Chia Sẻ Khóa Học Nessus Vulnerability Scanning Thực Tế [Khóa 5939 A]
Làm chủ các kỹ thuật Nessus Scanning với các Real Lab và các hướng dẫn từng bước.
Những gì bạn sẽ học được:
- ✓ Hiểu được những nền tảng về vulnerability management.
- ✓ Cài đặt và cấu hình Nessus trên Windows và Linux.
- ✓ Khám phá các phiên bản sản phẩm, licensing và giao diện người dùng của Nessus.
- ✓ Thực hiện quét các lỗ hổng cơ bản và nâng cao bằng cách sử dụng các pre-built và custom scan template.
- ✓ Hiểu và sử dụng scan policy, credentials và các cấu hình plugin một cách hiệu quả.
- ✓ Thực hiện authenticated & unauthenticated scan.
- ✓ Phân tích kết quả scan, generate các báo cáo chi tiết và giải thích mức độ nghiêm trọng của lỗ hổng.
- ✓ Mô phỏng các cuộc tấn công thực tế bằng cách quét các máy dễ bị tấn công trong một môi trường lab .
- ✓ Sử dụng Nessus cho compliance checking.
- ✓ Tạo và quản lý scan policies, credentials và plugin settings.
Bạn đã sẵn sàng để làm chủ một trong những công cụ mạnh mẽ nhất trong đánh giá lỗ hổng chưa?
Chào mừng bạn đến với Nessus Vulnerability Scanning Thực Tế - một khóa học thực hành toàn diện được thiết kế để hướng dẫn bạn cách sử dụng hiệu quả Tenable Nessus, vulnerability scanner hàng đầu trong ngành được các chuyên gia an ninh mạng trên toàn thế giới sử dụng.
Cho dù bạn là một người mới bắt đầu về an ninh mạng, network administrator hay security analyst đang chuẩn bị lấy các chứng chỉ như CEH, Security+ hoặc OSCP, khóa học này sẽ giúp bạn xây dựng các kỹ năng thực tế để xác định, đánh giá và báo cáo các lỗ hổng trong mọi môi trường.
Bạn sẽ có được kinh nghiệm thực tế bằng cách xây dựng một lab thực tế bằng EVE-NG, cấu hình các vulnerable target và thực hiện cả credentialed & non-credentialed scan. Khóa học này trang bị cho bạn các kỹ năng thực tế để xác định, phân tích và giảm thiểu các lỗ hổng trên nhiều hệ điều hành và thiết bị mạng.
Khóa học này dành cho ai:
- ✓ Sinh viên an ninh mạng và chuyên gia IT muốn nâng cao kỹ năng.
- ✓ Ethical hacker, SOC analyst và penetration tester.
- ✓ Network/system admin muốn tăng cường bảo mật cho tổ chức của mình.
- ✓ Bất kỳ ai quan tâm đến việc học Nessus thông qua các ví dụ thực tế, thiết thực.
Những gì bạn sẽ học được:
1. Giới thiệu & Nền tảng:
Bắt đầu bằng cách hiểu các khái niệm cốt lõi về vulnerabilities và vulnerability management. Tìm hiểu về lifecycle of vulnerability handling, common vulnerabilities & exposures (CVE) và cách diễn giải rủi ro bằng Common Vulnerability Scoring System (CVSS). Đi sâu vào hệ sinh thái Nessus, khám phá các phiên bản sản phẩm và tùy chọn licensing của nó.
2. Lab Environment Setup với EVE-NG:
Có được kinh nghiệm thực tế bằng cách thiết lập một môi trường lab ảo đầy đủ bằng EVE-NG. Bạn sẽ cài đặt và cấu hình Kali Linux, switch, Nessus lab images và firewall để mô phỏng một cấu trúc mạng thực tế - playground hoàn hảo để test và scan.
3. Cài đặt Nessus:
Nhận hướng dẫn từng bước về cách lấy Nessus Essentials license và cài đặt Nessus trên nhiều nền tảng, bao gồm Windows 11, Ubuntu Linux và Kali Linux. Khám phá giao diện web để làm quen với các tính năng và điều hướng của nó.
4. Scanning & Analysis:
Làm chủ Nessus scanning với các bài học chi tiết về scan template, mức độ nghiêm trọng và các phương pháp scanning khác nhau. Thực hiện các discovery scan như ping-only và host discovery, cũng như OS identification. Hiểu được sự khác biệt quan trọng giữa credentialed & non-credentialed scan thông qua các lab thực hành.
5. Scanning nâng cao:
Nâng cao kỹ năng của bạn với các kỹ thuật scanning phức tạp bao gồm Active Directory, FortiGate firewall và Cisco switches vulnerability assessment. Khám phá các dynamic scan được thiết kế riêng cho các mạng lớn và đa dạng.
Đến cuối khóa học này, bạn sẽ tự tin thực hiện đánh giá lỗ hổng bằng Nessus, diễn giải kết quả một cách chính xác và áp dụng các kỹ năng của mình vào môi trường bảo mật thực tế.
Mục lục:
- ✓ 01. Giới thiệu.
- ✓ 02. Lab Environment Setup với EVE-NG.
- ✓ 03. Cài đặt Nessus.
- ✓ 04. Tìm hiểu về Nessus Scan
- ✓ 05. Discovery Scan.
- ✓ 06. Network Scanning.
- ✓ 07. Credentialed & Non-Credentialed Scan.
- ✓ 08. Advanced & Targeted Scan.
- ✓ 09. Web & Application Scan.
- ✓ 10. Policy Compliance.
- ✓ 11. Reporting & Analysis.
Khóa học này dành cho ai:
- ✓ Ethical Hacker & Penetration Tester.
- ✓ Network admin & system engineer.
- ✓ Học viên chuẩn bị lấy chứng chỉ bảo mật.
- ✓ Người mới bắt đầu về an ninh mạng và chuyên gia IT.
- ✓ Bất kỳ ai quan tâm đến trải nghiệm Nessus thực tế.
- ✓ Bất kỳ ai quan tâm đến Scanning.