Introducere în Ethical Hacking și Penetration Testing
Cursul de Introducere în Ethical Hacking și Penetration Testing este o incursiune captivantă în lumea securității cibernetice, în care participanții vor descoperi secretele și tehnicile folosite pentru a proteja și a testa sistemele informatice împotriva amenințărilor cibernetice. Acest curs oferă o perspectivă unică asupra modului în care hackerii etici gândesc și acționează pentru a identifica vulnerabilități și pentru a asigura protecția adecvată a datelor și informațiilor sensibile.
Lessons duration
3 days
Lessons difficulty
Beginner
Condiții Participare
Acesta este un curs cu dificultate de începător, prin urmare, doar abilități de utilizare a calculatorului și Internetului sunt necesare pentru a participa.
Totodata, instrumentele și software-ul folosite pe parcursul sesiunii de curs sunt open-source sau gratuite, disponibile fără licența pentru oricine.
Deprinderi acumulate în urma finalizării cursului
- Abilități de operare a distribuției Kali Linux
- Abilități de instalare și configurare a sistemului de operare Kali Linux
- Cunoștințe despre diferențele dintre Vulnerability Assessment și Penetration Testing
- Abilități de identificare vulnerabilități în aplicații web
- Abilități de identificare vulnerabilități în rețele cibernetice
- Abilități de identificare vulnerabilități în aplicații mobile
- Abilități de identificare vulnerabilități în cod sursă
- Abilități de exploatare a vulnerabilităților
- Abilități de redactare a unui raport de Vulnerability Assessment
Instructori:
Andrei Ștefănescu
Andrei are o experiență de peste 20 de ani în IT. Și-a început cariera ca administrator de sistem într-o televiziune. Cerințele variate i-au permis să interacționeze cu domeniul IT în fiecare ramură relevantă.
Experiența sa a crescut în zona de hardware, networking, dezvoltare de software, baze de date, administrare de calculatoare cu sistem de operare Windows (Server și Workstation), Linux, OSX.
Cu trecerea timpului, Andrei a ocupat diverse poziții cheie (Team leader, IT manager), având posibilitatea să antreneze și să coordoneze zeci de tineri dornici să evolueze în domeniul IT.
În momentul în care securitatea cibernetică a devenit o ramură independentă, recunoscută de industrie, Andrei și-a concentrat energia către această direcție, ajungând în poziția de consultant în probleme de securitate cibernetică pentru diverse entități publice și private.
În timpul activității de consultant, Andrei a avut posibilitatea să efectueze peste 200 de teste de penetrare (atât la nivel de aplicație cât și la nivel de infrastructură). De asemenea s-a aflat de suficiente ori în postura de consultant chemat să ajute la oprirea / analiza unui atac informatic. Pe langă activitatea de Red/Blue team desfășurată, Andrei a fost speaker / coordonator în cadrul unor workshop-uri (unele cu peste 100 de participanți) care se adresau echipelor de dezvoltatori, pentru a-i ajuta pe aceștia să își îmbunătățească modul de lucru.
Detalii
Tarif Participare: 1,450 RON
În cadrul cursului, fiecare participant va dispune de un calculator, laborator virtual, caiete și instrumente de scris.
Mancare, apă, sucuri, cafea și snacks-uri vor fi puse la dispoziție de către organizatori.
DATE DISPONIBILE PENTRU CURSURI
30 Mai – 1 Iunie 2024 – București
Course schedule & chapters
- MODUL TEORETIC: Introducere în Ethical Hacking și Penetration Testing/li>
- MODUL TEORETIC: Introducere în sistemul de operare Kali Linux
- MODUL TEORETIC: Diferențe dintre distribuțiile majore de Linux (Debian, Ubuntu, Fedora, CentOS, etc.)
- MODUL PRACTIC: Instalare și Configurare Kali Linux în VirtualBox ca Mașină Virtuală
- MODUL TEORETIC & PRACTIC: Familiarizarea cu terminalul și linia de comandă
- MODUL TEORETIC & PRACTIC: Directorii, fișiere, și permisiuni în Kali Linux
- MODUL TEORETIC & PRACTIC: Management-ul pachetelor software
- MODUL PRACTIC: Prezentarea instrumentelor din Kali Linux
- MODUL PRACTIC: Introducere în framework-ul de exploatare Metasploit
- MODUL TEORETIC: Introducere în Scanarea de Vulnerabilități
- MODUL TEORETIC: Vulnerability Assessment versus Penetration Testing
- MODUL PRACTIC: Scanare de Vulnerabilități pentru Aplicații Web
- MODUL PRACTIC: Scanare de Vulnerabilități pentru Rețele și Infrastructuri
- MODUL PRACTIC: Scanare de Vulnerabilități pentru Aplicații Mobile
- MODUL PRACTIC: Scanare de Vulnerabilități pentru Cod Sursa (Static Analysis Security Testing – SAST)
- MODUL PRACTIC: Triajul rezultatelor și raportarea vulnerabilitatiilor