О курсе
Материал относится к программе подготовки к сертификации Certified Penetration Testing Specialist от Hack The Box (HTB CPTS). Это практическая сертификация, в рамках которой оцениваются навыки тестирования на проникновение; по описанию программы обладатели сертификата демонстрируют техническую компетентность в этичном хакинге и пентесте среднего уровня, а также умение оценивать риски инфраструктуры и готовить отчёты коммерческого уровня.
Полная программа включает 28 модулей и охватывает процессы и методологии пентеста, сбор информации и разведку, атаки на Windows и Linux, тестирование Active Directory и веб-приложений, ручную и автоматизированную эксплуатацию, оценку уязвимостей, pivoting и горизонтальное продвижение, пост-эксплуатационное перечисление, повышение привилегий, а также коммуникацию и отчётность по уязвимостям и рискам.
Двадцать вторая часть содержит перевод модуля 22 «Внедрение команд». В описании модуля отмечается, что уязвимости внедрения команд могут использоваться для компрометации хостинг-сервера и всей его сети. В рамках модуля рассматриваются выявление и эксплуатация таких уязвимостей, а также различные техники обхода фильтрации для преодоления мер безопасности.
Среди тем модуля: введение во внедрение команд, обнаружение, собственно внедрение команд, другие операторы внедрения, определение фильтров, обход фильтров пробелов, обход других запрещённых символов, обход запрещённых команд, продвинутая обфускация команд, инструменты для уклонения и предотвращение внедрения команд.
Перевод выполнен с английского языка на русский, материал представлен в формате PDF. Объём данной части — модуль 22, около 35 страниц. Дата релиза оригинала — 2024 год.
Что рассматривается в программе
- рассматривается выявление уязвимостей внедрения команд;
- разбирается эксплуатация внедрения команд;
- изучаются другие операторы внедрения;
- разбирается определение фильтров;
- рассматривается обход фильтров пробелов и других запрещённых символов;
- разбирается обход запрещённых команд;
- рассматривается продвинутая обфускация команд и инструменты для уклонения;
- затрагивается предотвращение внедрения команд.
Кому может быть полезен курс
- тем, кто изучает тестирование на проникновение и информационную безопасность;
- специалистам, которым нужно ознакомиться с темой внедрения команд и методами обхода фильтрации;
- тем, кто интересуется программой подготовки к сертификации HTB CPTS;
- читателям, предпочитающим русскоязычные переводы технических материалов.
Вопросы о программе
Что входит в двадцать вторую часть перевода?
В этой части представлен модуль 22 «Внедрение команд» — около 35 страниц. Полная программа HTB CPTS включает 28 модулей.
Какие темы рассматриваются в модуле о внедрении команд?
Среди тем: введение во внедрение команд, обнаружение, внедрение команд, другие операторы внедрения, определение фильтров, обход фильтров пробелов, обход других запрещённых символов, обход запрещённых команд, продвинутая обфускация команд, инструменты для уклонения и предотвращение внедрения команд.
В каком формате представлен материал?
Перевод выполнен с английского языка на русский и представлен в формате PDF.
К какой программе относится этот материал?
Материал относится к программе подготовки к сертификации Certified Penetration Testing Specialist (HTB CPTS) от Hack The Box, предназначенной, по описанию, для новичков в информационной безопасности, желающих стать профессиональными пентестерами.