О курсе
Курс HTB Academy «Сертифицированный специалист по тестированию на проникновение» (Hack The Box CPTS) представляет собой практическую программу, нацеленную на подготовку к сертификации, оценивающей навыки в области пентеста. Первая часть курса содержит перевод первого модуля, посвященного процессу тестирования на проникновение. В рамках модуля подробно разбираются этапы работы пентестера: от предварительного взаимодействия с клиентом до пост-эксплуатационных действий и составления отчетов. Описываются ключевые аспекты каждого этапа, включая сбор информации, оценку уязвимостей, эксплуатацию, горизонтальное продвижение и доказательство концепции. Материал предназначен для новичков в информационной безопасности, желающих освоить методологию пентеста и подготовиться к сертификации CPTS. Полный оригинальный курс включает 28 модулей, охватывающих такие темы, как сетевое перечисление с Nmap, атаки на Active Directory, веб-приложения, повышение привилегий в Windows и Linux, а также документирование и отчетность.
Что рассматривается в программе
- рассматривается процесс тестирования на проникновение по этапам
- разбираются предварительные шаги, включая заключение контракта с клиентом
- изучаются методы сбора информации и оценки уязвимостей
- описываются этапы эксплуатации, пост-эксплуатации и горизонтального продвижения
- рассматривается документирование и составление отчетов по результатам пентеста
Кому может быть полезен курс
- тем, кто интересуется этичным хакингом и тестированием на проникновение
- новичкам в сфере информационной безопасности, планирующим освоить профессию пентестера
- специалистам, готовящимся к сертификации Hack The Box CPTS
Вопросы о программе
Что входит в первую часть курса?
Первая часть содержит перевод модуля 01 «Процесс тестирования на проникновение», в котором рассматриваются этапы пентеста, предварительное взаимодействие, сбор информации, оценка уязвимостей, эксплуатация, пост-эксплуатация, горизонтальное продвижение, доказательство концепции и взаимодействие после теста.
Для кого предназначен курс?
Курс предназначен для новичков в области информационной безопасности, которые хотят стать профессиональными тестировщиками на проникновение. Он охватывает основные концепции оценки безопасности и дает понимание инструментов, тактик атак и методологий.
Какие темы охватывает полная программа курса?
Полная программа включает 28 модулей, среди которых: сетевое перечисление с Nmap, снятие отпечатков, веб-разведка, оценка уязвимостей, передача файлов, оболочки и пейлоады, Metasploit, атаки на пароли, pivoting, Active Directory, веб-атаки (SQL-инъекции, XSS, включение файлов), повышение привилегий в Linux и Windows, документирование и отчетность.