О курсе

Материал относится к программе подготовки к сертификации Certified Penetration Testing Specialist от Hack The Box. По описанию программы, сертификация оценивает практические навыки в области тестирования на проникновение, а её обладатели, как заявлено, обладают технической компетентностью в этичном хакинге на среднем уровне, умеют оценивать риски инфраструктуры и готовить отчёты коммерческого уровня.

Полная программа включает 28 модулей и охватывает процессы и методологии пентеста, сбор информации и разведку, атаки на Windows и Linux, тестирование Active Directory и веб-приложений, ручную и автоматизированную эксплуатацию, оценку уязвимостей, pivoting и горизонтальное продвижение, повышение привилегий, а также коммуникацию и отчётность по уязвимостям и рискам.

Данная пятая часть содержит перевод модуля 05 «Сбор информации — веб-разведка». В нём рассматриваются активные и пассивные техники разведки: перечисление DNS, веб-краулинг, анализ веб-архивов и HTTP-заголовков, снятие отпечатков веб-технологий. Среди ключевых тем модуля — типы разведки, Whois, DNS, поддомены, передачи зон DNS, виртуальные хосты, логи прозрачности сертификатов, техники снятия отпечатков, .well-known URIs, работа с поисковыми движками и автоматизация разведки.

Перевод выполнен с английского языка на русский, выпущен в 2024 году, представлен в формате PDF. Объём перевода пятой части — около 67 страниц. Оригинальная программа включает 28 модулей.

Что рассматривается в программе

  • рассматриваются активные и пассивные техники веб-разведки
  • разбирается перечисление DNS и передачи зон
  • рассматривается работа с Whois и поддоменами
  • разбираются виртуальные хосты и логи прозрачности сертификатов
  • рассматриваются техники снятия отпечатков веб-технологий
  • разбирается работа с .well-known URIs и поисковыми движками
  • рассматривается автоматизация разведки

Кому может быть полезен курс

  • тем, кто интересуется тестированием на проникновение и веб-разведкой
  • специалистам по информационной безопасности, которым нужно ознакомиться с методами сбора информации о веб-ресурсах
  • читателям, изучающим материалы программы подготовки к сертификации HTB CPTS
  • тем, кто работает с DNS, поддоменами и снятием отпечатков веб-технологий

Вопросы о программе

Что входит в пятую часть перевода?

Пятая часть содержит перевод модуля 05 «Сбор информации — веб-разведка» из программы HTB CPTS. Объём перевода — около 67 страниц.

Какие темы рассматриваются в модуле 05?

Среди тем модуля: типы разведки, Whois, DNS, поддомены, передачи зон DNS, виртуальные хосты, логи прозрачности сертификатов, техники снятия отпечатков, .well-known URIs, работа с поисковыми движками и автоматизация разведки.

В каком формате представлен материал?

Материал представлен в формате PDF. Это перевод с английского языка на русский, выпущенный в 2024 году.

Сколько модулей в полной программе курса?

Оригинальная программа включает 28 модулей, охватывающих различные этапы тестирования на проникновение.