Ethical Hacking II/5: Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat

  • Leírás
  • Tanmenet
  • Kérdések
  • Értékelések

A sérülékenységvizsgálat nem áll meg a hálózat- és a szolgáltatások felderítésénél. Igazából ezt követően jön a lényeg: ezek vizsgálata, más néven a “penetration test”. Ennek hatékonyan elvégzéséhez ismerned kell az elvi alapokat és pár, az automatizált vizsgálathoz megkerülhetetlen eszközt.

A képzésen megismerkedsz az elvi és metodológiai alapokkal és a sérülékenységek keletkezésének okaival. Látod hogyan és miért osztályozzuk ezeket.

Elsajátítod a legalapvetőbb, széles körben használt, automatizált “vulnerability scanner” eszközök működését, miközben hasznos tippeket és praktikákat kapsz azok használatához és az eredmények kiértékeléséhez.

  • Mi a különbség és az összefüggés a sérülékenység (vulnerability), a fenyegetés (threat) és a kockázat (risk) között?
  • Főbb kockázatok és sérülékenységek.
  • CVE (sérülékenységek adatbázisai) és CVSS (sérülékenységek besorolása) részletesebben.
  • Mire figyeljünk a sérülékenységek osztályozása tekintetében?
  • OpenVAS automatizált sérülékenységvizsgáló eszköz használata.
  • Egy halom további tipp.
  • Online eszközök és lehetőségek (online nmap, gyors online linux audit, stb.).
  • Nmap tippek.
  • A “vulners” script használata nmap alatt.
  • Nikto (web/http-kiszolgálók vizsgálatára alkalmas open source eszköz) működése és használata.
  • OpenVAS és GVM telepítése és Kali + postgresql troubleshoot.

A gyakorlati képzésen az oktató képernyőjén követed a lépéseket, melyekhez részletes magyarázatot kapsz, valamint a felmerült kérdésekre is válaszoltunk. A tanultak segítségével azonnal elkezdheted a szolgáltatások sérülékenységvizsgálatát.

Képzés Instructor

Kiss Sándor Kiss Sándor Oktató

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – korlátlan

19.990 Ft
  • Korlátlan hozzáférés minden tananyaghoz
  • Jegyzet

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – letöltés

24.990 Ft
  • Korlátlan hozzáférés minden tananyaghoz
  • Letölthető videó
  • Jegyzet

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat

Subscribe
Visszajelzés
0 Kérdés
Most Voted
Newest Oldest
Inline Feedbacks
View all comments
3 Stars Clear filters

Közepesnél magasabb szintű rendszerismeret esetén nagyon érdekes

Egy trendi téma, amiről Sándor nagyon alapos ismeretekkel rendelkezve azért érzékelteti, hogy jóval alaposabb tudásszint szükséges a szakszerű vizsgálathoz.

Avatar for Turnhauser László
Turnhauser László
2021-03-09

Érdekes volt, borzasztó minőségben.

Kurtán furcsán vágtátok meg, így nehéz eldönteni, hogy érdemes-e megvenni.

Avatar for Szilvási SziA
Szilvási SziA
2021-03-09

Ezekkel a biztoság-technikai dolgokkal mindenképp érdemes képben lenni, mert ha nem foglalkozunk vele a lyukak akkor is ott vannak, és egyszer még bajt okozhatnak.

Jó, volt a képzés, de talán egy kicsit túl bő lére lettek eresztve az elméleti alapok.

Az nagyon hosszú volt, és talán sok dolog ott kicsit túl lett magyarázva. De összességében nem volt rossz.

Avatar for Deák Péter
Deák Péter
2021-03-09

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – korlátlan

19.990 Ft

  • Korlátlan hozzáférés minden tananyaghoz
  • Jegyzet

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – letöltés

24.990 Ft

  • Korlátlan hozzáférés minden tananyaghoz
  • Letölthető videó
  • Jegyzet

51
tanuló
1
fejezet
8
tananyag
4,5
4,5 csillag az 5-ből (117 értékelés alapján)
0