• Образовательная площадка Eground

    БОЛЕЕ 100 000+ ОБУЧАЮЩИХ КУРСОВ • ОБНОВЛЕНИЕ СЫЛОК

    БОЛЕЕ 600+ ПОЛОЖИТЕЛЬНЫХ ОТЗЫВОВ

    Отзывы Начать изучение
  • Получи готовый онлайн-бизнес!

    Бизнес под ключ - от создателей популярных форумов!

    Эксклюзивное предложение для пользователей EGround

    Подробнее
  • НаПИШИ ОТЗЫВ - ПОЛУЧИ ДОСТУП!

    Хочешь бесплатно ссылку к одной теме?

    Смотри условия акции!

    Подробнее

Скачать Безупречный этический взлом с использованием тактики Kali Linux Red Team - udemy (2021)

bart

bart

PRO
Сообщения
40.294
Реакции
19.788
Безупречный этический взлом с использованием тактики Kali Linux Red Team
Ultimate Ethical Hacking Using Kali Linux Red Team Tactics
udemy

1638971620013.png


Описание
Что такое этичный взлом?


Этический взлом подразумевает санкционированную попытку получить несанкционированный доступ к компьютерной системе, приложению или данным. Выполнение этического взлома предполагает дублирование стратегий и действий злоумышленников. Эта практика помогает выявить уязвимости системы безопасности, которые затем могут быть устранены до того, как злоумышленник получит возможность их использовать.

Этичные хакеры, также известные как «белые шляпы», являются экспертами по безопасности, которые проводят такую оценку. Их проактивная работа помогает улучшить состояние безопасности организации. При предварительном одобрении организации или владельца ИТ-актива миссия этичного взлома противоположна злонамеренному.

Что такое красная команда?

Красная команда состоит из профессионалов в области безопасности, которые действуют как противники для преодоления мер кибербезопасности. Красные команды часто состоят из независимых этичных хакеров, которые объективно оценивают безопасность системы.

Они используют все доступные методы, чтобы найти слабые места в людях, процессах и технологиях, чтобы получить несанкционированный доступ к активам. В результате этих смоделированных атак красные группы дают рекомендации и планы по укреплению безопасности организации.

Как работает красная команда?

Вы можете быть удивлены, узнав, что красные команды тратят больше времени на планирование атаки, чем на ее выполнение. Фактически, красные команды используют несколько методов для получения доступа к сети.

Например, атаки социальной инженерии полагаются на разведку и исследования для проведения целевых фишинговых кампаний. Аналогичным образом, перед выполнением теста на проникновение используются анализаторы пакетов и анализаторы протоколов для сканирования сети и сбора максимально возможной информации о системе.

Что такое синяя команда?

Синяя команда состоит из профессионалов в области безопасности, которые смотрят на организацию изнутри. Их задача - защитить критически важные активы организации от любых угроз.

Они хорошо осведомлены о бизнес-целях и стратегии безопасности организации. Поэтому их задача - укрепить стены замка, чтобы ни один злоумышленник не смог нарушить защиту.

Как работает синяя команда?

Синяя команда сначала собирает данные, точно документирует то, что необходимо защитить, и проводит оценку рисков. Затем они ужесточают доступ к системе разными способами, включая введение более строгих политик паролей и обучение персонала, чтобы убедиться, что они понимают процедуры безопасности и соблюдают их.

Часто используются инструменты мониторинга, позволяющие регистрировать информацию о доступе к системам и проверять ее на предмет необычной активности. Синие команды будут выполнять регулярные проверки системы, например, аудит DNS, сканирование внутренних или внешних сетевых уязвимостей и сбор образцов сетевого трафика для анализа.

В этом курсе мы изучим все нижеприведенное только за один курс:
  • Что такое кибербезопасность?
  • Основные команды Linux
  • Командная строка Kali Linux (CLI)
  • Netcat (NC): главное
  • Wireshark
  • Bash Scripting (сценарии оболочки)
  • Пассивные методы сбора информации
  • Методы активного сбора информации
  • Сканирование с помощью Nmap
  • Атаки на веб-приложения
  • Основы Metasploit Framework
  • Переполнение буфера
  • Атаки на Active Directory
  • Практические практические занятия
Для кого этот курс:
  • Инженеры по кибербезопасности
  • Инженеры DevSecOps
  • Этичные хакеры
  • Тестеры на проникновение
  • Системные администраторы
Требования
  • Жажда учиться и терпения !!!
Последнее обновление 20.10.21
Материал на английском языке



Продажник:


Скачать:
Скрытое содержимое могут видеть только пользователь группы: PRO

Качать без ограничений Купить доступ к 1 теме
Скрытое содержимое для пользователей: Ferr
 

Похожие темы

Сверху Снизу