Взламываем сайты / Тестирование на проникновение с нуля (Все части)

Первая часть курса по безопасности веб-ресурсов посвящена основам тестирования на проникновение и поиску уязвимостей в веб-приложениях. Обучение ориентировано на практическое знакомство с методами анализа защищенности и управления серверами.

В рамках этого модуля рассматриваются ключевые этапы проведения аудита:

• автоматическое и ручное сканирование веб-сайтов для обнаружения слабых мест;
• интерпретация результатов сканирования и определение векторов атак;
• установка обратного подключения (reverse shell) и использование оболочки Weevely;
• выполнение команд, обход ограничений прав доступа, скачивание и загрузка файлов;
• получение доступа к содержимому баз данных целевого ресурса.

Материал разработан для начинающих специалистов по информационной безопасности и администраторов, желающих освоить базовые концепции пентестинга веб-приложений с нуля.