О курсе

Материал относится к программе подготовки к сертификации Certified Penetration Testing Specialist (HTB CPTS) от Hack The Box. Полная программа включает 28 модулей и охватывает методологию тестирования на проникновение, разведку, атаки на Windows и Linux, работу с Active Directory, веб-приложениями, повышение привилегий, pivoting и подготовку отчётности. В исходных сведениях указано, что сертификация ориентирована на практическую оценку навыков в области тестирования на проникновение.

Данный выпуск — пятнадцатая часть перевода с английского на русский. Он соответствует модулю 15 «Атаки на веб-приложения с Ffuf» и содержит около 24 страниц. В описании модуля заявлено, что в нём рассматриваются базовые навыки перечисления: веб-фаззинг и брутфорсинг каталогов с помощью Ffuf.

Среди ключевых тем модуля перечислены веб-фаззинг, фаззинг каталогов, страниц и рекурсивный фаззинг, работа с DNS-записями, фаззинг поддоменов и vhosts, фильтрация результатов, а также фаззинг параметров GET и POST и фаззинг значений.

По описанию программы, техники из этого модуля связаны с обнаружением скрытых страниц, каталогов и параметров при работе с веб-приложениями. Формат выпуска — PDF; дата релиза оригинала указана как 2024 год, дата выдачи перевода — 15.02.2026.

Что рассматривается в программе

  • рассматривается веб-фаззинг и его применение в перечислении
  • разбирается фаззинг каталогов, страниц и рекурсивный фаззинг
  • рассматривается работа с DNS-записями, фаззинг поддоменов и vhosts
  • разбирается фильтрация результатов фаззинга
  • рассматривается фаззинг параметров GET и POST, а также фаззинг значений
  • работа с инструментом Ffuf в контексте атак на веб-приложения

Кому может быть полезен курс

  • тем, кто изучает тестирование на проникновение и информационную безопасность
  • специалистам, знакомящимся с инструментом Ffuf и техниками веб-фаззинга
  • тем, кто интересуется методологией HTB CPTS и структурой её модулей
  • читателям, которым нужен русскоязычный перевод материалов по веб-перечислению

Вопросы о программе

Какой модуль программы HTB CPTS разбирается в этой части?

Пятнадцатая часть соответствует модулю 15 «Атаки на веб-приложения с Ffuf». В описании указано, что он посвящён веб-фаззингу и брутфорсингу каталогов с использованием Ffuf.

Какие темы включены в модуль?

Среди заявленных тем: веб-фаззинг, фаззинг каталогов, страниц и рекурсивный фаззинг, DNS-записи, фаззинг поддоменов и vhosts, фильтрация результатов, фаззинг параметров GET и POST, а также фаззинг значений.

В каком формате и объёме представлен материал?

Указан формат PDF; объём перевода пятнадцатой части — около 24 страниц. Это перевод с английского языка на русский.

Частью какой программы является этот материал?

Материал относится к программе подготовки к сертификации Certified Penetration Testing Specialist (HTB CPTS) от Hack The Box. Полная программа включает 28 модулей.