HTB Academy - Специалист по тестированию на проникновение Hack The Box. Часть 27

Сертифицированный специалист по тестированию на проникновение Hack The Box.
Часть 27 (2024)

Слив курса Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 27/2024) [HTB Academy]

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) - это практическая сертификация, оценивающая навыки кандидатов в области тестирования на проникновение.
Обладатели сертификата "Сертифицированный специалист по тестированию на проникновение Hack The Box" будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне.
Они также смогут оценивать риск, которому подвергается инфраструктура, и составлять отчеты коммерческого уровня, пригодные для практического применения.
Для получения сертификата Hack The Box предлагается курс "Специалист по тестированию на проникновение", предназначенный для новичков в области информационной безопасности, желающих стать профессиональными пентестерами.
Этот курс охватывает основные концепции оценки безопасности и обеспечивает глубокое понимание специализированных инструментов, тактик атак и методологии, используемых в процессе тестирования на проникновение.
Получая необходимую теоретическую базу и множество практических упражнений, студенты пройдут через все этапы тестирования на проникновение, от разведки и перечисления до документирования и составления отчетов.
По окончании этого курса вы получите практические навыки и образ мышления, необходимые для проведения профессиональной оценки безопасности инфраструктуры корпоративного уровня.

Ключевые темы курса:

• Процессы и методологии тестирования на проникновение
• Сбор информации и методы разведки
• Атаки на цели под Windows и Linux
• Тестирование на проникновение Active Directory
• Тестирование на проникновение веб-приложений
• Ручная и автоматизированная эксплуатация
• Оценка уязвимостей
• Pivoting и горизонтальное продвижение
• Перечисление в процессе пост-эксплуатации
• Повышение привилегий в Windows и Linux
• Коммуникации и отчетность по уязвимостям/рискам

Программа курса:
Модуль 01. Процесс тестирования на проникновение
Модуль 02: Начало работы
Модуль 03: Сетевое перечисление с Nmap
Модуль 04: Снятие отпечатков
Модуль 05: Сбор информации - веб-разведка
Модуль 06: Оценка уязвимостей
Модуль 07: Передача файлов
Модуль 08: Оболочки и пейлоады
Модуль 09: Работа с Metasploit Framework
Модуль 10: Атаки на пароли
Модуль 11: Атаки на типовые сервисы
Модуль 12: Pivoting, туннелирование и перенаправление портов
Модуль 13: Перечисление и атаки на Active Directory
Модуль 14: Работа с веб-прокси
Модуль 15: Атаки на веб-приложения с Ffuf
Модуль 16: Брутфорсинг входа в системы
Модуль 17: Основы SQL-инъекций
Модуль 18: Основы SQLMap
Модуль 19: Межсайтовый скриптинг (XSS)
Модуль 20: Включение файлов
Модуль 21: Атаки на загрузку файлов
Модуль 22: Внедрение команд
Модуль 23: Веб-атаки
Модуль 24: Атаки на типовые приложения
Модуль 25: Повышение привилегий в Linux
Модуль 26: Повышение привилегий в Windows
Модуль 27: Документирование и составление отчетов (перевод содержится в части 26)
Модуль 28: Атаки на корпоративные сети

Содержание двадцать седьмой части:
Модуль 28: Атаки на корпоративные сети (заключительный модуль курса)
Во время наших оценок мы часто сталкиваемся с большими и сложными сетями.
Мы должны уверенно работать с внутренними или внешними сетями, независимо от их размера, и ради достижения нашей цели
мы должны быть способны преодолеть все этапы процесса тестирования на проникновение.
В этом модуле вы пройдете через смоделированное тестирование на проникновение от начала и до конца, с акцентом на практические шаги тестирования,
которые вы сможете применять непосредственно в ваших реальных проектах.

Ключевые темы модуля:

• Введение в атаки на корпоративные сети
• Сценарий и стартовое совещание
• Внешний сбор информации
• Перечисление и эксплуатация сервисов
• Перечисление и эксплуатация веб-приложений
• Первичный доступ
• Закрепление после эксплуатации
• Внутренний сбор информации
• Эксплуатация и повышение привилегий
• Латеральное продвижение
• Компрометация Active Directory
• Пост-эксплуатация
• Завершение пентеста

Дата релиза: 2024
Тип перевода: перевод с английского языка на русский
Формат: PDF
Объем оригинала: 28 модулей
Объем перевода двадцать седьмой части: Модуль 27: Атаки на корпоративные сети (~126 стр.)
Дата выдачи: 30.06.2026
Сэмпл перевода: во вложении