(SkillFactory) Хакинг и тестирование на проникновение: практический курс

Чтобы поймать хакера, нужно мыслить, как хакер Информационная безопасность – это больное место большинства компаний. Ежедневно из-за дыр в безопасности компании терпят серьезные финансовые и репутационные убытки. Если вы хотите научиться обнаруживать и предупреждать уязвимости, то вам надо знать, какими методами действуют злоумышленники. Овладев инструментами хакинга и тестирования на проникновение, вы приобретете действительно уникальную квалификацию специалиста по безопасности. На этом курсе вы научитесь анализировать основные сетевые и веб-угрозы, проводить тестирование на проникновение и обеспечивать защиту корпоративных ресурсов. Необходимая квалификация: курс не требует особых знаний и навыков для начала обучения. В результате обучения вы научитесь: ​ Производить тестирование на проникновение Находить и устранять уязвимости Определять, как действуют нарушители и как правильно выстроить политику обеспечения ИБ, опираясь на модель поведения злоумышленника Методам разведки и сбора информации Практическим навыкам проведения сетевых атак Находить и эксплуатировать самые критичные и часто встречающиеся уязвимости на веб-сайтах (межсайтовое выполнение сценариев и внедрение операторов SQL) Программа курса "Хакинг и тестирование на проникновение: практический курс" Разведка и сбор информации: ​ Типы разведки (активный и пассивный сбор информации) Сбор информации с использованием DNS Использование поисковых систем Метаданные Автоматизация сбора информации Сканирование: ​ Типы сканирования Инструменты для сканирования (nmap, unicornscan) Fingerprint (определение версии ОС) Граббинг баннеров (определение сетевых служб и сервисов) Эксплуатация:​ Обзор фрейморка Metasploit Эксплуатация и эксплойты Использование Meterpreter для исследования скомпрометированной цели Постэксплутация:​ Исследование скомпрометированных систем (Windows и Linux) Работа в командной строке Windows без применения дополнительных утилит (сканирование и перебор паролей) Веб-безопасность:​ Основы SQL Injection для различных БД (MySQL, MSSQL и PostgreSQL) Концепция уязвимостей типа SQLi Методы и способы утилизации SQLi Межсайтовый скриптинг:​ Типы XSS уязвимостей (пассивные и активные) Кража Cookies Кража данных из форм Виды по векторам (Непостоянные/отраженные, Постоянные/хранимые Во время курса "Хакинг и тестирование на проникновение: практический курс" вы получаете ​ практические навыки хакинга, необходимые специалисту по информационной безопасности для защиты корпоративных данных качественные и актуальные учебные материалы по курсу 10 насыщенных практических вебинаров от пяти экспертов по информационной безопасности с богатым опытом тестирования на проникновение таких объектов, как федеральные государственные структуры, банки, коммерческие компании и т.д. помощь и персональные консультации инструкторов профессиональный сертификат об окончании курса ​