Программа курса

Курс разработан для системного изучения тестирования на проникновение. Он охватывает все этапы - от подготовки до отчетности.

Подготовка к тестированию

На этом курсе начинают с основ. Сначала определяют организационные требования клиентов и правила взаимодействия. Потом переходят к сбору информации о цели - цифровые отпечатки, оценка человеческих и физических уязвимостей.

Сканирование и анализ

Студенты учатся готовить сканирование уязвимостей, проводить сканирование логических уязвимостей и анализировать результаты. Отдельно рассматривают методы избежания обнаружения и сокрытия следов.

Исследование различных систем

Курс охватывает работу с различными типами инфраструктур. Студенты исследуют локальные сети, облачные среды, тестируют беспроводные сети и мобильные устройства. Также изучают атаки на специализированные системы.

Атаки на веб-приложения и системы

Здесь рассматривают практические аспекты взлома систем. Студенты изучают атаки на веб-приложения, разрабатывают сценарии и программное обеспечение для тестирования. Также осваивают техники дальнейшего проникновения после первоначального доступа.

Отчетность и коммуникация

Завершающая часть посвящена документации результатов. Студенты учатся коммуницировать во время процесса тестирования, составлять отчеты с рекомендациями по исправлению. Также рассматривают действия после доставки отчета клиенту.

Результаты обучения

После курса студенты смогут планировать тестирование на проникновение, понимать юридические требования, проводить сканирование уязвимостей и анализировать результаты. Также научатся готовить отчеты с рекомендациями и эффективно сообщать результаты руководству.

Что входит в курс

Доступ к официальным учебным материалам CompTIA CertMaster Learn на 12 месяцев. Ваучер для сдачи экзамена, который действителен год. После успешной сдачи экзамена - получение сертификата CompTIA PenTest+.

Что включено

Выдается диплом/сертификат

Гибкий график

PenTest+

О курсе

Программа курса

Подготовка к тестированию

Сканирование и анализ

Исследование различных систем

Атаки на веб-приложения и системы

Отчетность и коммуникация

Результаты обучения

Что входит в курс

Что включено

О школе

ISSP Training Center

Другие курсы школы

I-ISMS | Впровадження СУІБ за стандартами ДСТУ ISO/IES 27001:2022, 27002:2022

Data+

Security+