[Pentesting Academy] - Тестирование Веб-Приложений на проникновение - Часть 1 Из 6

Тестирование сетей на проникновение Network Pentesting ​ Формат: Видео Продолжительность: 14 Часов 18 минут Продолжительность Первой Части: ~ 2 часа Переводчик: ТС Тип перевода: Русская озвучка ​ От себя: Хочу представить вам ряд интереснейших курсов на тему взлома. Это лишь один из них,остальные вы можете найти по ссылкам в конце этого поста. Курсы довольно глубоко заходят в тему взлома и особенно будут интересны тем, кто вместе со мной познавал Полный курс по взлому. Курс привлек меня интересными темами и глубиной погружения в них, некоторые из этих тем доволь нотрудно найти в рунете как таковом. Курс проходит в формате теория-практика. Автор сначала объясняет информацию на слайдах и сразу приступает к демонстрации на практике. К сожалению источник не блещет ничем, кроме содержания тем курса, так что я позволил себе написать это вступление. Частично с этими курсами вы можете ознакомиться на сайте автора. Предвидя вопрос, чем отличается этот курс, от вот этого - Полный курс по взлому. Разумеется сходство есть, и некоторые темы совпадают, но это асолютно самостоятельный глубокий курс, который расширяет тему сетевого тестирования, дополняя ее интересными топиками и помогает вам узнать различные нюансы. Советую ли я пройти его? Абсолютно точно - да. Куча новой информации. Об Авторе: Вивек Рамачандрану основатель и главный тренер Pentester Academy. Это он открыл атаку Caffe Latte, взломал WEP Cloaking - схему защиты протокола WEP, описал концепцию Wi-Fi бэкдоров и создал Chellam - первый в мире Wi-Fi фаерволл. Также является автором нескольких книг переведенных на разные языки, с пятизвездочным рейтингом на Amazon, коих было продано свыше 13 000. Вивек запустил SecurityTube.net в 2007, своеобразный YouTube по безопасности, в котором собрал самую обширную коллекцию видео о компьютерной безопасности в интернете. SecurityTube и Pentester Academy насчитывает тысячи клиентов из более чем 90 стран по всему миру. Кроме того Вивек проводит живые тренинги в США, Европе и Азии. Его работы по беспроводной безопасности цитировались в BBC online, InfoWorld, MacWorld, The Register, IT World Canada и тд. Он выступал на таких мероприятиях как Black Hat США, Европа и Абу-Даби, Defcon, Hacktivity, Brucon, SecurityByte, SecurityZone, Nullcon, C0C0n и подобных. Имея за плечами более чем десятилетний опыт работы в области безопасности и постоянный интерес к темам беспроводной и мобильной связи, тестированию веб приложений, созданию оболочек и исследованию эксплоитов. Любимые языки программирования Python, C и Ассемблер. Описание Курса: Сбор информации - OSINT, DNS, SNMP и тд. Тестирование сетевых компонентов - Роутер, свич, фаервол, IDS/IPS. Тестирование среды Windows - контроллер доменов, pass-the-hash, активные директории и тд. Тестирование среды Linux. Тестирование бэкендов мобильных приложений. Атака с помощью DMZ (демилитаризованная зона) - Web, Email и тд. Пост-эксплуатация Windows, Linux, и Мобильных ОС. Эксфильтрация данных - инструменты и методы. Повышение прав в Windows и Linux. Поддержание доступа - Бэкдоры и руткиты. Уязвимости оболочек веб приложений. Тестирование различных сценариев. Атака основання на социальной инжинерии - Java Applets, HID устройства и тд. Техники обхода антивирусов. Обход фаерволов и IDS (Система обнаружения вторжений). Подробное содержание каждой части будет после ее перевода. Также предлагаю Вам на меня подписаться, чтобы быть в курсе обо всех новых складчинах. Узнавайте об интересных складчинах первыми!​