Zdobywając wiedzę z zakresu bezpieczeństwa ofensywnego, metodologii testów oraz obsługi narzędzi skanujących, opanujesz sztukę przeprowadzania profesjonalnych audytów. Kurs obejmuje m.in. rozróżnianie ról w bezpieczeństwie, etapy testów penetracyjnych od rekonesansu po raportowanie, analizę środowisk webowych i systemowych oraz wsparcie zgodności z regulacjami takimi jak RODO, NIS2 czy ISO 27001.
Pentester, red teamer a może hacker?
Omówienie ról i specjalizacji w świecie bezpieczeństwa ofensywnego. Wyjaśnienie różnic między testami penetracyjnymi a działaniami red teamów i klasycznym „hackingiem".
Czym są testy penetracyjne?
Definicja testów penetracyjnych – cele, zakres, metodologia oraz typowe etapy: rekonesans, eksploitacja, eskalacja uprawnień, raportowanie.
Różnice między testami aplikacji webowych a systemów operacyjnych
Omówienie specyfiki testowania różnych typów środowisk: serwery, usługi sieciowe, aplikacje webowe, API. Przykłady typowych podatności i metod ataku w zależności od rodzaju testowanego systemu.
Znaczenie testów penetracyjnych
Wskazanie, jak testy wpływają na realne bezpieczeństwo organizacji, zmniejszają ryzyko incydentów oraz wspierają zgodność z regulacjami (np. RODO, NIS2, ISO 27001).
Standardy przeprowadzania testów penetracyjnych (i nie tylko)
OWASP (Open Web Application Security Project)
Omówienie listy OWASP Top 10 oraz innych projektów OWASP wspierających testowanie bezpieczeństwa aplikacji webowych i mobilnych.
ISO / IEC 27001 oraz inne standardy
Jak normy ISO wspierają organizację pracy pentestera, zarządzanie ryzykiem i zgodność działań z wymaganiami biznesowymi.
Narzędzia wykorzystywane podczas testów penetracyjnych
Skanery podatności – podstawowe narzędzia w procesie analizy bezpieczeństwa systemów operacyjnych Nessus / Tenable
popularne narzędzia komercyjne do automatycznego wykrywania podatności.
GVM (Greenbone Vulnerability Manager)
otwartoźródłowa alternatywa do testowania systemów.
Nmap
narzędzie do skanowania portów i wykrywania usług, fundament każdego testu rekonesansu.