Ethical Hacking II/5: Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat

  • Leírás
  • Tanmenet
  • Kérdések
  • Értékelések

A sérülékenységvizsgálat nem áll meg a hálózat- és a szolgáltatások felderítésénél. Igazából ezt követően jön a lényeg: ezek vizsgálata, más néven a “penetration test”. Ennek hatékonyan elvégzéséhez ismerned kell az elvi alapokat és pár, az automatizált vizsgálathoz megkerülhetetlen eszközt.

A képzésen megismerkedsz az elvi és metodológiai alapokkal és a sérülékenységek keletkezésének okaival. Látod hogyan és miért osztályozzuk ezeket.

Elsajátítod a legalapvetőbb, széles körben használt, automatizált “vulnerability scanner” eszközök működését, miközben hasznos tippeket és praktikákat kapsz azok használatához és az eredmények kiértékeléséhez.

  • Mi a különbség és az összefüggés a sérülékenység (vulnerability), a fenyegetés (threat) és a kockázat (risk) között?
  • Főbb kockázatok és sérülékenységek.
  • CVE (sérülékenységek adatbázisai) és CVSS (sérülékenységek besorolása) részletesebben.
  • Mire figyeljünk a sérülékenységek osztályozása tekintetében?
  • OpenVAS automatizált sérülékenységvizsgáló eszköz használata.
  • Egy halom további tipp.
  • Online eszközök és lehetőségek (online nmap, gyors online linux audit, stb.).
  • Nmap tippek.
  • A “vulners” script használata nmap alatt.
  • Nikto (web/http-kiszolgálók vizsgálatára alkalmas open source eszköz) működése és használata.
  • OpenVAS és GVM telepítése és Kali + postgresql troubleshoot.

A gyakorlati képzésen az oktató képernyőjén követed a lépéseket, melyekhez részletes magyarázatot kapsz, valamint a felmerült kérdésekre is válaszoltunk. A tanultak segítségével azonnal elkezdheted a szolgáltatások sérülékenységvizsgálatát.

Képzés Instructor

Kiss Sándor Kiss Sándor Oktató

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – korlátlan

19.990 Ft
  • Korlátlan hozzáférés minden tananyaghoz
  • Jegyzet

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – letöltés

24.990 Ft
  • Korlátlan hozzáférés minden tananyaghoz
  • Letölthető videó
  • Jegyzet

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat

Feliratkozás
Visszajelzés
0 Kérdés
Legjobbra értékelt
Legújabb Legrégebbi
Inline Feedbacks
View all comments

Szerintem minden képzést érdemes elvégezni ami segíti az ember munkáját vagy vele kapcsolatos. És ez egy szerverüzemeltető embernek egy alap dolog.

Az egész képzés tetszett, esetleg a kimaradt részek még jók lettek volna.

Avatar for Mihály Attila
Mihály Attila
2021-03-09

Nagyon részletes és sok éves gyakorlati tapaszttal rendelkező előadó.

Az ajánlóban talán meg is fogalmaztam, részletesen kidolgozott anyag sok éves tapasztalattal rendelkező előadótól.

Avatar for Turcsán Gábor
Turcsán Gábor
2021-03-09

Összeszedett és részletes

Túl rövid. Másképp: nem tudok hosszabb értékelést írni hirtelen, de mégis kell! Ez lehet rövidebb is :)

Avatar for Viragh Krisztian
Viragh Krisztian
2021-03-09

nagyon hasznosnat találom akár a saját infrastruktúra ellenőrzésére.

Igyekezett minél teljesebb áttekintést adni, ami jó. A téma terjedelme miatt viszont (nekem) gyors és részleteiben nehezen követhető lett az online anyag. Remélem, a megtekinthető, jegyzetekkel bővített anyag lassabb tempóban jobban követhető lesz (én kicsit lassú vagyok).

Avatar for József Kőmüves
József Kőmüves
2021-03-09

ÉRdekes téma, profi előadóval

Tökéletes volt.

Avatar for Horvath Zoli
Horvath Zoli
2021-03-09

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – korlátlan

19.990 Ft

  • Korlátlan hozzáférés minden tananyaghoz
  • Jegyzet

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – letöltés

24.990 Ft

  • Korlátlan hozzáférés minden tananyaghoz
  • Letölthető videó
  • Jegyzet

54
tanuló
1
fejezet
8
tananyag
4,5
4,5 csillag az 5-ből (117 értékelés alapján)
0