Пентестер

Партнерская программа: CyberED

Самые современные техники тестирования на проникновение и анализа защищенности от лидеров индустрии.

Продолжительность

365 ак.часов

Стоимость

149 900 ₽

Записаться на курс

Повышение квалификации

Red Team

Курсы CyberED

Все курсы

Даты проведения

В асинхронном формате старт обучения после записи на курс.

Как проходит обучение в CyberEd

Иммерсивное обучение

Участник полностью погружается в профессиональную среду

80% практики

Практическое обучение в виртуальных лабораториях собственной разработки

Метод гарантированной ошибки

Через собственный опыт получаете представление о вашем уровне и точках роста. Преподаватель выступает в роли наставника

Проектное обучение

Микропроекты, где вы тренируете конкретные навыки

Как записаться:

1. Заполните форму .
2. Наш менеджер свяжется с вами для уточнения деталей.
3. Получите доступ к курсу и партнерским материалам.

Чему вы научитесь на курсе

Имитация атак

Проведение атак на сетевом уровне и на сервисы Active Directory
Повышение привилегий

Повышение привилегий в ОС Linux и Windows. Повышение привилегий в контейнерных средах
Управление проектами по анализу защищенности

Сможете оценивать объем и уровень сложности проектов, определять подходы и приоритеты на каждом этапе, выстраивать тактику проведения тестирования
Анализ защищенности

Научитесь полноценно проводить анализ защищенности компании на уровне опытного специалиста. Освоите различные инструменты тестирования

Программа

Занятие 1. Техника поиска учетных данных в открытом виде в операционной системе Windows
Занятие 2. Техника извлечения учетных данных из памяти процесса LSASS в операционной системе Windows
Занятие 3. Техника извлечения учетных данных из базы данных SAM в операционной системе Windows
Занятие 4. Повышение привилегий через права на создание резервных копий (SeBackupPrivilege)
Занятие 5. Повышение привилегий через имперсонификацию SeImpersonatePrivilege(JyicyPotato)
Занятие 6. Повышение привилегий через через перехват сервиса (Service hijacking)
Занятие 7. Техника поиска привилегированных приложений, уязвимых к DLL Hijacking и техника подготовки к эксплуатации
Занятие 8. Повышение привилегий через не фиксированный путь к исполняемым файлам сервиса (Unquoted Path hijacking)
Занятие 9. Техника поиска мисконфигураций автозапускаемых приложений, позвозволяющих изменять их исполняемые файлы
Занятие 10. Повышение привилегий через права на установку ПО (AlwaysInstallElevated)
Занятие 11. Повышение привилегий через уязвимость в установщике Windows (InstallerFileTakeOver (0day))
Занятие 12. Повышение привилегий через уязвимости конфигурации MSSQL
Занятие 13. Повышение привилегий через уязвимость в ядре Windows (CVE-2019-1458)

Встречи с экспертами по развитию своего профессионального трека: 5 встреч, 20 ак.ч.

Кому будет полезен курс:

Начинающие и опытные специалисты в ИТ
Специалисты по пентесту, Blue Team, AppSec уровня junior и junior+
SOC-аналитики 1/2 линии
Пентестеры уровня middle
Выпускники технических направлений ВУЗов

Требования к предварительной подготовке слушателя

Уметь читать специализированную документацию и техническую литературу на английском языке
Уметь работать с ОС Linux или ОС Windows на уровне продвинутого пользователя (Установка пакетов, работа с терминальной оболочкой, менеджмент прав доступа)
Знать основы сетевого взаимодействия между узлами сети
Уметь работать с системами виртуализации VirtualBox, VMWare

Документы по окончании обучения

Диплом о профессиональной переподготовке

Запишитесь на курс или получите консультацию

Стоимость асинхронного обучения

85 000 ₽

Продолжительность

365 ак.часов.

Стоимость

149 900 ₽