A sérülékenységvizsgálat nem áll meg a hálózat- és a szolgáltatások felderítésénél. Igazából ezt követően jön a lényeg: ezek vizsgálata, más néven a "penetration test". Ennek hatékonyan elvégzéséhez ismerned kell az elvi alapokat és pár, az automatizált vizsgálathoz megkerülhetetlen eszközt.

A képzésen megismerkedsz az elvi és metodológiai alapokkal és a sérülékenységek keletkezésének okaival. Látod hogyan és miért osztályozzuk ezeket.

Elsajátítod a legalapvetőbb, széles körben használt, automatizált "vulnerability scanner" eszközök működését, miközben hasznos tippeket és praktikákat kapsz azok használatához és az eredmények kiértékeléséhez.

  • Mi a különbség és az összefüggés a sérülékenység (vulnerability), a fenyegetés (threat) és a kockázat (risk) között?
  • Főbb kockázatok és sérülékenységek.
  • CVE (sérülékenységek adatbázisai) és CVSS (sérülékenységek besorolása) részletesebben.
  • Mire figyeljünk a sérülékenységek osztályozása tekintetében?
  • OpenVAS automatizált sérülékenységvizsgáló eszköz használata.
  • Egy halom további tipp.
  • Online eszközök és lehetőségek (online nmap, gyors online linux audit, stb.).
  • Nmap tippek.
  • A "vulners" script használata nmap alatt.
  • Nikto (web/http-kiszolgálók vizsgálatára alkalmas open source eszköz) működése és használata.
  • OpenVAS és GVM telepítése és Kali + postgresql troubleshoot.

A gyakorlati képzésen az oktató képernyőjén követed a lépéseket, melyekhez részletes magyarázatot kapsz, valamint a felmerült kérdésekre is válaszoltunk. A tanultak segítségével azonnal elkezdheted a szolgáltatások sérülékenységvizsgálatát.

 Kiss Sándor

Kiss Sándor

4.5
Rated 4.5 out of 5
4.5 csillag az 5-ből (121 értékelés alapján)
  • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 2. Bevezetés és Metodológia – Fenyegetések, Kockázatok, Sérülékenységek
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 3. Kérdések 1.
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 4. Nmap, Kali, Tippek és a Demókörnyezet
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 5. Nikto – Web-kiszolgálók vizsgálata
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 6. OpenVAS és GVM – Telepítés és Kali/PostgreSQL troubleshoot
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 7. OpenVAS és GSA – Működés, vizsgálatok, eredmények
    • Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – 8. Kérdések 2.

Iratkozz be!

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – napijegy

2.388 Ft
1 day of access

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – korlátlan

23.988 Ft

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – letöltés

29.988 Ft

Sok hasznos információ amit nehezen találni meg neten

Rated 4 out of 5

Szerintem megfelelő volt

Németh Marcell
2021-03-16

Érdemes megnézni ezt a képzést, mert számomra sok új info volt benne, bár kicsit gyors volt a tempó.

Rated 4 out of 5

Gondolom nehéz ilyen rövid idő alatt elmagyarázni egy ilyen összetett témát, de számomra kicsit gyors volt a tempó.

Gábor Zsolt
2021-03-16

E-learning formában

Rated 4 out of 5

Tartalmas, lényegretörő, hasznos.

Bak Adrian
2021-03-13

Akit érdekel a téma annak nagyszerű, hiszen nem sok magyar tartalom van ebben a témában.

Rated 4 out of 5

Sajnos csak az éljen tudtam részt venni, így nem tudom értékelni, hogy nem láttam az egészet. De a korábbi képzésekből kiindulva biztosan ez is informatív volt.

Sepsei Sepsei
2021-03-12

Aki ilyen vizsgálatokat jogosult végezni, annak átfogó képet ad a technikákról és megoldásokról!

Rated 4 out of 5

Sajnos nekem csak általános ismereteket adott, mert ilyen vizsgálatokat nem végzek nem végezhetek. Abból a szempontból viszont hasznos volt, hogy biztonsági auditok során a szervereinket hasonló módszerrel ellenőrzik! Így kicsit betekinthettem a művelet hátterébe.
(Megjegyzés: az előadás utáni nap szerettem volna értékelni, de a devopsakadémia.com elérhetetlen volt (lehet, hogy a céges tűzfalunk blokkolta))

Balázs Szabó
2021-03-12