Предварительный курс по поиску ошибок и тестированию на проникновение, 2021 г [Шубхам Котвал] [Udemy]

Advance Bug Bounty Hunting & Penetration Testing Course 2021 Предварительный курс по поиску ошибок и тестированию на проникновение, 2021 г. Изучите и улучшите свои навыки поиска ошибок и тестирования на проникновение с помощью передовых методов. Хиты и новинки Рейтинг: 4,2 из 54,2 (64 оценок) Студентов: 18 542 Последнее обновление: 5/2021 Английский Английский [авто] Чему вы научитесь Практическое обучение Advance Bug Bounty. Продвинутое практическое обучение этическому взлому. Предварительное обучение тестированию на проникновение. Pwning Linux Machine. Машина для навешивания окон. Настройте свой первый инстанс Amazon EC2 (Elastic Compute Cloud). Постэксплуатационные атаки. Поиск и отправка отчетов об ошибках. Автоматизация задач поиска ошибок. Настройте и установите виртуальную машину Kali Linux на рабочую станцию VMWare. Базовая сеть Linux, файлы и папки и дополнительные команды. Научитесь настраивать и использовать Burpsuite. Автоматизация с помощью burpsuite для поиска конфиденциальных / важных файлов. Использование XSS (межсайтовый скриптинг) с использованием Beef Framework и внедрение вредоносных команд. Уязвимости включения локального файла (LFI) и включения удаленного файла (RFI). Требования Сетевые знания базового уровня Базовые знания Linux Базовые знания о виртуализации Курс Advanced Ethical Hacking, Bug Bounty Hacking & Penetration Testing, 2021 г. =-=-=-=-=-=-=-=-=-=-=-=-=-=-= Изучите дополнительные навыки поиска ошибок на веб-сайтах, тестирования на проникновение на компьютерах с Windows и Linux. Настройка бесплатных лабораторий на инстансе Amazon EC2 (Elastic Compute Cloud). В конце этого курса вы получите ссылки для загрузки инструментов, которые мы использовали при создании этого курса. Из этого курса вы получите следующие навыки. Настройте и установите виртуальную машину Kali Linux на рабочую станцию VMWare . Настройте свой первый инстанс Amazon EC2 (Elastic Compute Cloud). Базовая сеть Linux, файлы и папки и дополнительные команды. Научитесь настраивать и использовать Burpsuite. Hunt Принимающие Ударные Заголовок Bugs. Создавайте собственные списки слов, имя пользователя и пароль Bruteforce, обходите защиту от CSRF . Автоматизация с помощью burpsuite для поиска конфиденциальных / важных файлов . Используйте Google Dork для поиска конфиденциальных файлов. Найдите свою первую ошибку XSS (межсайтовый скриптинг) как вручную, так и автоматически. Использование XSS (межсайтовый скриптинг) с использованием Beef Framework и внедрение вредоносных команд . Базовые и расширенные атаки с использованием SQL-инъекций . Командная инъекционная атака. Обнаружение уязвимостей при загрузке файлов . Уязвимости включения локального файла (LFI) и включения удаленного файла (RFI). Подробное руководство по поиску программ вознаграждения за ошибки и как отправить первую ошибку . Недавние видеоролики с подтверждением концепции (POC) живых веб-сайтов. Введение в HacktheBox и шаги по регистрации учетной записи на HacktheBox . Тестирование на проникновение: захват флага пользователя и root на HacktheBox как для Windows, так и для Linux. Ссылка для скачивания бесплатных инструментов, которые используются в этом курсе. Отказ от ответственности: все видео и учебные пособия предназначены только для информационных и образовательных целей. Мы считаем, что этический взлом, информационная безопасность и кибербезопасность должны быть знакомы всем, кто использует цифровую информацию и компьютеры. Для кого этот курс: Новичок в этическом взломе. Новичок в Bug Bounty Hunting. Новичок в тестировании на проникновение. Этичные хакеры. Исследователи безопасности. Тестеры на проникновение. Bug Bounty Hunters.