О курсе

Материал относится к программе подготовки к сертификации Certified Penetration Testing Specialist от Hack The Box. По описанию, сертификация оценивает практические навыки в области тестирования на проникновение, а её обладатели, как заявлено, демонстрируют техническую компетентность в этичном хакинге на среднем уровне, могут оценивать риски инфраструктуры и готовить отчёты коммерческого уровня.

Полная программа включает 28 модулей и охватывает процессы и методологии пентеста, сбор информации и разведку, атаки на Windows и Linux, тестирование Active Directory и веб-приложений, ручную и автоматизированную эксплуатацию, оценку уязвимостей, pivoting и горизонтальное продвижение, повышение привилегий, а также коммуникацию и отчётность.

Данная седьмая часть содержит перевод модуля 07 «Передача файлов». В нём рассматриваются техники передачи файлов в целевую систему и обратно с использованием инструментов, доступных в разных версиях Windows и Linux. Среди тем модуля — методы передачи файлов в Windows, кодирование и декодирование Base64 через PowerShell, веб-загрузки, SMB и FTP; методы для Linux, включая бесфайловые атаки, SSH, SCP, Python, PHP и другие языки, Netcat/Ncat, сессии PowerShell и RDP; а также вопросы защиты передачи файлов, HTTP/S, LotL и уклонения от обнаружения.

Формат перевода — PDF, объём седьмой части — около 60 страниц. Перевод выполнен с английского языка на русский, дата релиза оригинала — 2024 год.

Что рассматривается в программе

  • рассматриваются методы передачи файлов в Windows и Linux
  • разбирается кодирование и декодирование Base64 в PowerShell
  • рассматриваются веб-загрузки через PowerShell
  • разбирается передача файлов с использованием SMB и FTP
  • рассматриваются бесфайловые атаки в Linux
  • разбирается применение SSH, SCP, Python, PHP, Netcat/Ncat
  • рассматриваются сессии PowerShell и RDP
  • затрагиваются вопросы защиты передачи файлов, HTTP/S, LotL и уклонения от обнаружения

Кому может быть полезен курс

  • тем, кто изучает тестирование на проникновение и знакомится с программой HTB CPTS
  • специалистам в области информационной безопасности, которым нужно ознакомиться с методами передачи файлов в Windows и Linux
  • читателям, работающим с русскоязычными переводами учебных материалов HTB Academy
  • тем, кто интересуется техниками, применяемыми на этапах оценки безопасности

Вопросы о программе

Что входит в седьмую часть перевода?

В седьмой части представлен перевод модуля 07 «Передача файлов» из программы HTB CPTS. Объём части — около 60 страниц, формат — PDF.

Какие темы рассматриваются в модуле о передаче файлов?

Среди тем — методы передачи файлов в Windows и Linux, Base64-кодирование и декодирование в PowerShell, веб-загрузки, SMB, FTP, бесфайловые атаки, SSH, SCP, Python, PHP, Netcat/Ncat, сессии PowerShell и RDP, а также защита передачи файлов, HTTP/S, LotL и уклонение от обнаружения.

Сколько модулей в полной программе курса?

По исходным сведениям, оригинал программы включает 28 модулей. Седьмая часть содержит перевод одного из них — модуля 07.

На какой язык переведены материалы?

Указан перевод с английского языка на русский.