О курсе

Материал относится к программе подготовки к сертификации Certified Penetration Testing Specialist (HTB CPTS) от Hack The Box — практической сертификации, которая, по описанию, оценивает навыки тестирования на проникновение. Полная программа включает 28 модулей и охватывает процессы и методологии пентеста, разведку, атаки на Windows и Linux, тестирование Active Directory и веб-приложений, оценку уязвимостей, pivoting, повышение привилегий и подготовку отчётности.

Данная часть содержит перевод шестнадцатого модуля — «Брутфорсинг входа в системы». В нём разбираются техники подбора учётных данных, в том числе с использованием инструментов Hydra и Medusa, а также рассматривается значимость практик устойчивых паролей. Отдельное внимание уделено сценариям атак на SSH, FTP и веб-формы входа.

Среди ключевых тем модуля заявлены: введение в брутфорсинг, основы безопасности паролей, брутфорс-атаки, взлом PIN-кодов, атаки по словарю, гибридные атаки, подстановка учётных данных, базовая HTTP-аутентификация, формы входа, веб-сервисы и кастомные словари.

Перевод выполнен с английского языка на русский, материал распространяется в формате PDF. Объём перевода шестнадцатой части — около 51 страницы. Дата релиза оригинала — 2024 год.

Что рассматривается в программе

  • рассматриваются техники брутфорсинга и атак по словарю;
  • разбирается работа с инструментами Hydra и Medusa;
  • изучаются сценарии атак на SSH, FTP и веб-сервисы;
  • рассматриваются базовая HTTP-аутентификация и формы входа;
  • разбираются гибридные атаки и подстановка учётных данных;
  • рассматривается создание кастомных словарей;
  • обсуждаются основы безопасности паролей и взлом PIN-кодов.

Кому может быть полезен курс

  • тем, кто изучает тестирование на проникновение и информационную безопасность;
  • специалистам, которым нужно ознакомиться с техниками подбора учётных данных;
  • читателям, работающим с инструментами Hydra и Medusa;
  • тем, кто интересуется атаками на SSH, FTP и веб-формы входа.

Вопросы о программе

Какой модуль содержит шестнадцатая часть перевода?

В шестнадцатой части представлен модуль 16 программы — «Брутфорсинг входа в системы».

Какие инструменты рассматриваются в модуле?

В материалах модуля рассматриваются, в частности, инструменты Hydra и Medusa.

Какие сценарии атак охватывает модуль?

Заявлены сценарии атак на SSH, FTP и веб-формы входа, а также базовая HTTP-аутентификация и веб-сервисы.

В каком формате представлен перевод?

Перевод выполнен с английского на русский язык и распространяется в формате PDF; объём шестнадцатой части — около 51 страницы.