Ethical Hacking II/5: Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat

  • Leírás
  • Tanmenet
  • Kérdések
  • Értékelések

A sérülékenységvizsgálat nem áll meg a hálózat- és a szolgáltatások felderítésénél. Igazából ezt követően jön a lényeg: ezek vizsgálata, más néven a “penetration test”. Ennek hatékonyan elvégzéséhez ismerned kell az elvi alapokat és pár, az automatizált vizsgálathoz megkerülhetetlen eszközt.

A képzésen megismerkedsz az elvi és metodológiai alapokkal és a sérülékenységek keletkezésének okaival. Látod hogyan és miért osztályozzuk ezeket.

Elsajátítod a legalapvetőbb, széles körben használt, automatizált “vulnerability scanner” eszközök működését, miközben hasznos tippeket és praktikákat kapsz azok használatához és az eredmények kiértékeléséhez.

  • Mi a különbség és az összefüggés a sérülékenység (vulnerability), a fenyegetés (threat) és a kockázat (risk) között?
  • Főbb kockázatok és sérülékenységek.
  • CVE (sérülékenységek adatbázisai) és CVSS (sérülékenységek besorolása) részletesebben.
  • Mire figyeljünk a sérülékenységek osztályozása tekintetében?
  • OpenVAS automatizált sérülékenységvizsgáló eszköz használata.
  • Egy halom további tipp.
  • Online eszközök és lehetőségek (online nmap, gyors online linux audit, stb.).
  • Nmap tippek.
  • A “vulners” script használata nmap alatt.
  • Nikto (web/http-kiszolgálók vizsgálatára alkalmas open source eszköz) működése és használata.
  • OpenVAS és GVM telepítése és Kali + postgresql troubleshoot.

A gyakorlati képzésen az oktató képernyőjén követed a lépéseket, melyekhez részletes magyarázatot kapsz, valamint a felmerült kérdésekre is válaszoltunk. A tanultak segítségével azonnal elkezdheted a szolgáltatások sérülékenységvizsgálatát.

Képzés Instructor

Kiss Sándor Kiss Sándor Oktató

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – korlátlan

19.990 Ft
  • Korlátlan hozzáférés minden tananyaghoz
  • Jegyzet

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – letöltés

24.990 Ft
  • Korlátlan hozzáférés minden tananyaghoz
  • Letölthető videó
  • Jegyzet

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat

Subscribe
Visszajelzés
0 Kérdés
Most Voted
Newest Oldest
Inline Feedbacks
View all comments
5 Stars Clear filters

Mert olyan embert halottam valós dolgokról beszélni, aki nap mint nap csinál ilyeneket.

Én nem szoktam ilyen sérülékenységi vizsgálatokkal foglalkozni, de néha jó lenne.

Most már tudom mihez nyúljak, ha kell és mit lehet várni tőle.

Illetve a cégnél a kollégámtól tudom mit lehet kérni, mert ez az Ő területe.

Avatar for győrfi józsef
győrfi józsef
2021-03-12

Felkészült előadó és értékes tartalom :)

Jól felépített előadás.

Avatar for Stefán János
Stefán János
2021-03-12

Aki az informatikai biztonságban akár elmelyedni annak mindenképpen meg kell nézni

Informatív volt látszott aki csinálta nagyon mélyen érti a témát

Avatar for Szuromi Kristof
Szuromi Kristof
2021-03-12

Ha naprakész szeretnél lenni az infrastruktúrád kitettségével kapcsolatban itt megszerezheted hozzá a tudást.

Számomra remek átfogó iránymutatást adott ez a tananyag a fenyegetettség megállapításának és besorolásának mikéntjéről. Hasznos volt az automatizált sérülékenység felderítéssel kapcsolatos rész is. Érdekel a téma és a gyakorlatban is ki akarom próbálni a tanultak alapján.

Avatar for Futó Dániel
Futó Dániel
2021-03-11

Minden üzemeltetőnek tudnia kell, hogy milyen fenyegetések, sebezhetőségek veszélyeztetik a rendszerét. Ebből a képzésből sok infót kap hogy milyen irányokba érdemes elmenni.

Érdekes volt, de ez most nagyon tömény volt a szokásoshoz képest. A megvágott előre felvett videó gyakorlatilag minden másodperce információ éígy az oktatás végére teljesen lemerült az ember agyilag, főleg hogy este volt az egész. A jövőben az ilyet vagy két részre vágnám, vagy korábban, nem egy műszak ledolgozása utnára tenném. Félreértés ne essék, rengeteg élő oktatás végignéztem már tőletek, sose volt ez gond, de ennél a minden sallangtól kivágott tömény anyagnál azt éreztem, hogy egy menetre ez már sok volt.

Avatar for Mayer Peter
Mayer Peter
2021-03-11

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – korlátlan

19.990 Ft

  • Korlátlan hozzáférés minden tananyaghoz
  • Jegyzet

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – letöltés

24.990 Ft

  • Korlátlan hozzáférés minden tananyaghoz
  • Letölthető videó
  • Jegyzet

51
tanuló
1
fejezet
8
tananyag
4,5
4,5 csillag az 5-ből (117 értékelés alapján)
1