[HTB Academy] Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 26/2024)

Описание

[HTB Academy] Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 26/2024)

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 26/2024) [HTB Academy]

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) — это практическая сертификация, оценивающая навыки кандидатов в области тестирования на проникновение. Обладатели сертификата «Сертифицированный специалист по тестированию на проникновение Hack The Box» будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне. Они также смогут оценивать риск, которому подвергается инфраструктура, и составлять отчеты коммерческого уровня, пригодные для практического применения.

Для получения сертификата Hack The Box предлагается курс «Специалист по тестированию на проникновение», предназначенный для новичков в области информационной безопасности, желающих стать профессиональными пентестерами. Этот курс охватывает основные концепции оценки безопасности и обеспечивает глубокое понимание специализированных инструментов, тактик атак и методологии, используемых в процессе тестирования на проникновение. Получая необходимую теоретическую базу и множество практических упражнений, студенты пройдут через все этапы тестирования на проникновение, от разведки и перечисления до документирования и составления отчетов. По окончании этого курса вы получите практические навыки и образ мышления, необходимые для проведения профессиональной оценки безопасности инфраструктуры корпоративного уровня.

Ключевые темы курса:

• Процессы и методологии тестирования на проникновение
• Сбор информации и методы разведки
• Атаки на цели под Windows и Linux
• Тестирование на проникновение Active Directory
• Тестирование на проникновение веб-приложений
• Ручная и автоматизированная эксплуатация
• Оценка уязвимостей
• Pivoting и горизонтальное продвижение
• Перечисление в процессе пост-эксплуатации
• Повышение привилегий в Windows и Linux
• Коммуникации и отчетность по уязвимостям/рискам

Содержание 26-й части:

Модуль 27: Документирование и составление отчетов

Надлежащая документация имеет первостепенное значение в ходе любой оценки. Конечной целью технической оценки является итоговый отчет, который будет часто показываться широкой аудитории внутри целевой организации. Мы должны вести подробные записи и придерживаться высокого уровня организованности при создании нашей документации, что поможет нам в случае возникновения инцидентов в процессе оценки. Это также поможет обеспечить, чтобы наши отчеты содержали достаточное количество сведений для правильной демонстрации влияния наших находок.

Ключевые темы модуля:

• Введение в документирование и составление отчетов
• Ведение заметок и организация
• Типы отчетов
• Компоненты отчета
• Как описать находку
• Советы и рекомендации по составлению отчетов
• Взаимодействие с заказчиком
• Презентация отчета

Ключевые темы модуля:

• Введение в атаки на типовые приложения
• Обнаружение и перечисление приложений
• WordPress — обнаружение и перечисление
• Атаки на WordPress
• Joomla — обнаружение и перечисление
• Атаки на Joomla
• Drupal — обнаружение и перечисление
• Атаки на Drupal
• Tomcat — обнаружение и перечисление
• Атаки на Tomcat
• Jenkins — обнаружение и перечисление
• Атаки на Jenkins
• Splunk — обнаружение и перечисление
• Атаки на Splunk
• PRTG Network Monitor
• osTicket
• Gitlab — обнаружение и перечисление
• Атаки на GitLab
• Атаки на Tomcat CGI
• Атаки на CGI-приложения — Shellshock
• Атаки на толстые клиентские приложения
• Эксплуатация веб-уязвимостей в толстых клиентских приложениях
• ColdFusion — обнаружение и перечисление
• Атаки на ColdFusion
• Перечисление IIS Tilde
• Атаки на LDAP
• Уязвимости массового присваивания в веб-приложениях
• Атаки на приложения, подключающиеся к сервисам
• Другие примечательные приложения
• Усиление защиты приложений

Дата релиза: 2024
Тип перевода: перевод с английского языка на русский
Формат: PDF
Объем оригинала: 28 модулей
Объем перевода 26-й части: Модуль 27: Документирование и составление отчетов (~73 стр.)
https://academy.hackthebox.com/path/preview/penetration-tester
Дата выдачи: 15.06.2026
Сэмпл перевода: во вложении

Автор курса: HTB Academy

У нас Вы можете приобрести всего за 190 руб.