Анализ безопасности и тестирование на проникновение. Базовый уровень

Name: Анализ безопасности и тестирование на проникновение. Базовый уровень
Brand: Городской учебно-информационный центр
SKU: 166717

Базовый курс повышения квалификации даёт вводное практическое знакомство с пентестом и анализом защищённости. Программа покрывает методологии (OWASP, PTES, NIST), правовые рамки в РФ, базовую разведку и сканирование, обзор OWASP Top 10, типичные уязвимости сетевых сервисов и серверов, а также формирование отчёта. Подходит специалистам ИБ, администраторам и руководителям, которые хотят освоить базу пентеста или научиться адекватно интерпретировать отчёты внешних подрядчиков. Аудитория: Специалисты ИБ, начинающие осваивать наступательные практики; Системные и сетевые администраторы, отвечающие за безопасность; Разработчики, желающие понимать пентест со стороны атакующего; Руководители ИБ, заказывающие и принимающие пентесты; Аудиторы ИБ и комплаенс-специалисты; Специалисты SOC.

Обучение 72 часа

удостоверение

Стоимость курса

₽ 80 000 ₽

Рассрочка ₽/мес

Перейти на сайт

Программа курса
Чему вы научитесь
Мой рейтинг
Подробная информация о курсе
Отзывы

Программа курса

Ознакомьтесь с программой курса «Анализ безопасности и тестирование на проникновение. Базовый уровень» от Городской учебно-информационный центр - guic.ru

Модуль 1 (8 ч.) — Введение в пентест. Методологии. Правовые рамки - 8 часов. Закладывает методологический и правовой фундамент. Слушатель знакомится с основными методологиями пентеста, типами работ (внешний / внутренний / web / red team), правовыми аспектами…
Модуль 2 (12 ч.) — Разведка и сканирование (базовый уровень) - 12 часов. Первая практическая фаза пентеста. Слушатель учится собирать информацию об объекте: базовая пассивная разведка (OSINT), активное сканирование портов и сервисов с помощью nmap, идентифика…
Модуль 3 (14 ч.) — Веб-уязвимости. Обзор OWASP Top 10 - 14 часов. Центральный модуль программы. Слушатель знакомится с каталогом OWASP Top 10 (2021), учится использовать Burp Suite Community на базовом уровне, осваивает выявление ключевых веб-уязвимостей в ру…
Модуль 4 (10 ч.) — Уязвимости сетевых сервисов - 10 часов. Слушатель знакомится с типичными уязвимостями сетевых сервисов внешнего и внутреннего периметра: устаревшие версии, слабые конфигурации, дефолтные учётные записи. Изучаются базовые техники проверки бе…
Модуль 5 (10 ч.) — Уязвимости серверов Linux и Windows - 10 часов. Слушатель знакомится с типичными уязвимостями серверов и рабочих станций. Разбираются устаревшие версии ПО, проблемы конфигурации, ошибки в правах доступа, базовое понимание privilege escalati…
Модуль 6 (8 ч.) — Базовый post-exploitation. Отчётность - 8 часов. Финальная техническая часть программы. Слушатель знакомится с базовыми концепциями post-exploitation (на уровне понимания), но основной фокус — на отчётности: структура отчёта, оценка уязвимос…
Модуль 7 (10 ч.) — Итоговая аттестация - 10 часов. Итоговая работа: слушатель самостоятельно проводит базовую проверку учебного стенда (предоставляется учебная инфраструктура из 2–3 машин и одного веб-приложения), оформляет отчёт по шаблону. Тематический план…

Ознакомиться со всей программой

Чему вы научитесь

Освоите и сможете применять: итоговая работа слушатель самостоятельно проводит базовую проверку учебного стенда (предоставляется учебная инфраструктура из 2 3 машин и одного веб приложения), офо…
Освоите и сможете применять: слушатель знакомится с типичными уязвимостями сетевых сервисов внешнего и внутреннего периметра устаревшие версии, слабые конфигурации, дефолтные учётные зап…
Освоите и сможете применять: слушатель знакомится с типичными уязвимостями серверов и рабочих станций. разбираются устаревшие версии по, проблемы конфигурации, ошибки в правах дос…
Освоите и сможете применять: первая практическая фаза пентеста. слушатель учится собирать информацию об объекте базовая пассивная разведка (osint), активное сканирование по…
Освоите и сможете применять: закладывает методологический и правовой фундамент. слушатель знакомится с основными методологиями пентеста, типами работ (внешний / внутренн…