Chia Sẻ Khóa Học PEN-200 - Penetration Testing Với Kali Linux [Khóa 5761 A]
Đào tạo để đạt chứng chỉ OSCP+: PEN-200: Penetration Testing với Kali Linux:
- ✓ Có được chuyên môn về các chủ đề penetration testing, bao gồm XSS, SQL Injection, privilege escalation, Active Directory & AWS Exploitation.
- ✓ Được công nhận chuyên nghiệp trọn đời với tư cách là một OffSec Certified Professional (OSCP) và nhận được chứng chỉ OSCP+ 3 năm của bạn.
Khóa học Penetration Testing với Kali Linux (PEN-200) là chương trình đào tạo thiết yếu của OffSec dành cho các chuyên gia penetration tester. Khóa học hướng dẫn người học cách xác định và khai thác các lỗ hổng bảo mật thực tế trên máy tính, network security, web application và các môi trường cloud cơ bản. Với trọng tâm là học tập thực hành, PEN-200 cung cấp các kỹ năng kỹ thuật cốt lõi và tư duy cần thiết để mô phỏng các hoạt động tấn công an ninh thông tin, và phòng thủ chống lại chúng. Đây là một nguồn tài nguyên quan trọng cho những người theo đuổi các vai trò như security analyst, security specialist hoặc certified ethical hacker.
PEN-200 bao gồm nhiều chủ đề và kỹ thuật attack khác nhau, bao gồm:
- ✓ Cung cấp phần giới thiệu về an ninh mạng và chiến lược học tập hiệu quả để giúp bạn bắt đầu.
- ✓ Thực hiện liệt kê và thu thập thông tin, bao gồm vulnerability scanning.
- ✓ Hiểu về encryption & cryptography.
- ✓ Sử dụng các perimeter attack trong web security và client-side attack, chúng tôi đi sâu vào các lỗ hổng thường gặp như XSS, Command Injection, Directory Traversal, File Upload và SQL Injection. Chúng tôi cũng đề cập đến các password attack và Anti-Virus Evasion.
- ✓ Thực hiện Windows & Linux privilege escalation và lateral movement, bao gồm các kỹ thuật pivoting và tunneling.
- ✓ Sử dụng Active Directory, Active Directory authentication và lateral movement trong Active Directory.
- ✓ Liệt kê và tấn công AWS cloud infrastructure.
- ✓ Học cách sử dụng các công cụ và lệnh thường dùng trong penetration testing, chẳng hạn như Nmap, Metasploit, Burp Suite, Hydra, Nessus, sqlmap và Shellter.
PEN-200 được tổ chức thành hơn 20 module. Hầu hết các module đều có video hướng dẫn dành cho người học có khuynh hướng thị giác. Hầu hết các module đều có lab thực hành để giúp người học thực hành các khái niệm và lý thuyết được dạy trong module đó. Sau khi thành thạo từng kỹ thuật và kỹ năng được dạy trong tất cả các module, người học có thể chuyển sang 9 lab thử thách để thực hành kết hợp các kỹ năng trong một lab, mô phỏng quá trình penetration test thực tế. Để giúp người học chuẩn bị cho kỳ thi OSCP+, ba challenge lab được thiết kế để mô phỏng sát sao môi trường kỳ thi OSCP+.
Khóa học PEN-200 phù hợp với những ai muốn theo đuổi sự nghiệp pen testing chuyên nghiệp, hoặc muốn học hỏi các kỹ năng của các chuyên gia pen tester. Trước khi tham gia khóa học này, chúng tôi khuyên bạn nên có kiến thức thực tế về Linux & Windows administration, networking và network scripting.
Sau khi hoàn thành khóa học này, người học sẽ có thể:
- ✓ Nắm vững các kỹ thuật information gathering & enumeration.
- ✓ Tiến hành quét lỗ hổng bảo mật bằng Nessus và Nmap.
- ✓ Thực hiện các web application & client-side attack.
- ✓ Thực thi các kỹ thuật Windows & Linux privilege escalation.
- ✓ Triển khai port redirection & SSH tunneling.
- ✓ Phân tích và attack các môi trường Active Directory.
- ✓ Sử dụng các public exploit resource và điều chỉnh chúng cho các tình huống cụ thể.
- ✓ Evade antivirus detection.
- ✓ Generate & debug shellcode cho penetration testing.
- ✓ Viết các penetration testing report chi tiết và hiệu quả.
Chương trình giảng dạy:
- ✓ 01. Giới thiệu về Cybersecurity.
- ✓ 02. Viết Report cho Penetration Tester.
- ✓ 03. Information Gathering.
- ✓ 04. Vulnerability Scanning.
- ✓ 05. Giới thiệu về Web Application.
- ✓ 06. Các Web Application Attack phổ biến.
- ✓ 07. SQL Injection Attack.
- ✓ 08. Client-Side Attack.
- ✓ 09. Locating Public Exploit.
- ✓ 10. Fixing Exploit.
- ✓ 11. Antivirus Evasion.
- ✓ 12. Password Attack.
- ✓ 13. Windows Privilege Escalation.
- ✓ 14. Linux Privilege Escalation.
- ✓ 15. Tunneling nâng cao.
- ✓ 16. Metasploit Framework.
- ✓ 17. Active Directory: Giới thiệu & Liệt kê.
- ✓ 18. Attacking Active Directory Authentication.
- ✓ 19. Lateral Movement trong Active Directory.
NHẬN GET EBOOK TRÊN AMAZON THEO YÊU CẦU