Специалист. CEH часть2. Тестирование на проникновение хакера и анализ безопасности

Название: Тестирование на проникновение хакера и анализ безопасности

Автор: Клевогин Сергей Павлович

Год выпуска: 2012

Язык: Русский

Продолжительность: 15:24:23





Описание:



Цель курса – получить знания и навыки, необходимые для успешного выявления и устранения проблем безопасности в смешанных компьютерных сетях. Курс посвящен методикам проведения тестирования на проникновение в контексте углубленного анализа безопасности компьютерных сетей.



В курсе представлены подробные материалы по работе компьютерных систем и сетей. Описаны последовательности многочисленных тестов на проникновение и предложены рекомендации по укреплению защищенности компьютерных систем и сетей.







Качество видео: PCRec

Формат видео: WMV

Видео: WMV, 1024 x 768, 1.33:1, 25fps, Unknown

Аудио: WMA, 44kHz, 176 kbps, 2channels

















Дополнительная информация:

Страничка на оф сайте "Специалиста"





Целевая аудитория данного курса:



Cистемные администраторы безопасности, инженеры и аудиторы, работающие или предполагающие работать на средних и крупных предприятиятиях, вплоть до организаций корпоративного масштаба.

К основной целевой аудитории данного курса также относятся квалифицированные специалисты в области информационных технологий, включая администраторов предприятий, желающих улучшить свои знания и навыки в области безопасности компьютерных сетей.

Кроме того, к дополнительной целевой аудитории также относятся квалифицированные специалисты, желающие понять суть хакинга компьютерных систем и мер по защите от вторжений.





По окончании курса Вы будете уметь:



Интерпретировать результаты работы утилит

Проводить анализ и выполнять последовательное тестирование всех способов проникновения в компьютерные системы

Программа курса:

Модуль 1. Анализ безопасности



Необходимость анализа безопасности

Расширенный поиск в Google

Анализ пакетов TCP/IP

Расширенные техники сниффинга

Анализ уязвимостей с Nessus

Расширенное тестирование беспроводных сетей

Проектирование DMZ

Анализ Snort

Анализ журналов

Углубленное изучение эксплойтов и инструментов



Модуль 2. Концепции тестирования на проникновение



Методологии тестирования на проникновение

Юридические соглашения

Правила тестирования

Планирование тестирования

Контрольный список тестирования на проникновение



Модуль 3. Виды тестирования на проникновение



Сбор информации

Анализ уязвимостей

Внешнее тестирование

Тестирование внутренней сети

Тестирование маршрутизаторов и коммутаторов

Тестирование обхода фаерволлов

Тестирование уклонения от IDS

Тестирование беспроводных сетей

Тестирование на предмет DoS

Тестирование возможности взлома паролей

Тестирование посредством социальной инженерии

Тестирование возможной кражи ноутбуков, КПК и телефонов

Тестирование приложений

Тестирование физической безопасности

Тестирование баз данных

Тестирование VoIP

Тестирование VPN

War Dialing

Обнаружение вирусов и троянов

Тестирование управления журналами

Проверка целостности файлов

Тестирование Blue Tooth и ручных устройства

Тестирование телекоммуникаций

Тестирование безопасности E-mail

Тестирование исправлений безопасности

Тестирование возможности утечки данных



Модуль 4. Отчеты и документация



Результаты тестирования и заключение

Отчеты и документация тестирования

Аналитический отчет по тестированию

Действия после тестирования

Этика лицензированного тестера

Стандарты и соответствие