HTB Academy - Онлайн курсы от 49 рублей https://many-courses.net/ HTB Academy - Онлайн курсы от 49 рублей true https://many-courses.net/programmirovanie/16198-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-25.html Admin Программирование, HTB Academy Thu, 09 Jul 2026 17:34:49 +0300

HTB Academy - Специалист по тестированию на проникновение Hack The Box. Часть 25

Сертифицированный специалист по тестированию на проникновение Hack The Box.
Часть 25 (2024)

Слив курса Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 25/2024) [HTB Academy]

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) - это практическая сертификация, оценивающая навыки кандидатов в области тестирования на проникновение.
Обладатели сертификата "Сертифицированный специалист по тестированию на проникновение Hack The Box" будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне.
Они также смогут оценивать риск, которому подвергается инфраструктура, и составлять отчеты коммерческого уровня, пригодные для практического применения.
Для получения сертификата Hack The Box предлагается курс "Специалист по тестированию на проникновение", предназначенный для новичков в области информационной безопасности, желающих стать профессиональными пентестерами.
Этот курс охватывает основные концепции оценки безопасности и обеспечивает глубокое понимание специализированных инструментов, тактик атак и методологии, используемых в процессе тестирования на проникновение.
Получая необходимую теоретическую базу и множество практических упражнений, студенты пройдут через все этапы тестирования на проникновение, от разведки и перечисления до документирования и составления отчетов.
По окончании этого курса вы получите практические навыки и образ мышления, необходимые для проведения профессиональной оценки безопасности инфраструктуры корпоративного уровня.

Ключевые темы курса:
  • Процессы и методологии тестирования на проникновение
  • Сбор информации и методы разведки
  • Атаки на цели под Windows и Linux
  • Тестирование на проникновение Active Directory
  • Тестирование на проникновение веб-приложений
  • Ручная и автоматизированная эксплуатация
  • Оценка уязвимостей
  • Pivoting и горизонтальное продвижение
  • Перечисление в процессе пост-эксплуатации
  • Повышение привилегий в Windows и Linux
  • Коммуникации и отчетность по уязвимостям/рискам
Программа курса:
Модуль 01. Процесс тестирования на проникновение (перевод содержится в части 1)
Модуль 02: Начало работы
Модуль 03: Сетевое перечисление с Nmap
Модуль 04: Снятие отпечатков
Модуль 05: Сбор информации - веб-разведка
Модуль 06: Оценка уязвимостей
Модуль 07: Передача файлов
Модуль 08: Оболочки и пейлоады
Модуль 09: Работа с Metasploit Framework
Модуль 10: Атаки на пароли
Модуль 11: Атаки на типовые сервисы
Модуль 12: Pivoting, туннелирование и перенаправление портов
Модуль 13: Перечисление и атаки на Active Directory
Модуль 14: Работа с веб-прокси
Модуль 15: Атаки на веб-приложения с Ffuf
Модуль 16: Брутфорсинг входа в системы
Модуль 17: Основы SQL-инъекций
Модуль 18: Основы SQLMap
Модуль 19: Межсайтовый скриптинг (XSS)
Модуль 20: Включение файлов
Модуль 21: Атаки с включением файлов
Модуль 22: Внедрение команд
Модуль 23: Веб-атаки
Модуль 24: Атаки на типовые приложения
Модуль 25: Повышение привилегий в Linux
Модуль 26: Повышение привилегий в Windows
Модуль 27: Документирование и составление отчетов
Модуль 28: Атаки на корпоративные сети

Содержание двадцать пятой части:
Модуль 25: Повышение привилегий в Windows
После получения точки опоры мы переходим к следующему этапу - повышению привилегий, что предоставит нам больше возможностей для закрепления и может привести к раскрытию информации, хранимой локально, которая может поспособствовать расширению нашего доступа в окружении. Перечисление является ключом к повышению привилегий. Когда вы получаете первичный доступ к оболочке на хосте, важно добиться ситуационной осведомленности и раскрыть сведения, касающиеся версии ОС, уровня обновлений, любого установленного программного обеспечения, наших текущих привилегий, членства в группах и многого другого. Windows представляет огромную поверхность для атак, и, поскольку в большинстве компаний так или иначе используются хосты под управлением Windows, во время наших оценок мы чаще всего будем получать доступ к машинам под Windows. В этом модуле рассматриваются распространенные методы, с акцентом на неправильных конфигурациях и уязвимостях из реального мира, с которыми мы можем столкнуться в ходе оценки. Существует и множество дополнительных, "пограничных" возможностей, не затронутых в этом модуле. Мы рассмотрим как современные, так и устаревшие версии Windows Server и Desktop, которые могут присутствовать в окружении заказчика.

Ключевые темы модуля:
  • Введение в повышение привилегий в Windows
  • Полезные инструменты
  • Ситуационная осведомленность
  • Первичное перечисление
  • Взаимодействие с процессами
  • Обзор привилегий Windows
  • SeImpersonate и SeAssignPrimaryToken
  • SeDebugPrivilege
  • SeTakeOwnershipPrivilege
  • Встроенные группы Windows
  • Event Log Readers
  • DnsAdmins
  • Администраторы Hyper-V
  • Операторы печати
  • Операторы сервера
  • Контроль учетных записей пользователей
  • Слабые разрешения
  • Эксплойты ядра
  • Уязвимые сервисы
  • Внедрение DLL
  • Охота за учетными данными
  • Прочие файлы
  • Похищение учетных данных
  • Побег из Citrix
  • Разграбление
  • Прочие техники
  • Устаревшие операционные системы
  • Windows Server
  • Версии Windows Desktop
  • Усиление защиты Windows
Дата релиза: 2024
Тип перевода: перевод с английского языка на русский
Формат: PDF
Объем оригинала: 28 модулей
Объем перевода 25-й части: Модуль 25: Повышение привилегий в Windows (~244 стр.)
Дата выдачи: 31.05.2026
Сэмпл перевода: во вложении.


