Warsztat pentestera

• Minimum 30 godzin nauki
  W rzeczywistości będziesz musiał/a zarezerwować sobie 2-3 razy więcej czasu, niż określany jako minimum m.in. w celu:
  - samodzielnego przećwiczenia materiału
  - samodzielnego przygotowania środowiska do pracy i ćwiczeń
  - sprawdzenia wybranych prezentowanych narzędzi, czy teorii
  - zrozumienia czy zapamiętania wybranych treści
   
• Kurs przygotowany przez certyfikowanych ekspertów cyberbezpieczeństwa (praktyków pracujących dla największych firm i instytucji branży jak i doświadczonych dydaktyków)
   
• Treści obejmujące przygotowanie teoretyczne (interaktywne wykłady z przykładami), materiały wideo, tutoriale, laboratoria i materiały wspomagające samodzielne ćwiczenia.
   
• Swoboda miejsca i czasu nauki - zapisy na kurs trwają cały rok, dostęp do kursu z dowolnego miejsca i w dowolnym czasie

		36 lekcji
		10 godzin wideo
		76 pytań kontrolnych
		3 autorów

Kim są autorzy kursu?

Patryk Milewski Absolwent Politechniki Warszawskiej na wydziale Elektrotechniki oraz doświadczony trener, architekt oraz inżynier rozwiązań bezpieczeństwa. Wśród posiadanych przez autora certyfikatów branżowych znajdują się takie jak: CCNP, CCNA Security, CCIE Security, PCNSE, Splunk Certified Administrator. Treści kursu były współtworzone również przez dwóch innych ekspertów z zakresu cyberbezpieczeństwa: specjalistę w zakresie testów infrastruktury, aplikacji mobilnych czy technik OSINT oraz pentestera z 7-mio letnim stażem oraz bogatym doświadczeniem w testowaniu aplikacji internetowych, posiadającego również umiejętności w zakresie inżynierii wstecznej oraz tworzeniu exploitów dla różnych systemów.

Zakres materiału

Na kurs on-line Podstawowe badanie penetracyjne składa się 6 modułów:

• Moduł 1. Analiza interakcji (min. 2h 40 min nauki)
  Moduł zaznajomi uczestnika z podstawowymi pojęciami dotyczącymi sieci, cyberprzestępczości oraz polityk i procesów bezpieczeństwa, które to będą stanowiły bazę do późniejszych testów urządzeń sieciowych i omówienia infrastruktury. Zapoznasz się z najczęściej wykorzystywanym narzędziem służącym do skanowania oraz diagnostyki sieci (NMAP) oraz skanerami podatności umożliwiającymi szybką weryfikację luk w infrastrukturze.
   
• Moduł 2. Analiza środowiskowa (min. 6h 20min nauki)
  W module poświęconym analizie środowiska zapoznasz się z podstawowymi błędami podczas projektowania oraz zabezpieczenia infrastruktury, a także jak można testować niektóre z luk występujących w aplikacjach organizacji. Zapoznasz się również z najświeższymi lukami bezpieczeństwa wylistowanymi w rankingu OWASP TOP 10, a także dowiesz się w jaki sposób badać nieznane porty naszych usług i środki uwierzytelniania.
   
• Moduł 3. Analizowanie emanacji (min. 3h 50 min nauki)
  W ramach modułu dowiesz się jak bardzo istotne jest zabezpieczanie i dbanie o własny wizerunek w sieci, a także jak informacje o nas lub naszej organizacji mogą być wykorzystane przez threat actora. Zapoznasz się także ze standardami transmisji bezprzewodowych wifi oraz bluetooth i powiązanymi z nimi niebezpieczeństwami, a także w jaki sposób przeprowadzić podstawowe ataki na te technologie.
   
• Moduł 4. Narzędzia wspierające bezpieczeństwo i monitorujące (min. 6h 40min nauki)
  W tym module zapoznasz się z elementami konfiguracji najczęściej wykorzystywanych komponentów sieciowych oraz błędów z nimi powiązanych. Wykonasz bazową konfigurację urządzeń sieciowych, a następnie wykonane zostaną testy najczęściej wykorzystywanymi narzędziami na potrzeby pentestów i audytu. Zapoznasz się także z podstawowymi zagadnieniami powiązanymi z ochroną stacji końcowych z pomocą programów antywirusowych.
   
• Moduł 5. Testy penetracyjne – cz.1 (min. 7h 30 min nauki)
  W ramach tego modułu zapoznasz się z możliwością rekonesansu infrastruktury sieciowej za pomocą narzędzia nmap oraz netcat jak również przeprowadzisz enumerację katalogów z użyciem dirb. Dokonasz skutecznej exploitacji podatności z wykorzystaniem Metasploita oraz utworzysz w nim własne moduły. Ponadto, dowiesz się, że warto używać PowerShella w pentestingu oraz jak działa PowerShell Empire do przeprowadzenia ataku oraz jak wykorzystać podatność przepełnienia bufora.
   
• Moduł 6. Testy penetracyjne – cz.2 (min. 5h 20 min nauki)
  Moduł ten wprowadza uczestnika w arkana systemu Kali Linux, który zostanie wykorzystany w ramach czynności OSINT oraz tunelowaniu i przekierowywaniu portów. Przy użyciu podatnej aplikacji DVWA, zostanie zaprezentowane jak przeprowadzić ataki na aplikacje internetowe. Zaś bazy exploitów takie jak ExploitDB, Rapid7 oraz 0day pozwolą na znalezienie exploitów na podatne systemy.
   

Przykładowa lekcja wideo:

Jakie są wymagania by przystąpić do kursu?

• Komputer z procesorem co najmniej i3 2.0 GHz i pamięć RAM od 8GB
• Dostęp do systemu Windows 10 (w dowolnej wersji) z uprawnieniami administratora
• Dostęp do systemu Linux (optymalnie Kali Linux, lub inna dystrybucja) z uprawnieniami administratora

Pobierz: Szczegółowe wymagania sprzętowe/systemowe do kursu: Podstawowe badanie penetracyjne

Co zyskuję dzięki udziałowi w kursie?

• od 30 do 90 godzin nauki z wysokiej jakości materiałami e-learningowymi (w tym materiałami VIDEO), które w sposób wyczerpujący omawiają zagadnienia zawarte w programie kursu oraz umożliwiają wytrenowanie nabywanej wiedzy i umiejętności do perfekcji (dzięki ciekawym i aktualnym praktycznym przykładom oraz ćwiczeniom w formie laboratoriów do samodzielnego wykonania)
• Wiedzę i umiejętności z zakresu cyberbezpieczeństwa, jednej z najszybciej rozwijających się obecnie dziedzin IT, jednej z najbardziej chłonnych branży cały czas poszukującej coraz to kolejnych specjalistów   
• Certyfikat ukończenia kursu w formie elektronicznej

Do kogo kierowany jest kurs?

• Osób, które planują karierę w braży cyberbezpieczeństwa w instytucjach publicznych oraz firmach prywatnych 
• Studentów na kierunkach technicznych, informatycznych, związanych cyberbezpieczeństwem, bezpieczeństwem sieci
• Osób, które interesują się tematyką cyberbezpieczeństwa

Organizator kursów - MrCertified

Dostawca usług szkoleniowych oraz rozwiązań technologicznych dla edukacji kierowanych do firm oraz instytucji publicznych, specjalizujący się w szkoleniach IT, biznesowych oraz z zakresu nowoczesnych metod dydaktycznych.