Ethical Hacking II/5: Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat

  • Leírás
  • Tanmenet
  • Kérdések
  • Értékelések

A sérülékenységvizsgálat nem áll meg a hálózat- és a szolgáltatások felderítésénél. Igazából ezt követően jön a lényeg: ezek vizsgálata, más néven a “penetration test”. Ennek hatékonyan elvégzéséhez ismerned kell az elvi alapokat és pár, az automatizált vizsgálathoz megkerülhetetlen eszközt.

A képzésen megismerkedsz az elvi és metodológiai alapokkal és a sérülékenységek keletkezésének okaival. Látod hogyan és miért osztályozzuk ezeket.

Elsajátítod a legalapvetőbb, széles körben használt, automatizált “vulnerability scanner” eszközök működését, miközben hasznos tippeket és praktikákat kapsz azok használatához és az eredmények kiértékeléséhez.

  • Mi a különbség és az összefüggés a sérülékenység (vulnerability), a fenyegetés (threat) és a kockázat (risk) között?
  • Főbb kockázatok és sérülékenységek.
  • CVE (sérülékenységek adatbázisai) és CVSS (sérülékenységek besorolása) részletesebben.
  • Mire figyeljünk a sérülékenységek osztályozása tekintetében?
  • OpenVAS automatizált sérülékenységvizsgáló eszköz használata.
  • Egy halom további tipp.
  • Online eszközök és lehetőségek (online nmap, gyors online linux audit, stb.).
  • Nmap tippek.
  • A “vulners” script használata nmap alatt.
  • Nikto (web/http-kiszolgálók vizsgálatára alkalmas open source eszköz) működése és használata.
  • OpenVAS és GVM telepítése és Kali + postgresql troubleshoot.

A gyakorlati képzésen az oktató képernyőjén követed a lépéseket, melyekhez részletes magyarázatot kapsz, valamint a felmerült kérdésekre is válaszoltunk. A tanultak segítségével azonnal elkezdheted a szolgáltatások sérülékenységvizsgálatát.

Képzés Instructor

Kiss Sándor Kiss Sándor Oktató

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – korlátlan

19.990 Ft
  • Korlátlan hozzáférés minden tananyaghoz
  • Jegyzet

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – letöltés

24.990 Ft
  • Korlátlan hozzáférés minden tananyaghoz
  • Letölthető videó
  • Jegyzet

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat

Feliratkozás
Visszajelzés
0 Kérdés
Legjobbra értékelt
Legújabb Legrégebbi
Inline Feedbacks
View all comments

Aki az informatikai biztonságban akár elmelyedni annak mindenképpen meg kell nézni

Informatív volt látszott aki csinálta nagyon mélyen érti a témát

Avatar for Szuromi Kristof
Szuromi Kristof
2021-03-12

Ha naprakész szeretnél lenni az infrastruktúrád kitettségével kapcsolatban itt megszerezheted hozzá a tudást.

Számomra remek átfogó iránymutatást adott ez a tananyag a fenyegetettség megállapításának és besorolásának mikéntjéről. Hasznos volt az automatizált sérülékenység felderítéssel kapcsolatos rész is. Érdekel a téma és a gyakorlatban is ki akarom próbálni a tanultak alapján.

Avatar for Futó Dániel
Futó Dániel
2021-03-11

Minden üzemeltetőnek tudnia kell, hogy milyen fenyegetések, sebezhetőségek veszélyeztetik a rendszerét. Ebből a képzésből sok infót kap hogy milyen irányokba érdemes elmenni.

Érdekes volt, de ez most nagyon tömény volt a szokásoshoz képest. A megvágott előre felvett videó gyakorlatilag minden másodperce információ éígy az oktatás végére teljesen lemerült az ember agyilag, főleg hogy este volt az egész. A jövőben az ilyet vagy két részre vágnám, vagy korábban, nem egy műszak ledolgozása utnára tenném. Félreértés ne essék, rengeteg élő oktatás végignéztem már tőletek, sose volt ez gond, de ennél a minden sallangtól kivágott tömény anyagnál azt éreztem, hogy egy menetre ez már sok volt.

Avatar for Mayer Peter
Mayer Peter
2021-03-11

Értékes tudásanyag igényes módon prezentálva.

Ez volt az első alkalom, hogy ilyen képzésen résztvettem. Legközelebb alaposabban megfigyelem a kivitelezés részleteit.

Avatar for Kovács Gergely
Kovács Gergely
2021-03-11

Gyakorlati azonnal használható tudás

Sok új, és hasznos információt sikerült begyűjtenem.

Avatar for Géza Móricz
Géza Móricz
2021-03-11

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – korlátlan

19.990 Ft

  • Korlátlan hozzáférés minden tananyaghoz
  • Jegyzet

Sérülékenységvizsgálatok elvi alapjai és az automatizált vizsgálat – letöltés

24.990 Ft

  • Korlátlan hozzáférés minden tananyaghoz
  • Letölthető videó
  • Jegyzet

54
tanuló
1
fejezet
8
tananyag
4,5
4,5 csillag az 5-ből (117 értékelés alapján)
0