О курсе

Курс представляет собой русскоязычный перевод материалов HTB Academy, ориентированных на подготовку к сертификации Certified Penetration Testing Specialist (HTB CPTS). В исходном описании указано, что сертификация оценивает практические навыки тестирования на проникновение, а её обладатели, как заявлено, обладают технической компетентностью в этичном хакинге на среднем уровне, могут оценивать риски инфраструктуры и составлять отчёты коммерческого уровня.

Полная программа включает 28 модулей, охватывающих широкий спектр тем: от методологий и разведки до атак на Windows и Linux, тестирования Active Directory и веб-приложений, повышения привилегий, pivoting и документирования. Однако в данной карточке представлена только первая часть перевода — модуль 01 «Процесс тестирования на проникновение».

В модуле 01 подробно разбирается процесс тестирования на проникновение с поэтапным разделением. Рассматриваются такие этапы, как предварительное взаимодействие (включая критерии заключения контракта с клиентом), сбор информации, оценка уязвимостей, эксплуатация, пост-эксплуатация, горизонтальное продвижение, доказательство концепции и взаимодействие после тестирования. Материал сопровождается примерами и описанием различных аспектов роли пентестера.

Формат перевода — PDF, язык — русский (перевод с английского). Дата релиза — 2024 год. Первая часть содержит только модуль 01, тогда как оригинал состоит из 28 модулей.

Что рассматривается в программе

  • Рассматривается процесс тестирования на проникновение и его поэтапное разделение.
  • Разбираются предварительные шаги, включая критерии заключения контракта с клиентом.
  • Изучаются этапы сбора информации и оценки уязвимостей.
  • Рассматриваются эксплуатация, пост-эксплуатация и горизонтальное продвижение.
  • Обсуждается подготовка доказательства концепции и взаимодействие после тестирования.
  • Описывается роль пентестера и различные аспекты его работы.

Кому может быть полезен курс

  • Тем, кто интересуется тестированием на проникновение и хочет ознакомиться с его процессом и этапами.
  • Начинающим специалистам в области информационной безопасности, которым нужно понять методологию пентеста.
  • Специалистам, планирующим в дальнейшем изучать полную программу HTB CPTS и желающим начать с базового модуля.

Вопросы о программе

Что входит в первую часть перевода?

Первая часть содержит перевод модуля 01 «Процесс тестирования на проникновение» из полной программы HTB CPTS, состоящей из 28 модулей.

На каком языке и в каком формате представлен материал?

Это перевод с английского на русский язык, материалы представлены в формате PDF.

Какие темы рассматриваются в модуле 01?

В модуле рассматриваются процесс тестирования на проникновение, предварительное взаимодействие, сбор информации, оценка уязвимостей, эксплуатация, пост-эксплуатация, горизонтальное продвижение, доказательство концепции и взаимодействие после тестирования.

Для кого предназначен курс?

По описанию, курс ориентирован на новичков в сфере информационной безопасности, которые хотят стать профессиональными тестировщиками на проникновение.