Пентестер с нуля

Программа курса

Ознакомьтесь с программой курса «Пентестер с нуля» от Skillbox - skillbox.ru

1. Введение в информационную безопасность. Базовые процессы информационной безопасности (ИБ) - Принципы организации процессов ИБ. Часть 1 - Принципы организации процессов ИБ. Часть 2 - Роли в операционных процессах и при проектной реализации - Карта развития спе…
2. Анализ защищённости. Введение в этичный хакинг - Введение в OSINT. Часть 1 - Введение в OSINT. Часть 2 - Социальная инженерия. Stopphish - Социальная инженерия. Автоматизация - Атаки на сети - Сетевое сканирование - Атаки на приложения - Сбор и взлом учётных…
3. Внедрение, модернизация и поддержка систем информационной безопасности. Подготовка к внедрению решений, постановка задачи - Развёртывание и интеграция решения - Испытания системы и её документирование - Эксплуатация систем.
4. Мониторинг и реагирование на события и инциденты информационной безопасности. Инвентаризация инфраструктуры - Выделение параметров мониторинга - Источники событий - Нормализация, корреляция, аналитика - Playbook. Алгоритмы реагирования - Визуализация данных и…
5. Обеспечение соответствия. Определение требований информационной безопасности - Оценка угроз безопасности информации - Составление перечня контролей по действующим требованиям - Разработка моделей угроз безопасности информации - Разработка организационно-распо…
6. Защита приложений. Анализ защищённости - Cross-site scripting - SQL-инъекции - Path traversal и IDOR-атаки - CSRF-атаки - Уязвимости сторонних библиотек - Статический анализ кода - Web application firewall для защиты веб-приложений.

Чему вы научитесь

• Освоите и сможете применять: составление перечня контролей по действующим требованиям.
• Научитесь анализировать и применять: статический анализ кода.
• Освоите и сможете применять: роли в операционных процессах и при…
• Освоите и сможете применять: web application firewall для защиты…
• Освоите и сможете применять: path traversal и idor атаки.