О курсе
Материал относится к программе подготовки к сертификации Certified Penetration Testing Specialist (HTB CPTS) от Hack The Box. Сертификация позиционируется как практическая и оценивает навыки тестирования на проникновение; по описанию программы обладатели сертификата должны демонстрировать техническую компетентность в этичном хакинге и пентесте среднего уровня, а также умение оценивать риски инфраструктуры и готовить отчёты коммерческого уровня.
Полная программа включает 28 модулей — от методологии тестирования на проникновение и разведки до атак на Active Directory, веб-приложения, повышения привилегий и документирования. Данная двадцатая часть содержит перевод одного модуля — «Включение файлов».
В модуле рассматриваются уязвимости включения файлов в веб-приложениях. Отмечается, что такие уязвимости могут оставаться незамеченными, поскольку воспринимаются как часть функциональности приложения. Среди тем — локальное включение файлов (LFI), базовые обходы, PHP-фильтры и обёртки, удалённое включение файлов (RFI), связь LFI с загрузкой файлов, отравление логов, автоматизированное сканирование и предотвращение включения файлов.
Формат перевода — PDF, перевод с английского на русский. Объём двадцатой части — около 46 страниц.
Что рассматривается в программе
- рассматриваются локальное (LFI) и удалённое (RFI) включение файлов
- разбираются базовые обходы и PHP-фильтры
- рассматриваются PHP-обёртки
- разбирается связь LFI с загрузкой файлов
- рассматривается отравление логов
- затрагивается автоматизированное сканирование
- рассматриваются меры предотвращения включения файлов
Кому может быть полезен курс
- тем, кто изучает тестирование на проникновение и информационную безопасность
- специалистам, которым нужно ознакомиться с уязвимостями включения файлов в веб-приложениях
- читателям, работающим с русскоязычными переводами учебных материалов HTB Academy
- тем, кто интересуется подготовкой к сертификации HTB CPTS
Вопросы о программе
Что входит в двадцатую часть перевода?
В неё включён модуль 20 «Включение файлов» объёмом около 46 страниц.
Какие темы рассматриваются в модуле о включении файлов?
Среди тем — введение во включения файлов, локальное включение файлов (LFI), базовые обходы, PHP-фильтры и обёртки, удалённое включение файлов (RFI), LFI и загрузка файлов, отравление логов, автоматизированное сканирование и предотвращение включения файлов.
В каком формате представлен материал?
Перевод выполнен с английского языка на русский и представлен в формате PDF.
К какой программе относится этот материал?
Он относится к программе подготовки к сертификации Certified Penetration Testing Specialist (HTB CPTS) от Hack The Box, полная программа которой включает 28 модулей.