Cursul de top din industrie “Penetration Testing with Kali Linux” (PWK/PEN-200) prezintă metodologii, instrumente și tehnici de testare a pătrunderii într-un mediu practic, în ritm propriu. Accesați primul modul de învățare al cursului PEN-200 pentru o prezentare generală a structurii cursului, a abordării de învățare și a ceea ce acoperă cursul.
Cursanții care finalizează cursul și promovează examenul vor obține certificarea OffSec Certified Professional (OSCP), care necesită ca deținătorii să atace și să pătrundă cu succes în diverse mașini live într-un mediu de laborator sigur. OSCP este considerat a fi mai tehnic decât alte certificări de hacking etic și este unul dintre puținele care necesită demonstrarea unor abilități practice de testare a pătrunderii.
- Învață cum să devii un penetration tester folosind tehnici de colectare a informațiilor pentru a identifica și enumera ținte care rulează diverse sisteme de operare și servicii.
- Scrierea de scripturi și instrumente de bază pentru a ajuta în procesul de testare a pătrunderii în rețea
- Analizarea, corectarea, modificarea, compilarea încrucișată și portarea codului de exploatare publică
- Realizarea de atacuri de la distanță, de escaladare a privilegiilor la nivel local și de atacuri pe partea clientului
- Identificarea și exploatarea vulnerabilităților XSS, SQL injection și de includere a fișierelor în aplicațiile web
- Utilizarea tehnicilor de tunelare pentru a face pivot între rețele
- Abilități creative de rezolvare a problemelor și de gândire laterală
- Înainte de a participa la acest curs, trebuie să aveți următoarele cunoștințe și abilități:
- înțelegere solidă a rețelelor TCP/IP
- Experiență rezonabilă în administrarea Windows și Linux
- Familiaritate cu scriptingul de bază Bash și/sau Python
- Materialele de curs sunt în limba Engleză. Predarea se face în limba Română.
- PEN-200 is a unique course that combines traditional course materials with hands-on simulations, using a virtual lab environment. The course covers the following topics.
- Penetration Testing with Kali Linux: General Course Introduction
- Introduction to Cybersecurity
- Effective Learning Strategies
- Report Writing for Penetration Testers
- Information Gathering
- Vulnerability Scanning
- Introduction to Web Applications
- Common Web Application Attacks
- SQL Injection Attacks
- Client-Side Attacks
- Locating Public Exploits
- Fixing Exploits
- Antivirus Evasion
- Password Attacks
- Windows Privilege Escalation
- Linux Privilege Escalation
- Advanced Tunneling
- The Metasploit Framework
- Active Directory Introduction and Enumeration
- Attacking Active Directory Authentication
- Lateral Movement in Active Directory
- Assembling the Pieces
- Trying Harder: The Labs
Cursul PEN-200 și laboratorul online te pregătesc pentru certificarea OSCP de pentesting.