penetration testing SANS - SEC560 Network Penetration Testing and Ethical Hacking

[P1x3L]

SEC560: Network Penetration Testing and Ethical Hacking

SEC560 ви подготвя за провеждане на успешни тестове за проникване в модерно корпоративно ниво, включително в локални системи, Azure и Azure AD. Ще научите методологията и техниките, използвани от реални тестери на проникване в големи организации, за да идентифицирате и експлоатирате уязвимости в голям мащаб и да покажете реален бизнес риск за вашата организация.

Като професионалист в областта на киберсигурността вие носите уникалната отговорност да идентифицирате и разберете уязвимостите на вашата организация и да работите усърдно за тяхното намаляване, преди лошите актьори да се нахвърлят. Готови ли сте? SEC560, водещият курс на SANS за тестване за проникване, ви подготвя напълно да се заемете с тази задача.

В SEC560 ще научите как да планирате, подготвите и изпълните тест за проникване в модерно предприятие. Използвайки най-новите инструменти за тестване за проникване, ще предприемете обширни практически лабораторни упражнения, за да се запознаете с методологията на опитни нападатели и да упражните уменията си. След това ще можете да пренесете наученото в този курс обратно в офиса си и да го приложите незабавно.

Този курс има за цел да укрепи тестовете за проникване и да допълни допълнително техния набор от умения. Курсът също така е предназначен за обучение на системни администратори, защитници и други лица в областта на сигурността, за да разберат начина на мислене и методологията на съвременния нападател. Всяка организация се нуждае от квалифицирани служители по информационна сигурност, които могат да откриват уязвимости и да намаляват последиците от тях, и целият този курс е специално разработен, за да ви подготви за тази роля. И атакуващите екипи, и защитниците имат една и съща цел: да не допуснат истинските лоши момчета.

SEC560 е водещият курс за провеждане на тестове за пробиви, предлаган от Института SANS. От обучаемите се очаква да имат работни познания по TCP/IP и основни познания за командните редове на Windows и Linux, преди да започнат урока. Въпреки че SEC560 е технически задълбочен, важно е да се отбележи, че за курса НЕ се изискват познания по програмиране.

В SEC560 ще се научите да:

 

•     Правилно да планирате и подготвите тест за проникване в предприятието
•     Да извършите подробно разузнаване, за да подпомогнете социалното инженерство, фишинга и вземането на добре информирани решения за атака
•     да сканирате целевите мрежи, като използвате най-добрите инструменти, за да идентифицирате системи и цели, които други инструменти и техники може да са пропуснали
•     Извършвайте безопасно и ефективно отгатване на пароли, за да получите първоначален достъп до целевата среда или да навлезете по-дълбоко в мрежата
•     Експлоатиране на целевите системи по множество начини за получаване на достъп и измерване на реалния бизнес риск
•     Извършване на обширно последващо експлоатиране, за да се придвижите още по-навътре в мрежата
•     Използване на техники за увеличаване на привилегиите за повишаване на достъпа до системи с Windows или Linux, или домейна на Microsoft Windows
•     Извършвайте вътрешно разузнаване и задачи за осъзнаване на ситуацията, за да идентифицирате допълнителни цели и пътища за атака
•     Извършване на странично придвижване и завъртане за по-нататъшно разширяване на достъпа до организацията и идентифициране на рискове, пропуснати от сканирането на повърхността
•     Разбиване на пароли с помощта на съвременни инструменти и техники за разширяване или увеличаване на достъпа
•     Използвайте множество рамки за командване и контрол (C2, C&C), за да управлявате и ограбвате компрометирани хостове
•     Атакувайте домейна на Microsoft Windows, използван от повечето организации
•     Извършване на множество атаки на Kerberos, включително Kerberoasting, Golden Ticket и Silver Ticket
•     Извършване на разузнаване на Azure
•     Извършване на атаки с пръскане на пароли в Azure Active Directory (AD)
•     Изпълнявайте команди в Azure, като използвате компрометирани идентификационни данни
•     Разработване и предоставяне на висококачествени доклади

Брошура

Език: Английски

Тип: Видео +SelfStudy

Размер: 12,6 GB

Формат: iso (как да го отворя?!)

Свали