Пентест внешнего периметра (web pentest)
88%Программа курса
Ознакомьтесь с программой курса «Пентест внешнего периметра (web pentest)» от Городской учебно-информационный центр - guic.ru
- Методологии пентеста, правовые аспекты, CVSS
- - 1 час. М1: Методологии пентеста, правовые аспекты, CVSS
- .
- Разведка и сканирование внешнего периметра
- - 1 час. М2: Разведка и сканирование внешнего периметра
- .
- OWASP Top 10, инъекции всех типов
- - 1 час. М3: OWASP Top 10, инъекции всех типов
- .
- XSS, CSRF, SSRF, HTTP Request Smuggling
- - 1 час. М4: XSS, CSRF, SSRF, HTTP Request Smuggling
- .
- Аутентификация, сессии, JWT, контроль доступа
- - 1 час. М5: Аутентификация, сессии, JWT, контроль доступа
- .
- Загрузка файлов, десериализация, SSTI, RCE
- - 1 час. М6: Загрузка файлов, десериализация, SSTI, RCE
- .
- Тестирование REST и GraphQL API
- - 1 час. М7: Тестирование REST и GraphQL API
- .
- Обход WAF и защитных механизмов
- - 1 час. М8: Обход WAF и защитных механизмов
- .
- Post-exploitation, pivoting
- - 1 час. М9: Post-exploitation, pivoting
- .
- Подготовка отчёта, retest
- - 1 час. М10: Подготовка отчёта, retest
- .
- Итоговая аттестация — самостоятельный пентест учебного стенда. - 1 час. М11: Итоговая аттестация — самостоятельный пентест учебного стенда.
Чему вы научитесь
- Освоите и сможете применять: м11 итоговая аттестация самостоятельный пентест учебного стенда.
- Научитесь настраивать и организовывать: м10 подготовка отчёта, retest.
- Освоите и сможете применять: м5 аутентификация, сессии, jwt, контроль доступа.
- Освоите и сможете применять: м1 методологии пентеста, правовые аспекты, cvss.
- Освоите и сможете применять: м2 разведка и сканирование внешнего периметра.
Подробная информация о курсе
Программа повышения квалификации для специалистов в области наступательной ИБ. Курс охватывает полный цикл проведения веб-пентеста: от разведки до подготовки отчёта. Учит выявлять и эксплуатировать все ключевые классы веб-уязвимостей (OWASP Top 10, API Security Top 10, продвинутые серверные уязвимости), обходить WAF, готовить профессиональные отчёты. По итогам выдаётся удостоверение о повышении квалификации. Аудитория: Специалисты ИБ, переходящие в наступательную сторону; Разработчики и DevOps-инженеры, желающие понять веб-уязвимости со стороны атакующего; Системные и сетевые администраторы, отвечающие за внешний периметр; Выпускники ИТ-специальностей, ориентированные на карьеру пентестера; Специалисты SOC, желающие углубить понимание техник атак; Руководители ИБ, заказывающие пентесты.
Цены и сроки
- Стоимость30 000 ₽
- Старая цена250 000 ₽
- Дата началаc Invalid Date
Содержание
- Формат обученияс наставником
По окончанию курса
- Диплом или сертификатудостоверение