]]> true https://many-courses.net/programmirovanie/16011-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-26.html Admin Программирование, HTB Academy Mon, 06 Jul 2026 12:32:45 +0300

HTB Academy - Специалист по тестированию на проникновение Hack The Box. Часть 26

Сертифицированный специалист по тестированию на проникновение Hack The Box.
Часть 26 (2024)

Слив курса Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 26/2024) [HTB Academy]

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) - это практическая сертификация, оценивающая навыки кандидатов в области тестирования на проникновение.
Обладатели сертификата "Сертифицированный специалист по тестированию на проникновение Hack The Box" будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне.
Они также смогут оценивать риск, которому подвергается инфраструктура, и составлять отчеты коммерческого уровня, пригодные для практического применения.
Для получения сертификата Hack The Box предлагается курс "Специалист по тестированию на проникновение", предназначенный для новичков в области информационной безопасности, желающих стать профессиональными пентестерами.
Этот курс охватывает основные концепции оценки безопасности и обеспечивает глубокое понимание специализированных инструментов, тактик атак и методологии, используемых в процессе тестирования на проникновение.
Получая необходимую теоретическую базу и множество практических упражнений, студенты пройдут через все этапы тестирования на проникновение, от разведки и перечисления до документирования и составления отчетов.
По окончании этого курса вы получите практические навыки и образ мышления, необходимые для проведения профессиональной оценки безопасности инфраструктуры корпоративного уровня.

Ключевые темы курса:
  • Процессы и методологии тестирования на проникновение
  • Сбор информации и методы разведки
  • Атаки на цели под Windows и Linux
  • Тестирование на проникновение Active Directory
  • Тестирование на проникновение веб-приложений
  • Ручная и автоматизированная эксплуатация
  • Оценка уязвимостей
  • Pivoting и горизонтальное продвижение
  • Перечисление в процессе пост-эксплуатации
  • Повышение привилегий в Windows и Linux
  • Коммуникации и отчетность по уязвимостям/рискам
Программа курса:
Модуль 01. Процесс тестирования на проникновение
Модуль 02: Начало работы
Модуль 03: Сетевое перечисление с Nmap
Модуль 04: Снятие отпечатков
Модуль 05: Сбор информации - веб-разведка
Модуль 06: Оценка уязвимостей
Модуль 07: Передача файлов
Модуль 08: Оболочки и пейлоады
Модуль 09: Работа с Metasploit Framework
Модуль 10: Атаки на пароли
Модуль 11: Атаки на типовые сервисы
Модуль 12: Pivoting, туннелирование и перенаправление портов
Модуль 13: Перечисление и атаки на Active Directory
Модуль 14: Работа с веб-прокси
Модуль 15: Атаки на веб-приложения с Ffuf
Модуль 16: Брутфорсинг входа в системы
Модуль 17: Основы SQL-инъекций
Модуль 18: Основы SQLMap
Модуль 19: Межсайтовый скриптинг (XSS)
Модуль 20: Включение файлов
Модуль 21: Атаки на загрузку файлов
Модуль 22: Внедрение команд
Модуль 23: Веб-атаки
Модуль 24: Атаки на типовые приложения
Модуль 25: Повышение привилегий в Linux
Модуль 26: Повышение привилегий в Windows
Модуль 27: Документирование и составление отчетов (перевод содержится в части 26)
Модуль 28: Атаки на корпоративные сети

Содержание двадцать шестой части:
Модуль 26: Документирование и составление отчетов
Надлежащая документация имеет первостепенное значение в ходе любой оценки.
Конечной целью технической оценки является итоговый отчет, который будет часто показываться широкой аудитории внутри целевой организации.
Мы должны вести подробные записи и придерживаться высокого уровня организованности при создании нашей документации, что поможет нам в случае возникновения инцидентов в процессе оценки.
Это также поможет обеспечить, чтобы наши отчеты содержали достаточное количество сведений для правильной демонстрации влияния наших находок.

Ключевые темы модуля:
  • Введение в документирование и составление отчетов
  • Ведение заметок и организация
  • Типы отчетов
  • Компоненты отчета
  • Как описать находку
  • Советы и рекомендации по составлению отчетов
  • Взаимодействие с заказчиком
  • Презентация отчета
Дата релиза: 2024
Тип перевода: перевод с английского языка на русский
Формат: PDF
Объем оригинала: 28 модулей
Объем перевода двадцать шестой части: Модуль 26: Документирование и составление отчетов (~73 стр.)
Дата выдачи: 15.06.2026
Сэмпл перевода: во вложении


]]> true https://many-courses.net/programmirovanie/16009-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-27.html Admin Программирование, HTB Academy Mon, 06 Jul 2026 12:32:36 +0300

HTB Academy - Специалист по тестированию на проникновение Hack The Box. Часть 27

Сертифицированный специалист по тестированию на проникновение Hack The Box.
Часть 27 (2024)

Слив курса Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 27/2024) [HTB Academy]

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) - это практическая сертификация, оценивающая навыки кандидатов в области тестирования на проникновение.
Обладатели сертификата "Сертифицированный специалист по тестированию на проникновение Hack The Box" будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне.
Они также смогут оценивать риск, которому подвергается инфраструктура, и составлять отчеты коммерческого уровня, пригодные для практического применения.
Для получения сертификата Hack The Box предлагается курс "Специалист по тестированию на проникновение", предназначенный для новичков в области информационной безопасности, желающих стать профессиональными пентестерами.
Этот курс охватывает основные концепции оценки безопасности и обеспечивает глубокое понимание специализированных инструментов, тактик атак и методологии, используемых в процессе тестирования на проникновение.
Получая необходимую теоретическую базу и множество практических упражнений, студенты пройдут через все этапы тестирования на проникновение, от разведки и перечисления до документирования и составления отчетов.
По окончании этого курса вы получите практические навыки и образ мышления, необходимые для проведения профессиональной оценки безопасности инфраструктуры корпоративного уровня.

