Ethical Hacking II/5: Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat

  • Leírás
  • Tanmenet
  • Kérdések
  • Értékelések

A sérülékenységvizsgálat nem áll meg a hálózat- és a szolgáltatások felderítésénél. Igazából ezt követően jön a lényeg: ezek vizsgálata, más néven a “penetration test”. Ennek hatékonyan elvégzéséhez ismerned kell az elvi alapokat és pár, az automatizált vizsgálathoz megkerülhetetlen eszközt.

A képzésen megismerkedsz az elvi és metodológiai alapokkal és a sérülékenységek keletkezésének okaival. Látod hogyan és miért osztályozzuk ezeket.

Elsajátítod a legalapvetőbb, széles körben használt, automatizált “vulnerability scanner” eszközök működését, miközben hasznos tippeket és praktikákat kapsz azok használatához és az eredmények kiértékeléséhez.

  • Mi a különbség és az összefüggés a sérülékenység (vulnerability), a fenyegetés (threat) és a kockázat (risk) között?
  • Főbb kockázatok és sérülékenységek.
  • CVE (sérülékenységek adatbázisai) és CVSS (sérülékenységek besorolása) részletesebben.
  • Mire figyeljünk a sérülékenységek osztályozása tekintetében?
  • OpenVAS automatizált sérülékenységvizsgáló eszköz használata.
  • Egy halom további tipp.
  • Online eszközök és lehetőségek (online nmap, gyors online linux audit, stb.).
  • Nmap tippek.
  • A “vulners” script használata nmap alatt.
  • Nikto (web/http-kiszolgálók vizsgálatára alkalmas open source eszköz) működése és használata.
  • OpenVAS és GVM telepítése és Kali + postgresql troubleshoot.

A gyakorlati képzésen az oktató képernyőjén követed a lépéseket, melyekhez részletes magyarázatot kapsz, valamint a felmerült kérdésekre is válaszoltunk. A tanultak segítségével azonnal elkezdheted a szolgáltatások sérülékenységvizsgálatát.

Képzés Instructor

Kiss Sándor Kiss Sándor Oktató

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – korlátlan

19.990 Ft
  • Korlátlan hozzáférés minden tananyaghoz
  • Jegyzet

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – letöltés

24.990 Ft
  • Korlátlan hozzáférés minden tananyaghoz
  • Letölthető videó
  • Jegyzet

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat

Feliratkozás
Visszajelzés
0 Kérdés
Legjobbra értékelt
Legújabb Legrégebbi
Inline Feedbacks
View all comments

Olyan megoldásokat hallhatunk, amit máshol nem.

Igen magas színvonalú előadásokat hallhatunk. Az előadók tapasztalatai és hozzáértései is profi szinten vannak.

Avatar for Tóth Zoltán
Tóth Zoltán
2021-03-12

Ez a képzés számomra túl mutatott az “alap” dolgokon

Megfelelő volt, és elgondolkodtatott!

Avatar for Asztalos László
Asztalos László
2021-03-12

Aktuális és használható tudást ad

Tanulságos volt.

Avatar for Hernády Zoltán
Hernády Zoltán
2021-03-12

Abszolút ajánlanám, ha beszélek kollégákkal meg is teszem. Bár én nem vagyok devops sem sysadmin…

Sajnos csak az utolsó harmadára tudtam csatlakozni -ezért nem is akartam értékelést beküldeni-, így mérsékelten tudom értékelni. Számomra mindenféleképpen hasznos volt, és látható, hogy akik devops irányban akarnak fejlődni, bőven van tanulnivaló az előadásból.

Avatar for Bartha Zoltán
Bartha Zoltán
2021-03-12

könnyen értelmezhető gyakorlati bemutató, lényegre törő

Gyakorlatias volt, nem volt felesleges kitérő információ. Nem volt “marketing szagú”. Jó volt a tempója is.

Avatar for Erik Margittai
Erik Margittai
2021-03-12

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – korlátlan

19.990 Ft

  • Korlátlan hozzáférés minden tananyaghoz
  • Jegyzet

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – letöltés

24.990 Ft

  • Korlátlan hozzáférés minden tananyaghoz
  • Letölthető videó
  • Jegyzet

54
tanuló
1
fejezet
8
tananyag
4,5
4,5 csillag az 5-ből (117 értékelés alapján)
0