Ethical Hacking: testy penetracyjne od podstaw
Informacje podstawowe
Najważniejsze dane o szkoleniu w jednym miejscu- Kategoria
- Pentesty
- Forma realizacji
- Online lub stacjonarnie
- Termin
- Ustalany indywidualnie
- Dostawca
- ERNABO Adrian Flak
- Dofinansowanie
- Możliwość dofinansowania
Cel szkolenia
Co zyskasz po ukończeniu kursuCel biznesowy
Wykrywanie słabych punktów infrastruktury i aplikacji, zanim wykorzystają je przestępcy.
Cel edukacyjny
Uczestnik poznaje etapy testu penetracyjnego i uczy się przeprowadzić prosty test w kontrolowanym środowisku.
Efekty uczenia się
- planuje test z zakresem, zasadami i zgodą zleceniodawcy,
- zbiera informacje o celu metodami pasywnymi i aktywnymi,
- skanuje hosty i usługi w Nmap,
- wykorzystuje znane podatności i eskaluje uprawnienia,
- dokumentuje wyniki w raporcie z rekomendacjami.
Program szkolenia
Szczegółowy plan zajęćModuł 1. Etyka i metodyka
- rodzaje testów: black box, grey box, white box
- aspekty prawne i zakres zlecenia
Moduł 2. Rekonesans
- OSINT i informacje publiczne
- DNS, subdomeny, usługi wystawione do internetu
Moduł 3. Skanowanie i podatności
- Nmap i identyfikacja usług
- skanery podatności i weryfikacja wyników
Moduł 4. Wykorzystanie i eskalacja
- Metasploit i publiczne exploity
- eskalacja uprawnień w Linux i Windows
Moduł 5. Aplikacje i raport
- podstawowe ataki na aplikacje webowe w Burp Suite
- struktura raportu i ocena ryzyka
Warsztat końcowy
Uczestnicy przeprowadzają test przygotowanego środowiska od rekonesansu po raport z rekomendacjami naprawczymi.
Wymagania
Co przygotować przed startem szkoleniaWymagania wstępne
Podstawy sieci komputerowych oraz pracy w systemach Linux i Windows.
Dla kogo?
Administratorzy, programiści i specjaliści IT, którzy chcą zacząć pracę w testach bezpieczeństwa lub lepiej rozumieć techniki atakujących.