Курс "Этичный хакинг и тестирование на проникновение"

Код: EDU-IS-07
Специализация: Авторские курсы: Информационная безопасность

Продолжительность - 5 дней

Cлушатели курса по этичному хакингу ознакомятся с подробной технической информацией о работе компьютерных систем и сетей, а также изучат типовые уязвимости сетевых протоколов, операционных систем и приложений. Практические задания помогут закрепить полученные знания и приобрести навыки по анализу защищенности информационных систем.

После обучения на курсе «Этичный хакинг и тестирование на проникновение» специалисты получат знания о типичных и уникальных хакерских техниках и методах взлома.

Темы, разбираемые на курсе

Модуль 1. Введение в этичный хакинг

• Основные термины безопасности
• Угрозы информационной безопасности и векторы атак
• Концепции хакинга
• Этапы хакинга
• Типы хакерских атак
• Контроль информационной безопасности
• Практическая работа: Изучение концепций и подготовка лаборатории

Модуль 2. Сбор информации

• Концепции рекогносцировки
• Угрозы неавторизованного сбора информации
• Методологии сбора информации
• Инструменты сбора информации
• Меры противодействия сбору информации
• Тестирование на возможность сбора информации
• Практическая работа: Применение техник по сбору информации

Модуль 3. Сканирование

• Что такое сканирование сети
• Типы сканирования
• Методология сканирования
• Техники сканирования открытых портов
• Техника скрытого сканирования
• Инструменты сканирования
• Техники уклонения от систем обнаружения вторжений
• Сбор баннеров
• Сканирование уязвимостей
• Построение сетевых диаграмм уязвимых хостов
• Подготовка прокси
• Техники туннелирования
• Анонимайзеры
• Спуфинг IP-адреса и меры противодействия
• Тестирование на возможность сканирования
• Практическая работа: Сканирование компьютеров лаборатории и идентификация сервисов

Модуль 4. Перечисление

• Концепции перечисления
• Техники перечисления (перечисление NetBIOS, перечисление SNMP, перечисление UNIX, перечисление LDAP, перечисление NTP, перечисление SMTP, перечисление DNS)
• Меры противодействия перечислению
• Тестирование на возможность перечисления
• Практическая работа: Применение техник перечисления

Модуль 5. Хакинг системы

• Архитектура операционной системы
• Слабые точки операционной системы
• Методология хакинга системы
• Последовательность хакинга системы
• Взлом паролей
• Повышение привилегий
• Выполнение приложений
• Скрытие файлов
• Скрытие следов
• Тестирование на проникновение посредством атаки на систему
• Практическая работа: Применение техник по взлому паролей и повышению привилегий в операционных системах

Модуль 6. Трояны и бэкдоры

• Что такое троян
• Как работают трояны
• Типы троянов
• Методы обнаружения троянов
• Меры противодействия троянам
• Антитроянское ПО
• Тестирование на проникновение с помощью трояна
• Практическая работа: Тестирование работы шелл-трояна, реверсного трояна, скрытого трояна

Модуль 7. Вирусы и черви

• Концепции вирусов и червей
• Работа вируса
• Типы вирусов
• Компьютерные черви
• Отличие червей от вирусов
• Анализ вредоносного ПО
• Меры противодействие вирусам
• Тестирование на проникновение с помощью вируса
• Практическая работа: Изучение вирусов различных типов

Модуль 8. Снифферы

• Концепции сниффинга
• Как работает сниффер?
• Типы сниффинга
• Аппаратные анализаторы протоколов
• SPAN-порт
• MAC-атаки
• DHCP-атаки
• ARP-атаки
• Спуфинг-атака
• Отравление кэша DNS
• Инструменты сниффинга
• Меры противодействия сниффингу
• Практическая работа: Применение техники активного сниффинга для получения передаваемых по сети данных и подмены запросов

Модуль 9. Социальная инженерия

• Концепции социальной инженерии
• Техники социальной инженерии
• Имперсонация в социальных сетях
• Кража личности
• Меры противодействия социальной инженерии
• Тестирование на проникновение посредством социальной инженерии
• Практическая работа: Применение набора средств социальной инженерии SET из состава BackTrack

Модуль 10. Отказ в обслуживании

• Концепции Denial-of-Service
• Что такое DDoS-атака
• Техники DoS/DDoS-атак
• Бот-сети
• Изучение примера реализация DDoS-атаки
• Инструменты проведения DoS-атак
• Меры противодействия DoS-атакам
• Инструменты защиты от DoS
• Тестирование на подверженность DoS-атакам
• Практическая работа: Применение техник проведения DoS-атаки для вывода из строя сервисов учебных серверов

Защита конфиденциаль­ной информации в условиях жесточай­шей конкурентной борьбы стала ключевой задачей ИТ-специалистов. Хотите всегда с успехом предотвращать угрозы ИТ-безопасности и поддерживать информационную безопасность предприятия на высоком уровне? Учебный центр « Интерфейс» научит Вас успешно предотвращать внешние системные вторжения, заражение вирусами и обеспечивать надежную политику информационной безопасности предприятия.

Курсы предназначены для системных администраторов, которым требуется обеспечить комплексную безопасность сетевой инфраструктуры, а также для тех, кто планирует освоить смежную компетенцию специалиста по информационной безопасности.

Наши преподаватели расскажут о нюансах работы службы безопасности предприятия, поделятся своим опытом и на реальных примерах расскажут о проблемах, с которыми сталкиваются сегодня руководители бизнеса.

Учебный центр "Интерфейс" оказывает консалтинговые услуги по построению моделей бизнес-процессов, проектированию информационных систем, разработке структуры баз данных и т.д.

• Нужна помощь в поиске курса?
  Наша цель заключается в обеспечении подготовки специалистов, когда и где им это необходимо. Возможна корректировка программ курсов по желанию заказчиков! Мы расскажем Вам о том, что интересует именно Вас, а не только о том, что жестко зафиксировано в программе курса. Если вам нужен курс, который вы не видите на графике или у нас на сайте, или если Вы хотите пройти курс в другое время и в другом месте, пожалуйста, сообщите нам, по адресу mail@interface.ru или shopadmin@itshop.ru