[HTB Academy] Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 22/2024)

Описание

[HTB Academy] Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 22/2024)

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 22/2024) [HTB Academy]

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) — это практическая сертификация, оценивающая навыки кандидатов в области тестирования на проникновение. Обладатели сертификата «Сертифицированный специалист по тестированию на проникновение Hack The Box» будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне. Они также смогут оценивать риск, которому подвергается инфраструктура, и составлять отчеты коммерческого уровня, пригодные для практического применения.

Для получения сертификата Hack The Box предлагается курс «Специалист по тестированию на проникновение», предназначенный для новичков в области информационной безопасности, желающих стать профессиональными пентестерами. Этот курс охватывает основные концепции оценки безопасности и обеспечивает глубокое понимание специализированных инструментов, тактик атак и методологии, используемых в процессе тестирования на проникновение. Получая необходимую теоретическую базу и множество практических упражнений, студенты пройдут через все этапы тестирования на проникновение, от разведки и перечисления до документирования и составления отчетов. По окончании этого курса вы получите практические навыки и образ мышления, необходимые для проведения профессиональной оценки безопасности инфраструктуры корпоративного уровня.

Ключевые темы курса:

• Процессы и методологии тестирования на проникновение
• Сбор информации и методы разведки
• Атаки на цели под Windows и Linux
• Тестирование на проникновение Active Directory
• Тестирование на проникновение веб-приложений
• Ручная и автоматизированная эксплуатация
• Оценка уязвимостей
• Pivoting и горизонтальное продвижение
• Перечисление в процессе пост-эксплуатации
• Повышение привилегий в Windows и Linux
• Коммуникации и отчетность по уязвимостям/рискам

Содержание 22-й части:

Модуль 23: Атаки на веб-приложения

Этот модуль охватывает три распространенные веб-уязвимости: подмену HTTP-методов, IDOR и XXE, каждая из которых может оказать значительное влияние на системы компании. Мы рассмотрим, как выявлять, эксплуатировать и предотвращать каждую из них с помощью различных методов.

Ключевые темы модуля:

• Введение в веб-атаки
• Введение в подмену HTTP-методов
• Обход базовой аутентификации
• Обход фильтров безопасности
• Предотвращение подмены методов
• Введение в IDOR
• Выявление IDOR
• Массовое перечисление IDOR
• Обход закодированных ссылок
• IDOR в небезопасных API
• Объединение IDOR-уязвимостей в цепочку
• Предотвращение IDOR
• Введение в XXE
• Раскрытие локальных файлов
• Продвинутое раскрытие файлов
• Слепое извлечение данных
• Предотвращение XXE

Дата релиза: 2024
Тип перевода: перевод с английского языка на русский
Формат: PDF
Объем оригинала: 28 модулей
Объем перевода 22-й части: Модуль 23: Атаки на веб-приложения (~57 стр.)
https://academy.hackthebox.com/path/preview/penetration-tester
Дата выдачи: 31.03.2026
Сэмпл перевода: во вложении.

Автор курса: HTB Academy

У нас Вы можете приобрести всего за 190 руб.