Вторая часть русскоязычного перевода учебного пути HTB Academy, посвящённого эксплуатации веб-приложений. В этой части представлен модуль «Введение в NoSQL-инъекции» с примерами на Python, PHP и Node.JS. Материал относится к направлению веб-пентестинга уровня Senior и охватывает как теорию, так и практические аспекты.
Подробнее →Двадцать четвёртая часть русскоязычного перевода курса HTB Academy «Сертифицированный специалист по тестированию на проникновение» посвящена модулю «Атаки на типовые приложения». В ней рассматриваются обнаружение, перечисление и атаки на распространённые веб-приложения и сервисы, а также вопросы усиления их защиты.
Подробнее →Тринадцатая часть русскоязычного перевода учебных материалов HTB Academy, посвящённая модулю «Перечисление и атаки на Active Directory». В ней рассматриваются архитектура AD, инструменты и техники перечисления, а также типовые атаки и подходы к защите доменных окружений.
Подробнее →Двадцать вторая часть русскоязычного перевода материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (HTB CPTS). В этой части представлен модуль «Внедрение команд»: рассматриваются выявление и эксплуатация соответствующих уязвимостей, а также приёмы обхода фильтрации.
Подробнее →Двадцать третья часть русскоязычного перевода учебных материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (CPTS). В этой части представлен модуль 23, посвящённый веб-атакам: подмене HTTP-методов, IDOR и XXE. Материал описывает выявление, эксплуатацию и предотвращение этих уязвимостей.
Подробнее →Двадцать первая часть перевода курса HTB Academy по подготовке к сертификации CPTS. Материал посвящён атакам на загрузку файлов в веб-приложениях: рассматриваются виды фильтров, методы обхода и меры предотвращения.
Подробнее →Вторая часть программы HTB Academy для младшего аналитика по кибербезопасности посвящена основам сетей и практическим модулям по наступательной и оборонительной безопасности. Рассматриваются сетевые модели, протоколы, инструменты вроде Nmap и Metasploit, анализ журналов и основы SIEM. Материал включает теоретические разделы и практические упражнения.
Подробнее →Третья часть русскоязычного перевода учебных материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (HTB CPTS). В этой части представлен модуль 03, посвящённый сетевому перечислению с помощью Nmap: обнаружению хостов, сканированию портов, перечислению сервисов и обходу средств защиты.
Подробнее →Четвёртая часть русскоязычного перевода учебных материалов HTB Academy по программе сертификации HTB CPTS. В этой части представлен модуль «Снятие отпечатков», посвящённый ручным техникам перечисления и взаимодействия с сетевыми сервисами.
Подробнее →Пятая часть русскоязычного перевода учебных материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (HTB CPTS). В этой части представлен модуль 05 «Сбор информации — веб-разведка», посвящённый активным и пассивным методам сбора данных о веб-ресурсах. Формат — PDF, объём перевода около 67 страниц.
Подробнее →Шестая часть русскоязычного перевода материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (HTB CPTS). В этой части представлен модуль 06 «Оценка уязвимостей»: различия между оценкой уязвимостей и пентестом, методология, сканирование и подготовка отчётов.
Подробнее →Седьмая часть русскоязычного перевода учебных материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (HTB CPTS). В этой части представлен модуль 07 «Передача файлов», посвящённый способам переноса данных между системами в ходе оценки безопасности.
Подробнее →Восьмая часть русскоязычного перевода учебных материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (HTB CPTS). Она посвящена модулю «Оболочки и пейлоады»: в PDF-файле объёмом около 92 страниц рассматриваются типы шеллов, концепции пейлоадов и работа с ними в Windows и Linux.
Подробнее →Девятая часть русскоязычного перевода учебных материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (HTB CPTS). Выпуск посвящён модулю 09 — работе с Metasploit Framework: архитектуре, консоли MSF, модулям, пейлоадам, Meterpreter, базам данных и MSFVenom.
Подробнее →Десятая часть русскоязычного перевода курса HTB Academy «Сертифицированный специалист по тестированию на проникновение Hack The Box» посвящена модулю «Атаки на пароли». В материале рассматриваются хранение и извлечение учётных данных, методы взлома паролей и хэшей, а также работа с инструментами вроде John the Ripper, Hashcat и Pypykatz.
Подробнее →Одиннадцатая часть русскоязычного перевода учебных материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (CPTS). В этой части представлен модуль 11 «Атаки на типовые сервисы»: перечисление распространённых сервисов и проверка их на известные уязвимости и эксплойты. Формат — PDF, объём около 110 страниц.
Подробнее →Двенадцатая часть русскоязычного перевода материалов курса HTB Academy, посвящённого подготовке к сертификации Certified Penetration Testing Specialist (HTB CPTS). В этой части представлен модуль о пивотинге, туннелировании и перенаправлении портов. Формат — PDF, объём перевода модуля около 79 страниц.
Подробнее →Пятнадцатая часть русскоязычного перевода материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (HTB CPTS). Выпуск посвящён модулю 15 — атакам на веб-приложения с использованием инструмента Ffuf: веб-фаззингу, брутфорсингу каталогов и работе с параметрами. Формат — PDF, объём около 24 страниц.
Подробнее →Шестнадцатая часть русскоязычного перевода материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (HTB CPTS). В этой части представлен модуль 16, посвящённый брутфорсингу входа в системы: рассматриваются инструменты Hydra и Medusa, атаки на SSH, FTP и веб-формы, а также вопросы безопасности паролей.
Подробнее →Семнадцатая часть русскоязычного перевода курса HTB Academy, посвящённого подготовке к сертификации Certified Penetration Testing Specialist (HTB CPTS). В этой части представлен модуль «Основы SQL-инъекций»: рассматриваются базы данных, MySQL, SQL-операторы, техники SQL-инъекций, UNION-инъекции, перечисление баз данных, чтение и запись файлов, а также меры снижения риска.
Подробнее →Восемнадцатая часть русскоязычного перевода программы HTB Academy, посвящённой подготовке к сертификации Certified Penetration Testing Specialist (HTB CPTS). Материал охватывает модуль «Основы SQLMap»: работу с инструментом для выявления SQL-инъекций и перечисления баз данных. Формат — PDF, объём около 55 страниц.
Подробнее →Девятнадцатая часть русскоязычного перевода учебной программы HTB Academy, посвящённая модулю «Межсайтовый скриптинг (XSS)». В материале рассматриваются виды XSS, способы их обнаружения и эксплуатации, а также меры предотвращения. Формат — PDF, объём перевода около 34 страниц.
Подробнее →Двадцатая часть русскоязычного перевода учебных материалов HTB Academy по программе сертификации HTB CPTS. В этой части представлен модуль «Включение файлов», посвящённый уязвимостям включения файлов в веб-приложениях, методам их выявления и предотвращения.
Подробнее →Четырнадцатая часть русскоязычного перевода материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (HTB CPTS). В этой части представлен модуль 14, посвящённый работе с веб-прокси: рассматриваются Burp Suite и OWASP ZAP, их настройка, перехват трафика и вспомогательные инструменты.
Подробнее →