Введение в пентест
Дата публикации: 21 июн. 2025
Последнее изменение: 08 июн. 2026
Описание модуля самого лучшего курса. Здесь вы получите знания и инструменты для достижения успеха, раскроете свой потенциал и окунетесь в атмосферу непрерывного саморазвития и самосовершенствования. Не забудьте это удалить и написать свое описание для модуля.
Содержание
- Урок 1. Законодательное право в сфере доступа к информации
- Урок 2. Правовые основания для пентеста
- Практическое задание к уроку
- Доп. материал: готовность к старту работ
- Урок 3. Договорное право
- Доп. материал: рекомендуемые книги по переговорам
- Урок 4. Этика хакеров
- Практическое задание к уроку
- Урок 1. Введение в методологии пентеста
- Урок 2. Методология Cyber Kill Chain и её связь с составлением отчётов
- Урок 3. Руководство по тестированию безопасности веб-сервисов (OWASP WSTG)
- Урок 4. База знаний MITRE ATT&CK
- Урок 5. Дополнительный материал: методологии пентеста — обзор и шпаргалка
- Практика: методологии пентеста
- Урок 1. Виртуализация
- Урок 2. Работа в VirtualBox
- Урок 3. Контейнеризация
- Урок 4. Запуск DVWA и работа с ним
- Урок 5. Практика: подготовка первой безопасной лабораторной среды для веб-пентеста
- Урок 1. Обзор операционных систем (ОС)
- Урок 2. Демонстрация: установка Kali Linux на VirtualBox
- Урок 3. Альтернатива для macOS — UTM
- Самопроверка: Установка Kali Linux на VirtualBox (и UTM)
- Доп. материалы: обзоры работы в различных ОС
- Урок 1. Введение в инструменты пентеста
- Урок 2. Этап разведки: Nmap, dnsrecon, subfinder
- Практика: обнаружение скрытых сервисов
- Урок 3. Анализ веб-приложений: Burp Suite
- Практика: перехват веб-запроса
- Урок 4. Получение доступа и повышение привилегий
- Урок 5. Этап анализа: Wireshark
- Урок 6. Дешифрование/шифрование через CyberChef