A sérülékenységvizsgálat nem áll meg a hálózat- és a szolgáltatások felderítésénél. Igazából ezt követően jön a lényeg: ezek vizsgálata, más néven a "penetration test". Ennek hatékonyan elvégzéséhez ismerned kell az elvi alapokat és pár, az automatizált vizsgálathoz megkerülhetetlen eszközt.

A képzésen megismerkedsz az elvi és metodológiai alapokkal és a sérülékenységek keletkezésének okaival. Látod hogyan és miért osztályozzuk ezeket.

Elsajátítod a legalapvetőbb, széles körben használt, automatizált "vulnerability scanner" eszközök működését, miközben hasznos tippeket és praktikákat kapsz azok használatához és az eredmények kiértékeléséhez.

  • Mi a különbség és az összefüggés a sérülékenység (vulnerability), a fenyegetés (threat) és a kockázat (risk) között?
  • Főbb kockázatok és sérülékenységek.
  • CVE (sérülékenységek adatbázisai) és CVSS (sérülékenységek besorolása) részletesebben.
  • Mire figyeljünk a sérülékenységek osztályozása tekintetében?
  • OpenVAS automatizált sérülékenységvizsgáló eszköz használata.
  • Egy halom további tipp.
  • Online eszközök és lehetőségek (online nmap, gyors online linux audit, stb.).
  • Nmap tippek.
  • A "vulners" script használata nmap alatt.
  • Nikto (web/http-kiszolgálók vizsgálatára alkalmas open source eszköz) működése és használata.
  • OpenVAS és GVM telepítése és Kali + postgresql troubleshoot.

A gyakorlati képzésen az oktató képernyőjén követed a lépéseket, melyekhez részletes magyarázatot kapsz, valamint a felmerült kérdésekre is válaszoltunk. A tanultak segítségével azonnal elkezdheted a szolgáltatások sérülékenységvizsgálatát.

 Kiss Sándor

Kiss Sándor

4.5
Rated 4.5 out of 5
4.5 csillag az 5-ből (121 értékelés alapján)
  • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 2. Bevezetés és Metodológia – Fenyegetések, Kockázatok, Sérülékenységek
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 3. Kérdések 1.
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 4. Nmap, Kali, Tippek és a Demókörnyezet
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 5. Nikto – Web-kiszolgálók vizsgálata
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 6. OpenVAS és GVM – Telepítés és Kali/PostgreSQL troubleshoot
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 7. OpenVAS és GSA – Működés, vizsgálatok, eredmények
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 8. Kérdések 2.

Iratkozz be!

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – napijegy

2.388 Ft
1 day of access

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – korlátlan

23.988 Ft

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – letöltés

29.988 Ft

Jó, csak kell hozzá némi "előismeret".

Rated 2 out of 5

Nem volt időm a második felére, mert bealudtam. ( munka miatt korán kell most kelni )

Csaba Kis
2021-03-12

Arról szól amit a címben ígértetek.

Rated 2 out of 5

Ez a téma engem nem különösebben érdekel, de a korábbi képzéseken rengeteg olyan dolog szóba került a hálózatokkal kapcsolatban ami viszont igen, és így azok nekem is nagyon hasznosak voltak. Ez a mostani előadás már tényleg inkább csak a sérülésvizsgálatról szólt – ami egyáltalán nem baj, csak engem kevésbé érdekel.

Nagy Tibor
2021-03-09