Ключевые темы курса:
  • Процессы и методологии тестирования на проникновение
  • Сбор информации и методы разведки
  • Атаки на цели под Windows и Linux
  • Тестирование на проникновение Active Directory
  • Тестирование на проникновение веб-приложений
  • Ручная и автоматизированная эксплуатация
  • Оценка уязвимостей
  • Pivoting и горизонтальное продвижение
  • Перечисление в процессе пост-эксплуатации
  • Повышение привилегий в Windows и Linux
  • Коммуникации и отчетность по уязвимостям/рискам
Программа курса:
Модуль 01. Процесс тестирования на проникновение
Модуль 02: Начало работы
Модуль 03: Сетевое перечисление с Nmap
Модуль 04: Снятие отпечатков
Модуль 05: Сбор информации - веб-разведка
Модуль 06: Оценка уязвимостей
Модуль 07: Передача файлов
Модуль 08: Оболочки и пейлоады
Модуль 09: Работа с Metasploit Framework
Модуль 10: Атаки на пароли
Модуль 11: Атаки на типовые сервисы
Модуль 12: Pivoting, туннелирование и перенаправление портов
Модуль 13: Перечисление и атаки на Active Directory
Модуль 14: Работа с веб-прокси
Модуль 15: Атаки на веб-приложения с Ffuf
Модуль 16: Брутфорсинг входа в системы
Модуль 17: Основы SQL-инъекций
Модуль 18: Основы SQLMap
Модуль 19: Межсайтовый скриптинг (XSS)
Модуль 20: Включение файлов
Модуль 21: Атаки на загрузку файлов
Модуль 22: Внедрение команд
Модуль 23: Веб-атаки
Модуль 24: Атаки на типовые приложения
Модуль 25: Повышение привилегий в Linux
Модуль 26: Повышение привилегий в Windows
Модуль 27: Документирование и составление отчетов (перевод содержится в части 26)
Модуль 28: Атаки на корпоративные сети

Содержание двадцать седьмой части:
Модуль 28: Атаки на корпоративные сети (заключительный модуль курса)
Во время наших оценок мы часто сталкиваемся с большими и сложными сетями.
Мы должны уверенно работать с внутренними или внешними сетями, независимо от их размера, и ради достижения нашей цели
мы должны быть способны преодолеть все этапы процесса тестирования на проникновение.
В этом модуле вы пройдете через смоделированное тестирование на проникновение от начала и до конца, с акцентом на практические шаги тестирования,
которые вы сможете применять непосредственно в ваших реальных проектах.

Ключевые темы модуля:
  • Введение в атаки на корпоративные сети
  • Сценарий и стартовое совещание
  • Внешний сбор информации
  • Перечисление и эксплуатация сервисов
  • Перечисление и эксплуатация веб-приложений
  • Первичный доступ
  • Закрепление после эксплуатации
  • Внутренний сбор информации
  • Эксплуатация и повышение привилегий
  • Латеральное продвижение
  • Компрометация Active Directory
  • Пост-эксплуатация
  • Завершение пентеста
Дата релиза: 2024
Тип перевода: перевод с английского языка на русский
Формат: PDF
Объем оригинала: 28 модулей
Объем перевода двадцать седьмой части: Модуль 27: Атаки на корпоративные сети (~126 стр.)
Дата выдачи: 30.06.2026
Сэмпл перевода: во вложении


]]> true https://many-courses.net/programmirovanie/14981-sertificirovannyy-ekspert-po-ekspluatacii-veb-htb-academy-prilozheniy-hack-the-box-chast-2-2024.html Admin Программирование, HTB Academy Sun, 24 May 2026 12:10:32 +0300

Сертифицированный эксперт по эксплуатации веб / HTB Academy - приложений Hack The Box (Часть 2/2024)

Сертифицированный эксперт по эксплуатации веб-приложений Hack The Box (HTB CWEE)
(Часть 2/2024)

Слив курса Сертифицированный эксперт по эксплуатации веб-приложений Hack The Box (HTB CWEE) (часть 2/2024) [HTB Academy]

Путь обучения на позицию Senior-пентестера веб-приложений предназначен для специалистов, которые хотят развить навыки выявления продвинутых
и труднообнаружимых веб-уязвимостей с использованием методов black box/white box.
Этот путь включает обучение продвинутого уровня в области веб-безопасности, веб-пентестинга и концепций безопасного программирования.
Он также закладывает глубокое понимание отладки приложений, анализа исходного кода и разработки кастомных эксплойтов в контексте веб-безопасности.
Курс включает необходимую теоретическую базу, множество практических упражнений и проверенную методологию выявления веб-уязвимостей,
благодаря чему обучающиеся смогут освоить выполнение профессиональных оценок безопасности современных и хорошо защищенных веб-приложений,
а также эффективно составлять отчеты по уязвимостям, обнаруженным в коде или возникающим из-за логических ошибок.

Ключевые темы курса:
  • Атаки с внедрением
  • Введение в NoSQL-инъекции
  • Атаки на механизмы аутентификации
  • Продвинутая эксплуатация XSS и CSRF
  • Атаки на HTTPS/TLS
  • Злоупотребление неправильными конфигурациями HTTP
  • HTTP-атаки
  • Слепые SQL-инъекции
  • Введение в whitebox-пентестинг
  • Современные техники эксплуатации веб-приложений
  • Введение в атаки на десериализацию
  • Whitebox-атаки
  • Продвинутые SQL-инъекции
  • Продвинутые атаки на десериализацию
  • Логические ошибки
Содержание 2-й части:
Модуль 02: Введение в NoSQL-инъекции
В этом модуле мы рассмотрим эксплуатацию уязвимостей NoSQL-инъекций, в частности MongoDB, с примерами на Python, PHP и Node.JS.

Ключевые темы модуля:
  • Введение в NoSQL
  • Введение в NoSQL-инъекции
  • Обход аутентификации
  • Извлечение данных по основному каналу
  • Извлечение данных вслепую
  • Автоматизация извлечения данных вслепую
  • JavaScript-инъекции на стороне сервера
  • Автоматизация JavaScript-инъекций на стороне сервера
  • Инструменты для работы
  • Предотвращение уязвимостей NoSQL-инъекций
Дата релиза: 2024
Тип перевода: перевод с английского языка на русский
Формат: PDF
Объем оригинала: 15 модулей
Объем перевода 2-й части: Модуль 02: Введение в NoSQL-инъекции (~46 стр.)
Дата выдачи: 31.05.2026
Сэмпл перевода: во вложении


]]> true https://many-courses.net/programmirovanie/13941-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-24.html Admin Программирование, HTB Academy Mon, 13 Apr 2026 13:33:41 +0300

HTB Academy - Специалист по тестированию на проникновение Hack The Box. Часть 24

Сертифицированный специалист по тестированию на проникновение Hack The Box.
Часть 24 (2024)

Слив курса Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 24/2024) [HTB Academy]

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) - это практическая сертификация, оценивающая навыки кандидатов в области тестирования на проникновение.
Обладатели сертификата "Сертифицированный специалист по тестированию на проникновение Hack The Box" будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне.
Они также смогут оценивать риск, которому подвергается инфраструктура, и составлять отчеты коммерческого уровня, пригодные для практического применения.
Для получения сертификата Hack The Box предлагается курс "Специалист по тестированию на проникновение", предназначенный для новичков в области информационной безопасности, желающих стать профессиональными пентестерами.
Этот курс охватывает основные концепции оценки безопасности и обеспечивает глубокое понимание специализированных инструментов, тактик атак и методологии, используемых в процессе тестирования на проникновение.
Получая необходимую теоретическую базу и множество практических упражнений, студенты пройдут через все этапы тестирования на проникновение, от разведки и перечисления до документирования и составления отчетов.
По окончании этого курса вы получите практические навыки и образ мышления, необходимые для проведения профессиональной оценки безопасности инфраструктуры корпоративного уровня.

