О курсе

Материал представляет собой перевод на русский язык двадцать четвёртой части курса HTB Academy, связанного с сертификацией Certified Penetration Testing Specialist (HTB CPTS). В этой части содержится модуль 24 «Атаки на типовые приложения» объёмом около 195 страниц; формат — PDF. Полный оригинальный курс включает 28 модулей, а данная часть охватывает только один из них.

В модуле рассматривается, с какими приложениями может сталкиваться пентестер: системами управления содержимым, кастомными веб-приложениями, внутренними порталами и другими решениями. Отмечается, что одно и то же приложение в разных окружениях может быть настроено или пропатчено по-разному, поэтому в программе уделяется внимание перечислению и атакам на распространённые приложения.

Среди заявленных тем — обнаружение и перечисление, а также атаки на WordPress, Joomla, Drupal, Tomcat, Jenkins, Splunk, GitLab и ColdFusion. Отдельно упоминаются PRTG Network Monitor, osTicket, атаки на Tomcat CGI, атаки на CGI-приложения (Shellshock), работа с толстыми клиентскими приложениями и эксплуатация веб-уязвимостей в них, перечисление IIS Tilde, атаки на LDAP, уязвимости массового присваивания в веб-приложениях, атаки на приложения, подключающиеся к сервисам, другие примечательные приложения и усиление защиты приложений.

Курс в целом описывается как охватывающий основные концепции оценки безопасности, специализированные инструменты, тактики атак и методологию тестирования на проникновение — от разведки и перечисления до документирования и составления отчётов. В описании сертификации указано, что её обладатели, как предполагается, будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне, а также смогут оценивать риск для инфраструктуры и составлять отчёты коммерческого уровня.

Что рассматривается в программе

  • рассматриваются процессы и методологии тестирования на проникновение
  • разбираются обнаружение и перечисление типовых приложений
  • рассматриваются атаки на WordPress, Joomla, Drupal, Tomcat, Jenkins, Splunk и GitLab
  • разбираются атаки на CGI-приложения, включая Shellshock
  • рассматривается эксплуатация веб-уязвимостей в толстых клиентских приложениях
  • разбираются перечисление IIS Tilde и атаки на LDAP
  • рассматриваются уязвимости массового присваивания в веб-приложениях
  • разбираются вопросы усиления защиты приложений

Кому может быть полезен курс

  • тем, кто интересуется тестированием на проникновение и этичным хакингом
  • специалистам в области информационной безопасности, которым нужно ознакомиться с атаками на типовые приложения
  • тем, кто изучает методологию оценки безопасности и работу с распространёнными веб-приложениями
  • специалистам, которым нужно ознакомиться с обнаружением и перечислением CMS и сервисов

Вопросы о программе

Какой модуль входит в двадцать четвёртую часть перевода?

В двадцать четвёртую часть включён модуль 24 «Атаки на типовые приложения». Его объём составляет около 195 страниц.

Какие приложения рассматриваются в модуле?

Среди заявленных тем — WordPress, Joomla, Drupal, Tomcat, Jenkins, Splunk, GitLab, ColdFusion, PRTG Network Monitor и osTicket, а также атаки на CGI-приложения и толстые клиентские приложения.

В каком формате представлен материал?

Перевод выполнен с английского языка на русский и представлен в формате PDF.

Сколько модулей содержит оригинальный курс?

Оригинальный курс включает 28 модулей; двадцать четвёртая часть перевода охватывает только один из них.