Главная » Программирование » HTB Academy - Специалист по тестированию на проникновение Hack The Box. Часть 21

HTB Academy - Специалист по тестированию на проникновение Hack The Box. Часть 21

Name: HTB Academy - Специалист по тестированию на проникновение Hack The Box. Часть 21
Author: Admin

6 б Облако Mail

189 P

В корзину Купить

Артикул: 12417

В наличии

Автор курса: HTB Academy Категория: Программирование Дата выхода: 2026 Продажник от автора: Перейти

Описание

Сертифицированный специалист по тестированию на проникновение Hack The Box.
Часть 21 (2024)

Слив курса Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 21/2024) [HTB Academy]

Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) - это практическая сертификация, оценивающая навыки кандидатов в области тестирования на проникновение.
Обладатели сертификата "Сертифицированный специалист по тестированию на проникновение Hack The Box" будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне.
Они также смогут оценивать риск, которому подвергается инфраструктура, и составлять отчеты коммерческого уровня, пригодные для практического применения.
Для получения сертификата Hack The Box предлагается курс "Специалист по тестированию на проникновение", предназначенный для новичков в области информационной безопасности, желающих стать профессиональными пентестерами.
Этот курс охватывает основные концепции оценки безопасности и обеспечивает глубокое понимание специализированных инструментов, тактик атак и методологии, используемых в процессе тестирования на проникновение.
Получая необходимую теоретическую базу и множество практических упражнений, студенты пройдут через все этапы тестирования на проникновение, от разведки и перечисления до документирования и составления отчетов.
По окончании этого курса вы получите практические навыки и образ мышления, необходимые для проведения профессиональной оценки безопасности инфраструктуры корпоративного уровня.

Ключевые темы курса:

Процессы и методологии тестирования на проникновение
Сбор информации и методы разведки
Атаки на цели под Windows и Linux
Тестирование на проникновение Active Directory
Тестирование на проникновение веб-приложений
Ручная и автоматизированная эксплуатация
Оценка уязвимостей
Pivoting и горизонтальное продвижение
Перечисление в процессе пост-эксплуатации
Повышение привилегий в Windows и Linux
Коммуникации и отчетность по уязвимостям/рискам

Программа курса:
Модуль 01. Процесс тестирования на проникновение (перевод содержится в части 1)
Модуль 02: Начало работы
Модуль 03: Сетевое перечисление с Nmap
Модуль 04: Снятие отпечатков
Модуль 05: Сбор информации - веб-разведка
Модуль 06: Оценка уязвимостей
Модуль 07: Передача файлов
Модуль 08: Оболочки и пейлоады
Модуль 09: Работа с Metasploit Framework
Модуль 10: Атаки на пароли
Модуль 11: Атаки на типовые сервисы
Модуль 12: Pivoting, туннелирование и перенаправление портов
Модуль 13: Перечисление и атаки на Active Directory
Модуль 14: Работа с веб-прокси
Модуль 15: Атаки на веб-приложения с Ffuf
Модуль 16: Брутфорсинг входа в системы
Модуль 17: Основы SQL-инъекций
Модуль 18: Основы SQLMap
Модуль 19: Межсайтовый скриптинг (XSS)
Модуль 20: Включение файлов
Модуль 21: Атаки с включением файлов
Модуль 22: Внедрение команд
Модуль 23: Веб-атаки
Модуль 24: Атаки на типовые приложения
Модуль 25: Повышение привилегий в Linux
Модуль 26: Повышение привилегий в Windows
Модуль 27: Документирование и составление отчетов
Модуль 28: Атаки на корпоративные сети

Содержание двадцатой первой части:
Модуль 21: Атаки на загрузку файлов
Загрузка произвольных файлов относится к числу наиболее критичных уязвимостей веб-приложений.
Подобные уязвимости позволяют атакующим загружать вредоносные файлы, выполнять произвольные команды на бэкенд-сервере и даже получать контроль над всем сервером
и всеми веб-приложениями, размещенными на нем, а также потенциально получать доступ к критичным данным или вызывать нарушение работы сервиса.

Ключевые темы модуля:

Введение в атаки на загрузку файлов
Отсутствие валидации
Эксплуатация загрузки
Валидация на стороне клиента
Фильтры черного списка
Фильтры белого списка
Фильтры типов
Ограниченная загрузка файлов
Другие атаки на загрузку
Предотвращение уязвимостей загрузки файлов

Дата релиза: 2024г.
Тип перевода: перевод с английского языка на русский
Формат: PDF.
Объем оригинала: 28 модулей
Объем перевода двадцатой первой части: Модуль 21: Атаки на загрузку файлов (~38 стр.)
Дата выдачи: 15.03.2026
Сэмпл перевода во вложении.

Вы находитесь на странице товара «HTB Academy - Специалист по тестированию на проникновение Hack The Box. Часть 21», это материал 2026 года, который, мы надеемся, принесет вам пользу. Все курсы доступны по очень низкой цене, в отличии от оригинальной цены автора в размере рублей. Вы же получаете этот курс, купив в нашем магазине Coursx.net, с огромной скидкой, всего 189 рублей. На каждый курс Вы можете посмотреть оригинальный продажник, после чего принять решение о покупке. Обучающий курс входит в рубрику «Программирование», спросом которой пользуется множество покупателей. В нашем магазине Вы найдёте ещё много курсов от автора «HTB Academy», достаточно ввести в поиск имя автора.

Показать полностью

✅ После оплаты система мгновенно направит на вашу почту ссылку(и) на курс, регистрация необязательна!

🛑 Авторизуйтесь или зарегистрируйтесь и Вы получите ссылку не только на почту, но и на странице товара.

📲 Наши отзывы на сайте | в Telegram (кликабельно)

🤔 Есть сомнения в инфопродукте? В качестве гарантии можем отправить дополнительные скриншоты, любой видео файл или сделать запись с экрана содержимого на облаке.

🔆 Нашли дешевле в другом месте? Сделаем цену ещё ниже чем там где вы нашли!

✍🏻 По всем вопросам, в том числе с оплатой и получением - писать в Telegram (кликабельно), в чат на сайте (в нижнем правом углу) или на почту admin@coursx.net Мы всегда на связи!