О курсе

Материал относится к программе подготовки к сертификации Certified Penetration Testing Specialist от Hack The Box (HTB CPTS) — практической сертификации, которая, по описанию, оценивает навыки тестирования на проникновение. Полная программа включает 28 модулей и охватывает процессы и методологии пентеста, разведку, атаки на Windows и Linux, тестирование Active Directory и веб-приложений, оценку уязвимостей, pivoting, повышение привилегий и подготовку отчётности.

Данная часть содержит перевод модуля 14 «Работа с веб-прокси». В нём рассматриваются два фреймворка для пентеста веб-приложений — Burp Suite и OWASP ZAP. Среди заявленных тем: введение в веб-прокси, настройка прокси, перехват веб-запросов и ответов, автоматическое модифицирование, повтор запросов, кодирование и декодирование, а также инструменты проксирования.

Отдельно упоминаются Burp Intruder, ZAP Fuzzer, Burp Scanner, ZAP Scanner и расширения. Перевод выполнен с английского языка на русский, формат — PDF, объём модуля — около 60 страниц. Дата релиза оригинала — 2024 год.

Что рассматривается в программе

  • рассматривается настройка веб-прокси
  • разбирается перехват веб-запросов и ответов
  • рассматривается автоматическое модифицирование трафика
  • разбирается повтор запросов и кодирование/декодирование
  • работа с Burp Suite и OWASP ZAP
  • рассматриваются Burp Intruder, ZAP Fuzzer, Burp Scanner и ZAP Scanner
  • обзор расширений для прокси-инструментов

Кому может быть полезен курс

  • тем, кто интересуется тестированием на проникновение и изучает соответствующие инструменты
  • специалистам по информационной безопасности, которым нужно ознакомиться с работой веб-прокси
  • тем, кто изучает Burp Suite и OWASP ZAP в контексте пентеста веб-приложений
  • читателям, работающим с русскоязычными переводами материалов HTB Academy

Вопросы о программе

Что входит в четырнадцатую часть перевода?

В неё включён модуль 14 «Работа с веб-прокси» из программы HTB CPTS. Модуль посвящён фреймворкам Burp Suite и OWASP ZAP.

Какие темы рассматриваются в модуле о веб-прокси?

Среди заявленных тем: введение в веб-прокси, настройка прокси, перехват веб-запросов и ответов, автоматическое модифицирование, повтор запросов, кодирование и декодирование, инструменты проксирования, Burp Intruder, ZAP Fuzzer, Burp Scanner, ZAP Scanner и расширения.

В каком формате представлен материал?

Перевод выполнен с английского языка на русский и представлен в формате PDF. Объём модуля — около 60 страниц.

К какой программе относится этот модуль?

Модуль входит в программу подготовки к сертификации Certified Penetration Testing Specialist (HTB CPTS) от Hack The Box, которая включает 28 модулей.