Друзья, всем доброго времени.
Переодически на форуме появляются типовые темы "с чего начать", "ищу базовый роадмэп" и тд.
Вне всякого сомнения, вариантов путей - множество.
Ниже оставлю один из таких готовых вариантов со степика. Рекламой не является так как курс бесплатный.
Курс "Профессия - Белый Хакер" от CyberED.
Из плюсов:
- Поддежка по возникающим вопросов авторами курса
- Реальные стенды для практики. Те знания будут реально переходить в дело по каждой теме курса
- Теоретичиская имитация полного цикла работы - от сбора информации о цели и проникновекния в зону DMZ до получения привелегий на контроллере домена
- Полностью хватит для базового понимания предмета и этапов пентеста
Из минусов:
- Местами макимально упрощенные стенды
Основные темы курса:
- Введение в курс
- Белый хакинг
- Уровень 1. Разведка во внешней инфраструктуре заказчика
- Уровень 2. Атаки первичного доступа
- Уровень 2.1 Взлом веб-приложений
- Уровень 2.2 Эксплуатация известных уязвимостей сетевых сервисов
- Уровень 2.3 Социальная инженерия
- Уровень 3. Закрепление доступа
- Уровень 4. Повышение привилегий на серверных системах
- Уровень 5. Выход за рамки ДМЗ
- Уровень 6. Проброс сетевого трафика
- Уровень 7. Разведка в сети и компрометация Windows-машин
- Уровень 8. Повышение привилегий на узлах локальной сети
- Уровень 9. Захват управления инфраструктурой сети
- Уровень 10. Противодействие обнаружению и реагированию
https://stepik[.]org/course/169003/
(скобки [] убрать)
Суммарно:
96 уроков
8часов 26минут видео
285 тестов
Переодически на форуме появляются типовые темы "с чего начать", "ищу базовый роадмэп" и тд.
Вне всякого сомнения, вариантов путей - множество.
Ниже оставлю один из таких готовых вариантов со степика. Рекламой не является так как курс бесплатный.
Курс "Профессия - Белый Хакер" от CyberED.
Из плюсов:
- Поддежка по возникающим вопросов авторами курса
- Реальные стенды для практики. Те знания будут реально переходить в дело по каждой теме курса
- Теоретичиская имитация полного цикла работы - от сбора информации о цели и проникновекния в зону DMZ до получения привелегий на контроллере домена
- Полностью хватит для базового понимания предмета и этапов пентеста
Из минусов:
- Местами макимально упрощенные стенды
Основные темы курса:
- Введение в курс
- Белый хакинг
- Уровень 1. Разведка во внешней инфраструктуре заказчика
- Уровень 2. Атаки первичного доступа
- Уровень 2.1 Взлом веб-приложений
- Уровень 2.2 Эксплуатация известных уязвимостей сетевых сервисов
- Уровень 2.3 Социальная инженерия
- Уровень 3. Закрепление доступа
- Уровень 4. Повышение привилегий на серверных системах
- Уровень 5. Выход за рамки ДМЗ
- Уровень 6. Проброс сетевого трафика
- Уровень 7. Разведка в сети и компрометация Windows-машин
- Уровень 8. Повышение привилегий на узлах локальной сети
- Уровень 9. Захват управления инфраструктурой сети
- Уровень 10. Противодействие обнаружению и реагированию
https://stepik[.]org/course/169003/
(скобки [] убрать)
Суммарно:
96 уроков
8часов 26минут видео
285 тестов