О курсе
Это вводный модуль курса OTUS «Пентест. Инструменты и методы проникновения в действии», посвящённый концептуальным основам тестирования на проникновение. В описании программы указано, что пентест — это санкционированный взлом информационных систем по запросу заказчика, в ходе которого аудитор выявляет уязвимости и даёт рекомендации по их устранению.
В рамках модуля заявлены темы offensive и defensive security, моделирование угроз (Threat Modeling), а также обзор онлайн-сервисов для пассивного сбора информации. Отдельное внимание уделяется практической настройке лаборатории на виртуальных машинах и в облаке.
Курс рассчитан на разработчиков, администраторов и DevOps-инженеров, а также специалистов по информационной безопасности. Для прохождения достаточно основ TCP/IP, командной строки Windows и Linux и понимания клиент-серверных приложений; навыки пентеста не требуются.
В описании упоминаются онлайн-воркшопы в формате live coding, где преподаватель демонстрирует работу с уязвимостями, а слушатели могут повторять действия на своей виртуальной машине или в специальном сервисе. Также заявлена подготовка к самостоятельному получению сертификатов CEH и OSCP.
Что рассматривается в программе
- Рассматриваются основные этапы тестирования на проникновение
- Разбираются методы пассивного и активного сбора информации
- Изучается моделирование угроз (Threat Modeling)
- Работа с онлайн-сервисами для пассивного сбора информации
- Настройка лаборатории на виртуальных машинах и в облаке
- Обзор инструментов анализа защищённости информационных систем
Кому может быть полезен курс
- Разработчикам, интересующимся внутренним устройством ОС и фреймворков с точки зрения безопасности
- Администраторам и DevOps-инженерам, занимающимся настройкой инфраструктуры
- Специалистам по информационной безопасности
- Тем, кто интересуется этичным хакингом и тестированием на проникновение
Вопросы о программе
Какие предварительные знания нужны для прохождения модуля?
В описании указаны основы работы TCP/IP, базовые навыки командной строки Windows и Linux, а также понимание клиент-серверных приложений. Навыки пентеста не требуются.
Какие темы входят в первый модуль?
В модуль включены вводное занятие, offensive and defensive security, Threat Modeling, обзор онлайн-сервисов для пассивного сбора информации и практика настройки лаборатории на виртуальных машинах и в облаке.
В каком формате проходят занятия?
В описании упоминаются онлайн-воркшопы в формате live coding, где преподаватель пошагово показывает работу с уязвимостями, а слушатели могут повторять действия на своей виртуальной машине или в специальном сервисе.
Какие требования к оборудованию указаны?
Заявлены оперативная память от 8 ГБ, высокоскоростное интернет-соединение и не менее 150 ГБ свободного места на жёстком диске.