Курс Тестування на проникнення хакера та аналіз безпеки

До уваги всіх відвідувачів Навчального Центру представляються курси тестування на проникнення хакера та аналіз безпеки! Головним завданням такого навчання є отримання нашими підопічними всіх обов'язкових знань, що є необхідними користувачеві для успішного встановлення, а також видалення помилок безпеки відносно змішаних комп’ютерних мереж.

Програма курсу

Тестування на проникнення

• Суть проблем комп'ютерної безпеки
• Яким чином дані захищаються
• Проведення аналізу ризиків
• Суть політики безпеки
• Суть стандартів безпеки інформації
• Інформаційна безпека та закон
• Види тестування
• Знайомство з фазами тестування
• Методи тестування на проникнення
• Огляд стратегій
• Пентестинг - це
• Характеристика консультантів з пентестингу
• Ліцензійний пентестинг та його етика
• Практика

TCP/IP-пакети: аналіз

• Знайомство з TCP/IP
• Суть TCP/IP-з'єднання
• Суть IPv6-протокола
• Компоненти безпеки TCP/IP
• Суть протоколу ICMP
• Мобільні пристрої та TCP/IP
• Практика

Інформаційний збір

• Інформаційний збір - це
• Головна його термінологія
• Практика

Характеристика аналізу вразливостей

• Інвентаризація вразливостей - це
• Її призначення
• Як класифікують вразливості
• Огляд видів інвентаризації вразливостей
• Характеристика стадій аналізу
• Часова лінія - це
• Огляд інструментів, за допомогою яких реалізовується інвентаризація
• Прийоми вибору інструменту для проведення інвентаризації
• Відносно яких критеріїв відбувається вибір необхідного інструменту
• Знайомство з інструментами інвентаризації
• Характеристика звіту
• Суть моделі звіту
• Практика

Проникнення: зовнішнє тестування

• Суть тестування
• Суть аналізу зовнішніх втручань
• Практика

Проникнення: внутрішнє тестування

• Суть тестування
• Суть аналізу внутрішніх втручань
• Практика

Firewall: тестування на проникнення

• Характеристика міжмережевого екрана
• Принципи його діяльності
• Огляд програмних фаєрволів
• Огляд апаратних фаєрволів
• Знайомство з їхніми видами
• Firewall - політика
• Firewall - ведення
• Firewall - управління
• Firewall - обслуговування
• Огляд інструментів, що необхідні для тестування на проникнення через фаєрволи
• Практика

IDS: тестування на проникнення

• Характеристика систем виявлення вторгнень
• Огляд видів систем
• Системи виявлення та бездротові мережі
• Яким чином можна ухилитися від систем виявлення
• Огляд інструментів, що необхідні для тестування реальності обходу IDS
• Практика

Веб-додатки: тестування

• Огляд компонентів веб-додатків
• Характеристика фаз тестування
• Практика

SQL: тестування

• Що собою являють ін'єкції SQL
• Що собою являють їхні види
• Знайомство з методами проникнення через ін'єкції SQL
• Знайомство з символами для атак із застосуванням ін'єкцій SQL
• Практика

Характеристика тестування баз даних

Практика.

Характеристика тестування на проникнення в бездротові мережі

• Огляд тестування бездротових мереж
• Огляд RFID-тестування
• Огляд NFC-тестування
• Огляд IoT-тестування
• Практика

Мобільні пристрої та тестування на проникнення

• Яким чином мобільні пристрої допомагають в тестуванні
• Знайомство з ринком мобільних пристроїв
• Практика

Характеристика тестування на проникнення хмарних технологій

• Що входить в безпеку хмарних обчислень
• Як відбувається тестування на проникнення в хмарі
• Практика

Звіти. Наступні операції після того, як тестування на проникнення завершено

• Алгоритми написання звіту відносно тестування на проникнення
• Характеристика параметрів звіту
• Як відбувається аналіз результатів
• Специфіка збереження звіту
• Практика

Особливості курсу

• Викладачі практики
• Корпоративне навчання
• Можливість навчатись у вихідні
• Можливість влаштуватись у провідні IT-компанії
• Індивідуальне навчання