Ethical Hacking II/5: Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat

  • Leírás
  • Tanmenet
  • Kérdések
  • Értékelések

A sérülékenységvizsgálat nem áll meg a hálózat- és a szolgáltatások felderítésénél. Igazából ezt követően jön a lényeg: ezek vizsgálata, más néven a “penetration test”. Ennek hatékonyan elvégzéséhez ismerned kell az elvi alapokat és pár, az automatizált vizsgálathoz megkerülhetetlen eszközt.

A képzésen megismerkedsz az elvi és metodológiai alapokkal és a sérülékenységek keletkezésének okaival. Látod hogyan és miért osztályozzuk ezeket.

Elsajátítod a legalapvetőbb, széles körben használt, automatizált “vulnerability scanner” eszközök működését, miközben hasznos tippeket és praktikákat kapsz azok használatához és az eredmények kiértékeléséhez.

  • Mi a különbség és az összefüggés a sérülékenység (vulnerability), a fenyegetés (threat) és a kockázat (risk) között?
  • Főbb kockázatok és sérülékenységek.
  • CVE (sérülékenységek adatbázisai) és CVSS (sérülékenységek besorolása) részletesebben.
  • Mire figyeljünk a sérülékenységek osztályozása tekintetében?
  • OpenVAS automatizált sérülékenységvizsgáló eszköz használata.
  • Egy halom további tipp.
  • Online eszközök és lehetőségek (online nmap, gyors online linux audit, stb.).
  • Nmap tippek.
  • A “vulners” script használata nmap alatt.
  • Nikto (web/http-kiszolgálók vizsgálatára alkalmas open source eszköz) működése és használata.
  • OpenVAS és GVM telepítése és Kali + postgresql troubleshoot.

A gyakorlati képzésen az oktató képernyőjén követed a lépéseket, melyekhez részletes magyarázatot kapsz, valamint a felmerült kérdésekre is válaszoltunk. A tanultak segítségével azonnal elkezdheted a szolgáltatások sérülékenységvizsgálatát.

Képzés Instructor

Kiss Sándor Kiss Sándor Oktató

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – korlátlan

19.990 Ft
  • Korlátlan hozzáférés minden tananyaghoz
  • Jegyzet

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – letöltés

24.990 Ft
  • Korlátlan hozzáférés minden tananyaghoz
  • Letölthető videó
  • Jegyzet

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat

Subscribe
Visszajelzés
0 Kérdés
Most Voted
Newest Oldest
Inline Feedbacks
View all comments
5 Stars Clear filters

Tetszett az alapos elméleti összefoglaló, és sikerült megismerkednem a Greenbone Vulnerability Management eszközzel.

Az előadó felkészült volt, érezhetően ez a terület a szakmája, ismeri csínját-bínját.

A rendszer bemutató jól elő volt készítve, de egy kicsit talán az a rész gyorsabb volt a kelleténél.

Avatar for Tihanyi Sándor
Tihanyi Sándor
2021-03-13

Elméleti és gyakorlati tudást is kap az ember.

Tetszett az előadó felkészültsége.

Avatar for Ludmányi Krisztián
Ludmányi Krisztián
2021-03-12

Az IT security napról-napra fontosabb

Elméleti és gyakorlati tudást is kaptam.

Avatar for T Ferenc
T Ferenc
2021-03-12

Hasznos átfogó információk az IT biztonság eme témaköréből.

Hasznos infók az IT bármely területén dolgozóknak. Még azoknak is érdemes megnézni, akik pl. üzemeltetésben dolgoznak.

Avatar for Leszkó Péter
Leszkó Péter
2021-03-12

Gyakorlatias betekintés az automatizált sérülékenységvizsgálatba.

Kicsit hosszúra nyúlt az elméleti bevezető, de hasznos alapot adott a témához. A gyakorlati demo nagyon érdekes volt.

Avatar for Sándor Balázs
Sándor Balázs
2021-03-12

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – korlátlan

19.990 Ft

  • Korlátlan hozzáférés minden tananyaghoz
  • Jegyzet

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – letöltés

24.990 Ft

  • Korlátlan hozzáférés minden tananyaghoz
  • Letölthető videó
  • Jegyzet

51
tanuló
1
fejezet
8
tananyag
4,5
4,5 csillag az 5-ből (117 értékelés alapján)
0