Ключевые темы курса:
  • Процессы и методологии тестирования на проникновение
  • Сбор информации и методы разведки
  • Атаки на цели под Windows и Linux
  • Тестирование на проникновение Active Directory
  • Тестирование на проникновение веб-приложений
  • Ручная и автоматизированная эксплуатация
  • Оценка уязвимостей
  • Pivoting и горизонтальное продвижение
  • Перечисление в процессе пост-эксплуатации
  • Повышение привилегий в Windows и Linux
  • Коммуникации и отчетность по уязвимостям/рискам
Программа курса:
Модуль 01. Процесс тестирования на проникновение (перевод содержится в части 1)
Модуль 02: Начало работы
Модуль 03: Сетевое перечисление с Nmap
Модуль 04: Снятие отпечатков
Модуль 05: Сбор информации - веб-разведка
Модуль 06: Оценка уязвимостей
Модуль 07: Передача файлов
Модуль 08: Оболочки и пейлоады
Модуль 09: Работа с Metasploit Framework
Модуль 10: Атаки на пароли
Модуль 11: Атаки на типовые сервисы
Модуль 12: Pivoting, туннелирование и перенаправление портов
Модуль 13: Перечисление и атаки на Active Directory
Модуль 14: Работа с веб-прокси
Модуль 15: Атаки на веб-приложения с Ffuf
Модуль 16: Брутфорсинг входа в системы
Модуль 17: Основы SQL-инъекций
Модуль 18: Основы SQLMap
Модуль 19: Межсайтовый скриптинг (XSS)
Модуль 20: Включение файлов
Модуль 21: Атаки с включением файлов
Модуль 22: Внедрение команд
Модуль 23: Веб-атаки
Модуль 24: Атаки на типовые приложения
Модуль 25: Повышение привилегий в Linux
Модуль 26: Повышение привилегий в Windows
Модуль 27: Документирование и составление отчетов
Модуль 28: Атаки на корпоративные сети

Содержание двадцать четвёртой части:
Модуль 24: Атаки на типовые приложения
Пентестеры могут сталкиваться с различными приложениями: системами управления содержимым (CMS), кастомными веб-приложениями, внутренними порталами,
используемыми разработчиками и системными администраторами, и различными другими.
Часто одни и те же приложения встречаются во множестве разных окружений. Хотя приложение может не содержать уязвимостей в одном окружении,
оно может быть неправильно сконфигурировано или не пропатчено в другом окружении.
Важно, чтобы пентестер хорошо разбирался в перечислении и атаках на распространенные приложения, рассматриваемые в этом модуле.
Эти знания помогут при встрече с другими типами приложений во время ваших оценок.

Ключевые темы модуля:
  • Введение в атаки на типовые приложения
  • Обнаружение и перечисление приложений
  • WordPress - обнаружение и перечисление
  • Атаки на WordPress
  • Joomla - обнаружение и перечисление
  • Атаки на Joomla
  • Drupal - обнаружение и перечисление
  • Атаки на Drupal
  • Tomcat - обнаружение и перечисление
  • Атаки на Tomcat
  • Jenkins - обнаружение и перечисление
  • Атаки на Jenkins
  • Splunk - обнаружение и перечисление
  • Атаки на Splunk
  • PRTG Network Monitor
  • osTicket
  • Gitlab - обнаружение и перечисление
  • Атаки на GitLab
  • Атаки на Tomcat CGI
  • Атаки на CGI-приложения - Shellshock
  • Атаки на толстые клиентские приложения
  • Эксплуатация веб-уязвимостей в толстых клиентских приложениях
  • ColdFusion - обнаружение и перечисление
  • Атаки на ColdFusion
  • Перечисление IIS Tilde
  • Атаки на LDAP
  • Уязвимости массового присваивания в веб-приложениях
  • Атаки на приложения, подключающиеся к сервисам
  • Другие примечательные приложения
  • Усиление защиты приложений
Дата релиза: 2024г.
Тип перевода: перевод с английского языка на русский
Формат: PDF.
Объем оригинала: 28 модулей
Объем перевода двадцать четвёртойчасти: Модуль 24: Атаки на типовые приложения (~195 стр.)
Дата выдачи: 30.04.2026
Сэмпл перевода во вложении.

Продажник:

]]> true https://many-courses.net/programmirovanie/13912-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-13.html Admin Программирование, HTB Academy Mon, 13 Apr 2026 13:31:16 +0300

HTB Academy - Специалист по тестированию на проникновение Hack The Box. Часть 13

Сертифицированный специалист по тестированию на проникновение Hack The Box.
Часть 13 (2024)

Слив курса Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 13/2024) [HTB Academy]

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) - это практическая сертификация, оценивающая навыки кандидатов в области тестирования на проникновение.
Обладатели сертификата "Сертифицированный специалист по тестированию на проникновение Hack The Box" будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне.
Они также смогут оценивать риск, которому подвергается инфраструктура, и составлять отчеты коммерческого уровня, пригодные для практического применения.
Для получения сертификата Hack The Box предлагается курс "Специалист по тестированию на проникновение", предназначенный для новичков в области информационной безопасности, желающих стать профессиональными пентестерами.
Этот курс охватывает основные концепции оценки безопасности и обеспечивает глубокое понимание специализированных инструментов, тактик атак и методологии, используемых в процессе тестирования на проникновение.
Получая необходимую теоретическую базу и множество практических упражнений, студенты пройдут через все этапы тестирования на проникновение, от разведки и перечисления до документирования и составления отчетов.
По окончании этого курса вы получите практические навыки и образ мышления, необходимые для проведения профессиональной оценки безопасности инфраструктуры корпоративного уровня.

