Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 14/2024) [HTB Academy]

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 14/2024) [HTB Academy] HTB Academy Penetration Tester Job Role Path Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) - это практическая сертификация, оценивающая навыки кандидатов в области тестирования на проникновение. Обладатели сертификата "Сертифицированный специалист по тестированию на проникновение Hack The Box" будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне. Они также смогут оценивать риск, которому подвергается инфраструктура, и составлять отчеты коммерческого уровня, пригодные для практического применения. Для получения сертификата Hack The Box предлагается курс "Специалист по тестированию на проникновение", предназначенный для новичков в области информационной безопасности, желающих стать профессиональными пентестерами. Этот курс охватывает основные концепции оценки безопасности и обеспечивает глубокое понимание специализированных инструментов, тактик атак и методологии, используемых в процессе тестирования на проникновение. Получая необходимую теоретическую базу и множество практических упражнений, студенты пройдут через все этапы тестирования на проникновение, от разведки и перечисления до документирования и составления отчетов. По окончании этого курса вы получите практические навыки и образ мышления, необходимые для проведения профессиональной оценки безопасности инфраструктуры корпоративного уровня. Ключевые темы курса: Процессы и методологии тестирования на проникновение Сбор информации и методы разведки Атаки на цели под Windows и Linux Тестирование на проникновение Active Directory Тестирование на проникновение веб-приложений Ручная и автоматизированная эксплуатация Оценка уязвимостей Pivoting и горизонтальное продвижение Перечисление в процессе пост-эксплуатации Повышение привилегий в Windows и Linux Коммуникации и отчетность по уязвимостям/рискам Модуль 01. Процесс тестирования на проникновение Модуль 02: Начало работы Модуль 03: Сетевое перечисление с Nmap Модуль 04: Снятие отпечатков Модуль 05: Сбор информации - веб-разведка Модуль 06: Оценка уязвимостей Модуль 07: Передача файлов Модуль 08: Оболочки и пейлоады Модуль 09: Работа с Metasploit Framework Модуль 10: Атаки на пароли Модуль 11: Атаки на типовые сервисы Модуль 12: Pivoting, туннелирование и перенаправление портов Модуль 13: Перечисление и атаки на Active Directory Модуль 14: Работа с веб-прокси Модуль 15: Атаки на веб-приложения с Ffuf (перевод содержится в части 14) Модуль 16: Брутфорсинг входа в системы Модуль 17: Основы SQL-инъекций Модуль 18: Основы SQLMap Модуль 19: Межсайтовый скриптинг (XSS) Модуль 20: Включение файлов Модуль 21: Атаки с включением файлов Модуль 22: Внедрение команд Модуль 23: Веб-атаки Модуль 24: Атаки на типовые приложения Модуль 25: Повышение привилегий в Linux Модуль 26: Повышение привилегий в Windows Модуль 27: Документирование и составление отчетов Модуль 28: Атаки на корпоративные сети Содержание 14-й части: Модуль 15: Атаки на веб-приложения с Ffuf В этом модуле рассматриваются базовые навыки перечисления: веб-фаззинг и брутфорсинг каталогов с использованием инструмента Ffuf. Техники, изученные в этом модуле, помогут нам в обнаружении скрытых страниц, каталогов и параметров при атаках на веб-приложения. Ключевые темы модуля: Веб-фаззинг Фаззинг каталогов Фаззинг страниц Рекурсивный фаззинг DNS-записи Фаззинг поддоменов Фаззинг vhosts Фильтрация результатов Фаззинг параметров - GET Фаззинг параметров - POST Фаззинг значений Дата релиза: 2024 Тип перевода: перевод с английского языка на русский Формат: PDF Объем оригинала: 28 модулей Объем перевода 14-й части: Модуль 15: Атаки на веб-приложения с Ffuf (~24 стр.) Дата выдачи: 15.02.2026 Сэмпл перевода: во вложении Часть 1 | Часть 2 | Часть 3 | Часть 4 | Часть 5 | Часть 6 | Часть 7 | Часть 8 | Часть 9 | Часть 10 | Часть 11 | Часть 12 | Часть 13 | Часть 14 | Часть 15 | Часть 16 | Часть 17 | Часть 18 | Часть 19 | Часть 20