A sérülékenységvizsgálat nem áll meg a hálózat- és a szolgáltatások felderítésénél. Igazából ezt követően jön a lényeg: ezek vizsgálata, más néven a "penetration test". Ennek hatékonyan elvégzéséhez ismerned kell az elvi alapokat és pár, az automatizált vizsgálathoz megkerülhetetlen eszközt.

A képzésen megismerkedsz az elvi és metodológiai alapokkal és a sérülékenységek keletkezésének okaival. Látod hogyan és miért osztályozzuk ezeket.

Elsajátítod a legalapvetőbb, széles körben használt, automatizált "vulnerability scanner" eszközök működését, miközben hasznos tippeket és praktikákat kapsz azok használatához és az eredmények kiértékeléséhez.

  • Mi a különbség és az összefüggés a sérülékenység (vulnerability), a fenyegetés (threat) és a kockázat (risk) között?
  • Főbb kockázatok és sérülékenységek.
  • CVE (sérülékenységek adatbázisai) és CVSS (sérülékenységek besorolása) részletesebben.
  • Mire figyeljünk a sérülékenységek osztályozása tekintetében?
  • OpenVAS automatizált sérülékenységvizsgáló eszköz használata.
  • Egy halom további tipp.
  • Online eszközök és lehetőségek (online nmap, gyors online linux audit, stb.).
  • Nmap tippek.
  • A "vulners" script használata nmap alatt.
  • Nikto (web/http-kiszolgálók vizsgálatára alkalmas open source eszköz) működése és használata.
  • OpenVAS és GVM telepítése és Kali + postgresql troubleshoot.

A gyakorlati képzésen az oktató képernyőjén követed a lépéseket, melyekhez részletes magyarázatot kapsz, valamint a felmerült kérdésekre is válaszoltunk. A tanultak segítségével azonnal elkezdheted a szolgáltatások sérülékenységvizsgálatát.

Az elmúlt hónapban 28 tanuló iratkozott be
 Kiss Sandor

Kiss Sandor

4.5
Rated 4.5 out of 5
4.5 csillag az 5-ből (123 értékelés alapján)
  • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 2. Bevezetés és Metodológia – Fenyegetések, Kockázatok, Sérülékenységek
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 3. Kérdések 1.
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 4. Nmap, Kali, Tippek és a Demókörnyezet
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 5. Nikto – Web-kiszolgálók vizsgálata
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 6. OpenVAS és GVM – Telepítés és Kali/PostgreSQL troubleshoot
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 7. OpenVAS és GSA – Működés, vizsgálatok, eredmények
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 8. Kérdések 2.

Iratkozz be!

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – napijegy

2.388 Ft
1 day of access

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – korlátlan

23.988 Ft

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – letöltés

29.988 Ft

Hasznos ismerni egy vulnerability teszt szoftvert.

Rated 5 out of 5

Az átadott tudás nagyon tetszik.

Turcsek László
2021-04-14

Akit ez érdekel, kap néhány sarokpontot, hogy honnan és mivel érdemes neki kezdeni.

Rated 4 out of 5

Egy ilyen témára nyilván kevés 2-3 órányi képzés, és az ilyen megfejtős témáknál nehéz “élménnyé” varázsolni a képzést, de az oktató képben van az látszik, az anyagot meg úgyis utólag kell tesztkörnyezetben begyakorolni.

Burián Péter
2021-04-14

Ez az egyik legjobb és legérdekesebb téma ami itt van a DevOpson!

Rated 5 out of 5

Nagyon tetszett az alapossága, hogy szép sorban végig vett az oktató mindent és még extra kitérőként egyéb eseteket is elmesélt, hasonlóan mint amikor a Q&A ablakban kérdeznek. Nehéz jó részeket kiragadni, jó volt az egész úgy ahogy volt. Még több ilyesmit kérünk!

Inlux Arnold
2021-03-19

Tökéletes ajánlom.

Rated 5 out of 5

Tökéletes ajánlom.

Kozserán Miklós
2021-03-16

Sok hasznos információ amit nehezen találni meg neten

Rated 4 out of 5

Szerintem megfelelő volt

Németh Marcell
2021-03-16