Сбор информации

Pentest обучение основам в сфере хакинга

Что войдет в программу обучения сканирования сайтовинструментами     Burp Suite, DirBuster, Firefox


1. sql уязвимость Что такое браузер, чтение документов браузером, основы HTML


2. уязвимость cisco asa Localhost, поднятие и настройка локального веб-сервера


2. маршрутизация данных в сети Введение в веб-пентест


3. Что такое уязвимость, поиск в веб-приложениях и эксплуатация эксплойтов.


Классификация уязвимостей, OWASP TOP 10(xss, sql injection, remote code execution, race condition, и т.д)


4. человеческий фактор в обеспечении безопасности Тренировка на площадке типа bwapp, (работа с инструментами Burp Suite, DirBuster, Firefox, Metasploit, Kali, etc) а также практика всей пройденной теории.


1. проверка на sql уязвимость Введение в PE.


2. Знакомство с настоящими популярными троянами, стиллерами, бэкдорами и т.д


3. Анализ трафика(сниффинг) и отладка(дебаг,дизассамблирование) на примере реальных вирусов.


4. Трояним\бэкдорим удаленный ПК жертвы(работа с VirtualBoxVmWare)


5. Перехват админки, адрес куда стучит билд. Работа с фаерволами для перехвата, ollydbg, etc.


Похожие статьи Pentest