Ключевые темы курса:
  • Процессы и методологии тестирования на проникновение
  • Сбор информации и методы разведки
  • Атаки на цели под Windows и Linux
  • Тестирование на проникновение Active Directory
  • Тестирование на проникновение веб-приложений
  • Ручная и автоматизированная эксплуатация
  • Оценка уязвимостей
  • Pivoting и горизонтальное продвижение
  • Перечисление в процессе пост-эксплуатации
  • Повышение привилегий в Windows и Linux
  • Коммуникации и отчетность по уязвимостям/рискам
Программа курса:
Модуль 01. Процесс тестирования на проникновение (перевод содержится в части 1)
Модуль 02: Начало работы
Модуль 03: Сетевое перечисление с Nmap
Модуль 04: Снятие отпечатков
Модуль 05: Сбор информации - веб-разведка
Модуль 06: Оценка уязвимостей
Модуль 07: Передача файлов
Модуль 08: Оболочки и пейлоады
Модуль 09: Работа с Metasploit Framework
Модуль 10: Атаки на пароли
Модуль 11: Атаки на типовые сервисы
Модуль 12: Pivoting, туннелирование и перенаправление портов
Модуль 13: Перечисление и атаки на Active Directory
Модуль 14: Работа с веб-прокси
Модуль 15: Атаки на веб-приложения с Ffuf
Модуль 16: Брутфорсинг входа в системы
Модуль 17: Основы SQL-инъекций
Модуль 18: Основы SQLMap
Модуль 19: Межсайтовый скриптинг (XSS)
Модуль 20: Включение файлов
Модуль 21: Атаки с включением файлов
Модуль 22: Внедрение команд
Модуль 23: Веб-атаки
Модуль 24: Атаки на типовые приложения
Модуль 25: Повышение привилегий в Linux
Модуль 26: Повышение привилегий в Windows
Модуль 27: Документирование и составление отчетов
Модуль 28: Атаки на корпоративные сети

Содержание тринадцатой части:
Модуль 13: Перечисление и атаки на Active Directory
Active Directory (AD) - это крупнейший корпоративный набор инструментов для управления доменами, предоставляющий управление идентификацией и доступом, централизованное администрирование домена, аутентификацию и многое другое.
Ввиду множества функций и сложности AD представляет огромную поверхность атаки, защищать которую надлежащим образом достаточно сложно.
Чтобы быть успешными специалистами по информационной безопасности, мы должны понимать архитектуру AD и то, как защищать наши корпоративные окружения.
Как пентестеры мы должны твердо понимать, какие инструменты, техники и процедуры доступны для перечисления и атаки на окружения AD, а также какие неправильные конфигурации AD существуют.

Ключевые темы модуля:
  • Введение в перечисление и атаки на Active Directory
  • Инструменты для работы
  • Принципы внешней разведки и перечисления
  • Первичное перечисление домена
  • Отравление LLMNR/NBT-NS - из Linux
  • Отравление LLMNR/NBT-NS - из Windows
  • Распыление паролей
  • Перечисление и извлечение политик паролей
  • Распыление паролей - создание списка целевых пользователей
  • Внутреннее распыление паролей - из Linux
  • Внутреннее распыление паролей - из Windows
  • Перечисление средств обеспечения безопасности
  • Перечисление с учетными данными - из Linux
  • Перечисление с учетными данными - из Windows
  • Работа в рамках концепции Living Off the Land
  • Kerberoasting - из Linux
  • Kerberoasting - из Windows
  • Злоупотребление списками управления доступом (ACL)
  • Перечисление ACL
  • Тактики злоупотребления ACL
  • DCSync
  • Привилегированный доступ
  • Проблема Kerberos "Double Hop"
  • Новейшие уязвимости
  • Прочие неправильные конфигурации
  • Доверия домена
  • Атака на доверия домена - доверия Child -> Parent - из Windows
  • Атака на доверия домена - доверия Child -> Parent - из Linux
  • Атака на доверия домена - злоупотребление доверием между лесами - из Windows
  • Атака на доверия домена - злоупотребление доверием между лесами - из Linux
  • Усиление защиты Active Directory
  • Дополнительные техники аудита AD
Дата релиза: 2024г.
Тип перевода: перевод с английского языка на русский
Формат: PDF.
Объем оригинала: 28 модулей
Объем перевода тринадцатой части: Модуль 13: Перечисление и атаки на Active Directory (~368 стр.)
Дата выдачи: 20.04.2026
Сэмпл перевода во вложении.

]]> true https://many-courses.net/programmirovanie/13175-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-22.html Admin Программирование, HTB Academy Sun, 22 Mar 2026 13:04:23 +0300

HTB Academy - Специалист по тестированию на проникновение Hack The Box. Часть 22

Сертифицированный специалист по тестированию на проникновение Hack The Box.
Часть 22 (2024)

Слив курса Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 22/2024) [HTB Academy]

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) - это практическая сертификация, оценивающая навыки кандидатов в области тестирования на проникновение.
Обладатели сертификата "Сертифицированный специалист по тестированию на проникновение Hack The Box" будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне.
Они также смогут оценивать риск, которому подвергается инфраструктура, и составлять отчеты коммерческого уровня, пригодные для практического применения.
Для получения сертификата Hack The Box предлагается курс "Специалист по тестированию на проникновение", предназначенный для новичков в области информационной безопасности, желающих стать профессиональными пентестерами.
Этот курс охватывает основные концепции оценки безопасности и обеспечивает глубокое понимание специализированных инструментов, тактик атак и методологии, используемых в процессе тестирования на проникновение.
Получая необходимую теоретическую базу и множество практических упражнений, студенты пройдут через все этапы тестирования на проникновение, от разведки и перечисления до документирования и составления отчетов.
По окончании этого курса вы получите практические навыки и образ мышления, необходимые для проведения профессиональной оценки безопасности инфраструктуры корпоративного уровня.

