top of page

Напрямок:

OSCP+ (PEN-200) – OffSec Certified Professional

✓ Self-Study

каталог курсів з кібербезпеки

Офіційний курс від OffSec

розробник сертифікації з кібербезпеки

Курс Penetration Testing with Kali Linux (PEN-200) є базовою навчальною програмою OffSec для тих, хто прагне стати фахівцем з тестування на проникнення. Курс навчає виявляти та експлуатувати реальні вразливості в комп’ютерних системах, мережевій безпеці, вебзастосунках і базових хмарних середовищах. Зосереджуючись на практичному, прикладному навчанні, PEN-200 формує ключові технічні навички та мислення, необхідні для імітації наступальних операцій з інформаційної безпеки – а також для захисту від них. Це критично важливий ресурс для тих, хто прагне працювати на посадах тестувальника на проникнення, аналітика з безпеки, спеціаліста з безпеки або сертифікованого етичного хакера.

PEN-200 складається з понад 20 навчальних модулів. Більшість модулів мають супровідні відеоматеріали. Також більшість модулів містять практичні лабораторні роботи, що дозволяють закріпити концепції та теорію, викладені в модулі. Після опанування всіх технік і навичок, представлених у модулях, слухачі переходять до 9 практичних лабораторій-викликів, у яких відпрацьовується поєднання різних навичок в межах одного завдання, що імітує реальне тестування на проникнення. Для підготовки до сертифікаційного іспиту OSCP+ три з цих лабораторій максимально наближені до реального середовища іспиту OSCP+.

PEN-200 підходить для тих, хто бажає розпочати професійну кар’єру у сфері тестування на проникнення, або для тих, хто хоче опанувати навички етичного хакінгу, якими володіють пентестери. Перед проходженням курсу рекомендовано мати практичний досвід адміністрування Linux і Windows, знання мережевих технологій та основ мережевого скриптингу.

Для кого?

Для кого

Аналітики з експлуатації вразливостей

Аналітики з оцінювання вразливостей

Фахівці з реагування на інциденти кіберзахисту

Аналітики з кіберзахисту

Структура курсу:

Що дає курс

1

Вступ до кібербезпеки

3

Збір інформації

5

Вступ до вебзастосунків

7

Атаки типу SQL Injection

9

Пошук публічних експлойтів

11

Обхід антивірусного захисту

2

Підготовка звітів для тестувальників на проникнення

4

Сканування вразливостей

6

Поширені атаки на вебзастосунки

8

Атаки на стороні клієнта

10

Виправлення експлойтів

12

Атаки на паролі

Програма курсу

Даний курс допоможе:

Опанувати техніки збору інформації та опанувати збір інформації та техніки перебору

Проводити сканування вразливостей за допомогою Nessus і Nmap

Виконувати атаки на вебзастосунки та клієнтську сторону

Застосовувати техніки підвищення привілеїв у Windows і Linux

Реалізовувати перенаправлення портів і SSH-тунелювання

Аналізувати та атакувати середовища Active Directory

Використовувати публічні ресурси з експлойтами та адаптувати їх під конкретні сценарії

Обходити антивірусні механізми виявлення

Генерувати та налагоджувати shellcode для тестування на проникнення

Писати детальні та ефективні звіти з тестування на проникнення

Формати навчання
Залишити заявку

Залишити заявку

Про вендора

Про вендора

розробник сертифікації з кібербезпеки

OffSec

OffSec – це світовий лідер у сфері освіти з кібербезпеки, діяльність якого ґрунтується на відданості досконалості, доброчесності та постійному розвитку. Від моменту заснування й до сьогодні OffSec допомагає як окремим фахівцям, так і організаціям випереджати кіберзагрози, здобуваючи визнання та довіру в усьому світі.

Часті запитання

У цьому розділі ми зібрали відповіді на найчастіші питання про кібербезпеку та навчання.

Якщо не знайшли потрібної інформації — просто поставте своє питання, і ми підкажемо.

bottom of page