О курсе

Материал относится к программе подготовки к сертификации Certified Penetration Testing Specialist от Hack The Box (HTB CPTS). По описанию, сертификация ориентирована на практическую оценку навыков тестирования на проникновение, а обладатели сертификата, как заявлено, обладают технической компетентностью в области этичного хакинга и пентеста на среднем уровне, умеют оценивать риски инфраструктуры и составлять отчёты коммерческого уровня.

Полная программа курса включает 28 модулей — от процесса тестирования на проникновение и сетевого перечисления с Nmap до атак на Active Directory, веб-приложения, повышения привилегий в Linux и Windows и документирования результатов. Данная шестая часть содержит перевод одного модуля — модуля 06 «Оценка уязвимостей».

В модуле рассматривается концепция оценки уязвимостей: чем она отличается от тестирования на проникновение, как выполняется оценка, как интерпретировать её результаты и как подготовить отчёт по оценке уязвимостей. Среди ключевых тем модуля — типы оценок уязвимостей, методология, управление активами, стандарты и метрики, сканирование на наличие уязвимостей, инструменты Nessus и OpenVAS, а также отчётность.

Формат материала — PDF, перевод с английского языка на русский. Объём перевода шестой части составляет около 65 страниц. Дата релиза оригинала — 2024 год.

Что рассматривается в программе

  • разбираются различия между оценкой уязвимостей и тестированием на проникновение
  • рассматриваются типы и методология оценки уязвимостей
  • изучаются вопросы управления активами, стандарты и метрики
  • разбирается сканирование на наличие уязвимостей
  • рассматривается работа с инструментами Nessus и OpenVAS
  • изучается подготовка отчётов по результатам оценки уязвимостей

Кому может быть полезен курс

  • тем, кто интересуется тестированием на проникновение и оценкой уязвимостей
  • специалистам, начинающим знакомство с информационной безопасностью
  • тем, кто изучает материалы программы подготовки к сертификации HTB CPTS
  • специалистам, которым нужно ознакомиться с методологией оценки уязвимостей и инструментами сканирования

Вопросы о программе

Что входит в шестую часть перевода?

Шестая часть содержит перевод модуля 06 «Оценка уязвимостей» из программы курса HTB CPTS. Объём перевода — около 65 страниц, формат PDF.

Какие темы рассматриваются в модуле «Оценка уязвимостей»?

В модуле рассматриваются различия между оценкой уязвимостей и пентестом, типы и методология оценки, управление активами, стандарты и метрики, сканирование на наличие уязвимостей, инструменты Nessus и OpenVAS, а также подготовка отчётов.

Сколько модулей в полной программе курса?

По описанию, оригинальная программа включает 28 модулей. Шестая часть перевода охватывает только один из них — модуль 06.

На каком языке и в каком формате представлен материал?

Это перевод с английского языка на русский, представленный в формате PDF. Дата релиза оригинала — 2024 год.