Ключевые темы курса:
  • Процессы и методологии тестирования на проникновение
  • Сбор информации и методы разведки
  • Атаки на цели под Windows и Linux
  • Тестирование на проникновение Active Directory
  • Тестирование на проникновение веб-приложений
  • Ручная и автоматизированная эксплуатация
  • Оценка уязвимостей
  • Pivoting и горизонтальное продвижение
  • Перечисление в процессе пост-эксплуатации
  • Повышение привилегий в Windows и Linux
  • Коммуникации и отчетность по уязвимостям/рискам
Программа курса:
Модуль 01. Процесс тестирования на проникновение (перевод содержится в части 1)
Модуль 02: Начало работы
Модуль 03: Сетевое перечисление с Nmap
Модуль 04: Снятие отпечатков
Модуль 05: Сбор информации - веб-разведка
Модуль 06: Оценка уязвимостей
Модуль 07: Передача файлов
Модуль 08: Оболочки и пейлоады
Модуль 09: Работа с Metasploit Framework
Модуль 10: Атаки на пароли
Модуль 11: Атаки на типовые сервисы
Модуль 12: Pivoting, туннелирование и перенаправление портов
Модуль 13: Перечисление и атаки на Active Directory
Модуль 14: Работа с веб-прокси
Модуль 15: Атаки на веб-приложения с Ffuf
Модуль 16: Брутфорсинг входа в системы
Модуль 17: Основы SQL-инъекций
Модуль 18: Основы SQLMap
Модуль 19: Межсайтовый скриптинг (XSS)
Модуль 20: Включение файлов
Модуль 21: Атаки с включением файлов
Модуль 22: Внедрение команд
Модуль 23: Веб-атаки
Модуль 24: Атаки на типовые приложения
Модуль 25: Повышение привилегий в Linux
Модуль 26: Повышение привилегий в Windows
Модуль 27: Документирование и составление отчетов
Модуль 28: Атаки на корпоративные сети

Содержание двадцатой второй части:
Модуль 22: Внедрение команд
Уязвимости внедрения команд могут быть использованы для компрометации хостинг-сервера и всей его сети.
Этот модуль научит вас выявлять и эксплуатировать уязвимости внедрения команд, а также использовать различные техники обхода фильтрации для преодоления мер безопасности.

Ключевые темы модуля:
  • Введение во внедрение команд
  • Обнаружение
  • Внедрение команд
  • Другие операторы внедрения
  • Определение фильтров
  • Обход фильтров пробелов
  • Обход других запрещенных символов
  • Обход запрещенных команд
  • Продвинутая обфускация команд
  • Инструменты для уклонения
  • Предотвращение внедрения команд
Дата релиза: 2024г.
Тип перевода: перевод с английского языка на русский
Формат: PDF.
Объем оригинала: 28 модулей
Объем перевода двадцатой второй части: Модуль 22: Внедрение команд (~35 стр.)
Дата выдачи: 15.03.2026
Сэмпл перевода во вложении.

Продажник:

]]> true https://many-courses.net/programmirovanie/13172-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-23.html Admin Программирование, HTB Academy Sun, 22 Mar 2026 13:04:14 +0300

HTB Academy - Специалист по тестированию на проникновение Hack The Box. Часть 23

Сертифицированный специалист по тестированию на проникновение Hack The Box.
Часть 23 (2024)

Слив курса Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 23/2024) [HTB Academy]

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) - это практическая сертификация, оценивающая навыки кандидатов в области тестирования на проникновение.
Обладатели сертификата "Сертифицированный специалист по тестированию на проникновение Hack The Box" будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне.
Они также смогут оценивать риск, которому подвергается инфраструктура, и составлять отчеты коммерческого уровня, пригодные для практического применения.
Для получения сертификата Hack The Box предлагается курс "Специалист по тестированию на проникновение", предназначенный для новичков в области информационной безопасности, желающих стать профессиональными пентестерами.
Этот курс охватывает основные концепции оценки безопасности и обеспечивает глубокое понимание специализированных инструментов, тактик атак и методологии, используемых в процессе тестирования на проникновение.
Получая необходимую теоретическую базу и множество практических упражнений, студенты пройдут через все этапы тестирования на проникновение, от разведки и перечисления до документирования и составления отчетов.
По окончании этого курса вы получите практические навыки и образ мышления, необходимые для проведения профессиональной оценки безопасности инфраструктуры корпоративного уровня.

Ключевые темы курса:
  • Процессы и методологии тестирования на проникновение
  • Сбор информации и методы разведки
  • Атаки на цели под Windows и Linux
  • Тестирование на проникновение Active Directory
  • Тестирование на проникновение веб-приложений
  • Ручная и автоматизированная эксплуатация
  • Оценка уязвимостей
  • Pivoting и горизонтальное продвижение
  • Перечисление в процессе пост-эксплуатации
  • Повышение привилегий в Windows и Linux
  • Коммуникации и отчетность по уязвимостям/рискам
Программа курса:
Модуль 01. Процесс тестирования на проникновение (перевод содержится в части 1)
Модуль 02: Начало работы
Модуль 03: Сетевое перечисление с Nmap
Модуль 04: Снятие отпечатков
Модуль 05: Сбор информации - веб-разведка
Модуль 06: Оценка уязвимостей
Модуль 07: Передача файлов
Модуль 08: Оболочки и пейлоады
Модуль 09: Работа с Metasploit Framework
Модуль 10: Атаки на пароли
Модуль 11: Атаки на типовые сервисы
Модуль 12: Pivoting, туннелирование и перенаправление портов
Модуль 13: Перечисление и атаки на Active Directory
Модуль 14: Работа с веб-прокси
Модуль 15: Атаки на веб-приложения с Ffuf
Модуль 16: Брутфорсинг входа в системы
Модуль 17: Основы SQL-инъекций
Модуль 18: Основы SQLMap
Модуль 19: Межсайтовый скриптинг (XSS)
Модуль 20: Включение файлов
Модуль 21: Атаки с включением файлов
Модуль 22: Внедрение команд
Модуль 23: Веб-атаки
Модуль 24: Атаки на типовые приложения
Модуль 25: Повышение привилегий в Linux
Модуль 26: Повышение привилегий в Windows
Модуль 27: Документирование и составление отчетов
Модуль 28: Атаки на корпоративные сети

Содержание двадцать третьей части:
Модуль 23: Атаки на веб-приложения
Этот модуль охватывает три распространенные веб-уязвимости: подмену HTTP-методов, IDOR и XXE, каждая из которых может оказать значительное влияние на системы компании.
Мы рассмотрим, как выявлять, эксплуатировать и предотвращать каждую из них с помощью различных методов.

