасивно сканиране с Nmap, Netcat- Нумерация на услуги (HTTP, SMB, FTP и др.)Анализ на уязвимости- Ръчен и автоматичен откриване на уязвимости- Използване на searchsploit, бази данни за CVE и скенери- Идентифициране на лъжливи позитиви и оценка на рисковетеТехники за експлоатация- Експлоатация на услуги и общи грешки в конфигурацията- Препълване на буфера и разработка на персонализирани експлоатации- Използване на Metasploit Framework и ръчни експлоатацииПовишаване на привилегиите и пост експлоатация- Linux и техники за повишаване на привилегиите в Windows- Механизми за постоянство и извличане на кредитални данни- Предаване на файлове, пробиване и препращане на портовеOSCP практични лаборатории- Обхождане на цели съобразени с боксове в стила на OSCP- Стратегия за нумерация и разработка на атакуваща верига- Управление на времето и съвети за решение на проблемиОтчетване и преглед- Написване на професионален отчет за тест за проникване- Документиране на находките и стъпки за намаляване на риска- Конечен преглед и списък с готовностРезиме и следващи стъпки

Изисквания

  • Разбиране на мрежите и TCP/IP
  • Основни умения за администрация на Linux системи
  • Знакомство с основите на киберсигурността

Целева аудитория

  • Инженери по киберсигурност
  • Пенетрационни тестирачи
  • Членове на червения тим, подготовящи се за сертификат OSCP
 28 Часа

Брой участници


Цена за участник

Предстоящи Курсове

Свързани Kатегории