A sérülékenységvizsgálat nem áll meg a hálózat- és a szolgáltatások felderítésénél. Igazából ezt követően jön a lényeg: ezek vizsgálata, más néven a "penetration test". Ennek hatékonyan elvégzéséhez ismerned kell az elvi alapokat és pár, az automatizált vizsgálathoz megkerülhetetlen eszközt.

A képzésen megismerkedsz az elvi és metodológiai alapokkal és a sérülékenységek keletkezésének okaival. Látod hogyan és miért osztályozzuk ezeket.

Elsajátítod a legalapvetőbb, széles körben használt, automatizált "vulnerability scanner" eszközök működését, miközben hasznos tippeket és praktikákat kapsz azok használatához és az eredmények kiértékeléséhez.

  • Mi a különbség és az összefüggés a sérülékenység (vulnerability), a fenyegetés (threat) és a kockázat (risk) között?
  • Főbb kockázatok és sérülékenységek.
  • CVE (sérülékenységek adatbázisai) és CVSS (sérülékenységek besorolása) részletesebben.
  • Mire figyeljünk a sérülékenységek osztályozása tekintetében?
  • OpenVAS automatizált sérülékenységvizsgáló eszköz használata.
  • Egy halom további tipp.
  • Online eszközök és lehetőségek (online nmap, gyors online linux audit, stb.).
  • Nmap tippek.
  • A "vulners" script használata nmap alatt.
  • Nikto (web/http-kiszolgálók vizsgálatára alkalmas open source eszköz) működése és használata.
  • OpenVAS és GVM telepítése és Kali + postgresql troubleshoot.

A gyakorlati képzésen az oktató képernyőjén követed a lépéseket, melyekhez részletes magyarázatot kapsz, valamint a felmerült kérdésekre is válaszoltunk. A tanultak segítségével azonnal elkezdheted a szolgáltatások sérülékenységvizsgálatát.

 Kiss Sándor

Kiss Sándor

4.5
Rated 4.5 out of 5
4.5 csillag az 5-ből (121 értékelés alapján)
  • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 2. Bevezetés és Metodológia – Fenyegetések, Kockázatok, Sérülékenységek
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 3. Kérdések 1.
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 4. Nmap, Kali, Tippek és a Demókörnyezet
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 5. Nikto – Web-kiszolgálók vizsgálata
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 6. OpenVAS és GVM – Telepítés és Kali/PostgreSQL troubleshoot
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 7. OpenVAS és GSA – Működés, vizsgálatok, eredmények
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 8. Kérdések 2.

Iratkozz be!

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – napijegy

2.388 Ft
1 day of access

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – korlátlan

23.988 Ft

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – letöltés

29.988 Ft

Csak kíváncsiságból kezdtem nézni, a téma számomra nem érdekes.

Rated 1 out of 5

Furcsa hogy, élő képzésnek nevezitek, mikor egy decemberi felvétel volt, igaz csak az első részt hallgattam meg.
Lehet a téma ilyen, de nagyon száraz volt, nem is nagyon figyeltem, inkább közben dolgoztam.
Akit érdekelt szerintem annak a véleményét vegyétek majd figyelembe.

Pölös Norbert
2021-03-12

Az első fél óra után kiléptem, annyira száraz és unalmas volt a téma.

Rated 1 out of 5

Sok fogalmat úgy használt, hogy nem tudtam mi az. Ezt a száraz témát (csak az első fél órát láttam) valahogy másképp kellene feldolgozni.

Surányi András
2021-03-10

Nem gyakorlati, így nem fontos

Rated 1 out of 5

nem releváns, mert ezeket már ismerem

Hergar peter

Response from DevOps Akadémia

Sajnálom, hogy a bevezetőnél abbahagytad a képzést. Érdemes lett volna tovább nézni, ahol a gyakorlati rész jön és ezt követően értékelni.

2021-03-09