Ключевые темы модуля:
  • Введение в веб-атаки
  • Введение в подмену HTTP-методов
  • Обход базовой аутентификации
  • Обход фильтров безопасности
  • Предотвращение подмены методов
  • Введение в IDOR
  • Выявление IDOR
  • Массовое перечисление IDOR
  • Обход закодированных ссылок
  • IDOR в небезопасных API
  • Объединение IDOR-уязвимостей в цепочку
  • Предотвращение IDOR
  • Введение в XXE
  • Раскрытие локальных файлов
  • Продвинутое раскрытие файлов
  • Слепое извлечение данных
  • Предотвращение XXE
Дата релиза: 2024г.
Тип перевода: перевод с английского языка на русский
Формат: PDF.
Объем оригинала: 28 модулей
Объем перевода двадцать третьей части: Модуль 23: Атаки на веб-приложения (~57 стр.)
Дата выдачи: 15.03.2026
Сэмпл перевода во вложении.


]]> true https://many-courses.net/programmirovanie/12417-htb-academy-specialist-po-testirovaniyu-na-proniknovenie-hack-the-box-chast-21.html Admin Программирование, HTB Academy Fri, 06 Mar 2026 15:51:22 +0300

HTB Academy - Специалист по тестированию на проникновение Hack The Box. Часть 21

Сертифицированный специалист по тестированию на проникновение Hack The Box.
Часть 21 (2024)

Слив курса Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 21/2024) [HTB Academy]

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) - это практическая сертификация, оценивающая навыки кандидатов в области тестирования на проникновение.
Обладатели сертификата "Сертифицированный специалист по тестированию на проникновение Hack The Box" будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне.
Они также смогут оценивать риск, которому подвергается инфраструктура, и составлять отчеты коммерческого уровня, пригодные для практического применения.
Для получения сертификата Hack The Box предлагается курс "Специалист по тестированию на проникновение", предназначенный для новичков в области информационной безопасности, желающих стать профессиональными пентестерами.
Этот курс охватывает основные концепции оценки безопасности и обеспечивает глубокое понимание специализированных инструментов, тактик атак и методологии, используемых в процессе тестирования на проникновение.
Получая необходимую теоретическую базу и множество практических упражнений, студенты пройдут через все этапы тестирования на проникновение, от разведки и перечисления до документирования и составления отчетов.
По окончании этого курса вы получите практические навыки и образ мышления, необходимые для проведения профессиональной оценки безопасности инфраструктуры корпоративного уровня.

Ключевые темы курса:
  • Процессы и методологии тестирования на проникновение
  • Сбор информации и методы разведки
  • Атаки на цели под Windows и Linux
  • Тестирование на проникновение Active Directory
  • Тестирование на проникновение веб-приложений
  • Ручная и автоматизированная эксплуатация
  • Оценка уязвимостей
  • Pivoting и горизонтальное продвижение
  • Перечисление в процессе пост-эксплуатации
  • Повышение привилегий в Windows и Linux
  • Коммуникации и отчетность по уязвимостям/рискам
Программа курса:
Модуль 01. Процесс тестирования на проникновение (перевод содержится в части 1)
Модуль 02: Начало работы
Модуль 03: Сетевое перечисление с Nmap
Модуль 04: Снятие отпечатков
Модуль 05: Сбор информации - веб-разведка
Модуль 06: Оценка уязвимостей
Модуль 07: Передача файлов
Модуль 08: Оболочки и пейлоады
Модуль 09: Работа с Metasploit Framework
Модуль 10: Атаки на пароли
Модуль 11: Атаки на типовые сервисы
Модуль 12: Pivoting, туннелирование и перенаправление портов
Модуль 13: Перечисление и атаки на Active Directory
Модуль 14: Работа с веб-прокси
Модуль 15: Атаки на веб-приложения с Ffuf
Модуль 16: Брутфорсинг входа в системы
Модуль 17: Основы SQL-инъекций
Модуль 18: Основы SQLMap
Модуль 19: Межсайтовый скриптинг (XSS)
Модуль 20: Включение файлов
Модуль 21: Атаки с включением файлов
Модуль 22: Внедрение команд
Модуль 23: Веб-атаки
Модуль 24: Атаки на типовые приложения
Модуль 25: Повышение привилегий в Linux
Модуль 26: Повышение привилегий в Windows
Модуль 27: Документирование и составление отчетов
Модуль 28: Атаки на корпоративные сети

Содержание двадцатой первой части:
Модуль 21: Атаки на загрузку файлов
Загрузка произвольных файлов относится к числу наиболее критичных уязвимостей веб-приложений.
Подобные уязвимости позволяют атакующим загружать вредоносные файлы, выполнять произвольные команды на бэкенд-сервере и даже получать контроль над всем сервером
и всеми веб-приложениями, размещенными на нем, а также потенциально получать доступ к критичным данным или вызывать нарушение работы сервиса.

Ключевые темы модуля:
  • Введение в атаки на загрузку файлов
  • Отсутствие валидации
  • Эксплуатация загрузки
  • Валидация на стороне клиента
  • Фильтры черного списка
  • Фильтры белого списка
  • Фильтры типов
  • Ограниченная загрузка файлов
  • Другие атаки на загрузку
  • Предотвращение уязвимостей загрузки файлов
Дата релиза: 2024г.
Тип перевода: перевод с английского языка на русский
Формат: PDF.
Объем оригинала: 28 модулей
Объем перевода двадцатой первой части: Модуль 21: Атаки на загрузку файлов (~38 стр.)
Дата выдачи: 15.03.2026
Сэмпл перевода во вложении.


]]> true https://many-courses.net/programmirovanie/12049-htb-academy-mladshiy-analitik-po-kiberbezopasnosti-hack-the-box-chast-2.html Admin Программирование, HTB Academy Sun, 22 Feb 2026 16:37:06 +0300

HTB Academy - Младший аналитик по кибербезопасности Hack The Box. Часть 2

Младший аналитик по кибербезопасности Hack The Box. Часть 2 (2025)

Слив курса Младший аналитик по кибербезопасности Hack The Box. Часть 2 [HTB Academy]
Путь к должности младшего аналитика по кибербезопасности — это первый шаг к получению практического опыта в сфере кибербезопасности.
Этот путь охватывает основные концепции кибербезопасности и формирует базовое понимание операционных систем, наступательных и оборонительных инструментов, тактик атак, анализа журналов и методологий, используемых специалистами по тестированию на проникновение и операционными центрами безопасности.
Студенты изучат ключевые принципы и получат практический опыт в области наступательных и оборонительных оценок кибербезопасности, включая основы тестирования на проникновение и анализа безопасности.
Эта программа обучения поможет вам приобрести навыки и сформировать образ мышления, необходимые для начала карьеры в сфере кибербезопасности.
Вы получите всестороннюю базу знаний как по наступательным, так и по оборонительным методам, которая соответствует меняющимся требованиям реальных операций в сфере кибербезопасности.

