Аудит безопасности и тестирование на проникновение

О курсе

Что вам даст этот курс?
Вы разберете методологию тестирования на проникновение с использованием различных инструментов.
Вы изучите используемые злоумышленниками методы закрепления присутствия на уязвимых узлах и научитесь противодействовать им.
Вы познакомитесь с различными эксплойтами, их настройками, поиском с последующим использованием в Metasploit Framework.
Вы рассмотрите основные проблемы, которые возникают у злоумышленника на этапах взлома системы.
Вы приобретете базовые навыки по анализу защищенности информационных систем
и закрепите полученные знания на практике.

Вы освоите:
- основные принципы и этапы проведения тестирования на проникновение
- создание троянских программ с прямым и обратным подключением
- создание поддельных сайтов для проведения атак, связанных с социальной инженерией
- использование инструментов для сбора информации, связанной с паролями, снимками экранов, настройками системы, сети и т.п.
- использование современных инструментов для проведения анализа защищенности информационной системы

Кому будет полезен курс

Системные администраторы, администраторы безопасности, инженеры и аудиторы;

Квалифицированные специалисты в области информационных технологий, включая администраторов предприятий, желающих улучшить свои знания и навыки в области безопасности компьютерных сетей.

Программа курса

Методология и инструментарий хакерских атак

Введение в хакинг и тестирование на проникновение

Сбор информации

Сканирование сети и элементов сети

Перечисление

Взлом системы

Тестирование на проникновение

Хакинг веб-серверов и веб-приложений

SQL инъекции

Взлом и анализ беспроводных сетей

Криптография

Изучение алгоритмов шифрования и средств стеганографии

Активный анализ сервисов внутри сети, сбор информации о сети

Применение техник по сбору информации

Сканирование компьютеров и идентификация сервисов

Применение техник перечисления

Применение техник по взлому паролей и повышению привилегий в операционных системах

Трояны и бэкдоры

Вирусы и черви

Снифферы

Базовые атаки на систему

Элементы социальной инженерии

Отказ в обслуживании (DOS)

Перехват сеанса

Тестирование работы троянов

Изучение вирусов различных типов

Переполнение буфера

Изучение возможностей обхода систем обнаружения вторжений

Создание программы, уязвимой к переполнению буфера и повышение привилегий с использованием переполнения буфера

Изучение модуля Meterpreter в Metasploit Framework

Изучение основных команд, модулей для работы на взломанной системе с использованием Meterpreter

Изучение дополнительных модулей Meterpreter

Кража информации с использованием кейлогеров

Изменение различных настроек в системе для последующего проникновения

Методы закрепления в системе для последующего подключения

Создание бэкдоров в операционной системе Windows

Установка и настройка сервисов для удаленного администрирования операционной системы Windows

Создание бэкдоров в операционной системе Debian Linux

Установка и настройка сервисов для удаленного администрирования операционной системы Linux

Итоговая аттестация

Как вы будете учиться

Занятия

Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.

Процесс обучения

Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.

Сопровождение

Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.

Академия

Курсы

Услуги

Библиотека

Контакты