Ключевые темы курса:
Часть 2. Основы сети:
Этот теоретический модуль представляет собой всестороннее введение в основные компоненты информационной безопасности с упором на структуру и работу эффективных систем информационной безопасности.
В нём рассматриваются теоретические аспекты применения систем безопасности в сетях, программном обеспечении, мобильных устройствах, облачных средах и операционных системах, а также подчёркивается их важность для защиты активов организации.
Студенты получат представление о распространённых угрозах, включая вредоносное ПО и продвинутые постоянные угрозы (APT), а также о стратегиях снижения этих рисков.
Модуль также знакомит с ролями и обязанностями специалистов по безопасности и информационной защите, помогая студентам уверенно расширять свои знания и изучать специализированные области в этой сфере.

Этот курс предназначен для ознакомления с основными аспектами сетевых технологий, которые необходимы в современном цифровом мире, и их закрепления. Программа начинается с основ сетевых типов и топологий, затем переходит к механике передачи данных по сетям и рассматривает важнейшие компоненты, обеспечивающие безопасную и эффективную связь.
К концу курса студенты будут иметь полное представление о сетевой инфраструктуре.

Для закрепления базовых знаний будут рассмотрены следующие ключевые компоненты:
Этот модуль разделён на части с практическими упражнениями для отработки каждой из рассматриваемых тактик и техник.
Модуль относится к категории «Фундаментальные», но предполагает знание основ информационной безопасности.

Разделы:
Программа:
Модуль 11. Пентест в двух словах
Этот модуль фокусируется на предоставлении подробного, управляемого моделирования реального теста на проникновение, подчеркивая мелкие детали процесса тестирования на проникновение.
Он проводит вас через каждый шаг, от разведки до эксплуатации, отражая методы и методологии, используемые профессиональными тестировщиками проникновения.
Он предлагает практический опыт в контролируемой среде и направлен на углубление понимания и оттачивание навыков, необходимых для эффективных оценок кибербезопасности.

Модуль 12. Подсчет сетей с помощью Nmap
Nmap является одним из наиболее часто используемых инструментов сетевого картирования и обнаружения из-за его точных результатов и эффективности.
Этот инструмент широко используется как наступательными, так и оборонительными специалистами по безопасности.
Этот модуль охватывает основы, которые потребуются для использования инструмента Nmap для эффективного перечисления сети.

Модуль 13. Футпринтинг
Этот модуль охватывает методы отслеживания наиболее часто используемых услуг почти во всех корпоративных и бизнес-инфраструктурах.
Отпечаток является важным этапом любого теста на проникновение или аудита безопасности для выявления и предотвращения раскрытия информации.
Используя этот процесс, мы изучаем отдельные услуги и пытаемся получить как можно больше информации от них.

Модуль 14. Взлом WordPress
WordPress - это система управления контентом с открытым исходным кодом (CMS), которую можно использовать для нескольких целей.

Модуль 15. Использование фреймворка Metasploit
Metasploit Framework - это набор инструментов с открытым исходным кодом, используемых для перечисления сетей, атак, тестирования уязвимостей безопасности, уклонения от обнаружения, выполнения атак эскалации привилегий и выполнения обслуживания после эксплуатации.

Модуль 16. Введение в анализ сетевого трафика
Анализ сетевого трафика используется группами безопасности для мониторинга активности сети и поиска аномалий, которые могут указывать на проблемы безопасности и оперативную деятельность.
Специалисты по наступательной безопасности могут использовать анализ сетевого трафика для поиска конфиденциальных данных, таких как учетные данные,
скрытые приложения, достижимые сетевые сегменты или другая потенциально конфиденциальная информация «на проводе».
Анализ сетевого трафика имеет много применений как для злоумышленников, так и для защитников.

Модуль 17. Процесс обработки инцидентов
Обработка инцидентов в области безопасности стала жизненно важной частью оборонительной стратегии каждой организации, поскольку атаки постоянно развиваются,
а успешные компромиссы становятся ежедневным явлением. В этом модуле мы рассмотрим процесс обработки инцидента с самого раннего этапа обнаружения подозрительного события до подтверждения компромисса и реагирования на него.

Модуль 18. Журналы событий Windows и поиск зла
Этот модуль охватывает исследование журналов событий Windows и их значение в раскрытии подозрительных действий.
На протяжении всего курса мы углубляемся в анатомию журналов событий Windows и выделяем журналы, которые содержат наиболее ценную информацию для расследований.
Модуль также фокусируется на использовании журналов Sysmon и Event Logs для обнаружения и анализа вредоносного поведения.
Кроме того, мы углубляемся в отслеживание событий для Windows (ETW), объясняя его архитектуру и компоненты, и предоставляем примеры обнаружения на основе ETW.
Чтобы упростить процесс анализа, мы вводим мощный командлет Get-WinEvent.

Модуль 19. Мониторинг безопасности и основы SIEM
Этот модуль предоставляет краткий, но всеобъемлющий обзор управления информацией и событиями в области безопасности (SIEM) и Elastic Stack.
Он демистифицирует основные характеристики Центра операций по обеспечению безопасности (SOC), исследует применение структуры MITRE ATT & CK в SOC и вводит разработку запросов SIEM (KQL).
Сосредоточив внимание на практических навыках, студенты узнают, как разрабатывать варианты использования SIEM и визуализации с использованием Elastic Stack.

Модуль 20. Введение в поиск угроз и охоту с помощью Elasti
Этот модуль изначально закладывает основу для понимания охоты за угрозами, начиная от его основного определения и заканчивая структурой охотничьей команды.
Модуль также погружается в процесс охоты за угрозами, подчеркивая взаимосвязь между охотой за угрозами, оценкой рисков и обработкой инцидентов.
Кроме того, модуль разъясняет основы Cyber Threat Intelligence (CTI). Он расширяет различные типы разведки угроз и предлагает руководство по эффективному толкованию отчета разведки угроз.
Наконец, модуль применяет теорию на практике, демонстрируя, как проводить охоту за угрозами с помощью эластичного стека.
Этот практический сегмент использует журналы реального мира, чтобы предоставить учащимся практический опыт.

Перевод: перевод с английского языка на русский
Формат: PDF.


]]>