Описание
[HTB Academy] Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 22/2024)
Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 22/2024) [HTB Academy]
![[HTB Academy] Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 22/2024) 2 [HTB Academy] Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 22024)](https://freekurses.site/wp-content/uploads/htb-academy-sertifitsirovannyy-spetsialist-po-testirovaniyu-na-proniknovenie-hack-the-box-htb-cpts-chast-22024-.jpg?x27321)
Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) – это практическая сертификация, оценивающая навыки кандидатов в области тестирования на проникновение. Обладатели сертификата “Сертифицированный специалист по тестированию на проникновение Hack The Box” будут обладать технической компетентностью в области этичного хакинга и тестирования на проникновение на среднем уровне. Они также смогут оценивать риск, которому подвергается инфраструктура, и составлять отчеты коммерческого уровня, пригодные для практического применения.
Для получения сертификата Hack The Box предлагается курс “Специалист по тестированию на проникновение”, предназначенный для новичков в области информационной безопасности, желающих стать профессиональными пентестерами. Этот курс охватывает основные концепции оценки безопасности и обеспечивает глубокое понимание специализированных инструментов, тактик атак и методологии, используемых в процессе тестирования на проникновение. Получая необходимую теоретическую базу и множество практических упражнений, студенты пройдут через все этапы тестирования на проникновение, от разведки и перечисления до документирования и составления отчетов. По окончании этого курса вы получите практические навыки и образ мышления, необходимые для проведения профессиональной оценки безопасности инфраструктуры корпоративного уровня.
Ключевые темы курса:
- Процессы и методологии тестирования на проникновение
- Сбор информации и методы разведки
- Атаки на цели под Windows и Linux
- Тестирование на проникновение Active Directory
- Тестирование на проникновение веб-приложений
- Ручная и автоматизированная эксплуатация
- Оценка уязвимостей
- Pivoting и горизонтальное продвижение
- Перечисление в процессе пост-эксплуатации
- Повышение привилегий в Windows и Linux
- Коммуникации и отчетность по уязвимостям/рискам
Модуль 02: Начало работы
Модуль 03: Сетевое перечисление с Nmap
Модуль 04: Снятие отпечатков
Модуль 05: Сбор информации – веб-разведка
Модуль 06: Оценка уязвимостей
Модуль 07: Передача файлов
Модуль 08: Оболочки и пейлоады
Модуль 09: Работа с Metasploit Framework
Модуль 10: Атаки на пароли
Модуль 11: Атаки на типовые сервисы
Модуль 12: Pivoting, туннелирование и перенаправление портов
Модуль 13: Перечисление и атаки на Active Directory
Модуль 14: Работа с веб-прокси
Модуль 15: Атаки на веб-приложения с Ffuf
Модуль 16: Брутфорсинг входа в системы
Модуль 17: Основы SQL-инъекций
Модуль 18: Основы SQLMap
Модуль 19: Межсайтовый скриптинг (XSS)
Модуль 20: Включение файлов
Модуль 21: Атаки на загрузку файлов
Модуль 22: Внедрение команд
Модуль 23: Веб-атаки (перевод содержится в части 22)
Модуль 24: Атаки на типовые приложения
Модуль 25: Повышение привилегий в Linux
Модуль 26: Повышение привилегий в Windows
Модуль 27: Документирование и составление отчетов
Модуль 28: Атаки на корпоративные сети
Содержание 22-й части:
Модуль 23: Атаки на веб-приложения
Этот модуль охватывает три распространенные веб-уязвимости: подмену HTTP-методов, IDOR и XXE, каждая из которых может оказать значительное влияние на системы компании. Мы рассмотрим, как выявлять, эксплуатировать и предотвращать каждую из них с помощью различных методов.
Ключевые темы модуля:
- Введение в веб-атаки
- Введение в подмену HTTP-методов
- Обход базовой аутентификации
- Обход фильтров безопасности
- Предотвращение подмены методов
- Введение в IDOR
- Выявление IDOR
- Массовое перечисление IDOR
- Обход закодированных ссылок
- IDOR в небезопасных API
- Объединение IDOR-уязвимостей в цепочку
- Предотвращение IDOR
- Введение в XXE
- Раскрытие локальных файлов
- Продвинутое раскрытие файлов
- Слепое извлечение данных
- Предотвращение XXE
Дата релиза: 2024
Тип перевода: перевод с английского языка на русский
Формат: PDF
Объем оригинала: 28 модулей
Объем перевода 22-й части: Модуль 23: Атаки на веб-приложения (~57 стр.)
https://academy.hackthebox.com/path/preview/penetration-tester
Дата выдачи: 31.03.2026
Сэмпл перевода: во вложении.
Автор курса: HTB Academy
У нас Вы можете приобрести всего за 190 руб.

![[Гамид Джафаров] Курс по этичному хакингу. Белый хакер (2025) [Merion Academy]](https://freekurses.site/wp-content/uploads/gamid-dzhafarov-kurs-po-etichnomu-hakingu.-belyy-haker-2025-merion-academy--324x324.png?x27321)
![[Эдриан Прутяну] Как стать хакером](https://freekurses.site/wp-content/uploads/jedrian-prutjanu-kak-stat-hakerom-324x324.png?x27321)
![[Арсланов, Медведев] Как сделать неубиваемую Windows (2018)](https://freekurses.site/wp-content/uploads/arslanov-medvedev-kak-sdelat-neubivaemuju-windows-2018-324x324.jpg?x27321)
![[Webщик] Шифрованная переписка (2019)](https://freekurses.site/wp-content/uploads/webshhik-shifrovannaja-perepiska-2019-324x324.jpg?x27321)
![[xakep.ru] Атаки на Active Directory (2022)](https://freekurses.site/wp-content/uploads/xakep.ru-ataki-na-active-directory-2022-324x324.png?x27321)
![[xakep.ru] Хакинг для новичков (2022)](https://freekurses.site/wp-content/uploads/xakep.ru-haking-dlja-novichkov-2022-324x324.png?x27321)
![[Udemy] Изучаем Социальную Инженерию с Нуля](https://freekurses.site/wp-content/uploads/udemy-izuchaem-socialnuju-inzheneriju-s-nulja-324x324.png?x27321)
![[Александр Чумилин] Основы этичного хакинга (2024) [Stepik]](https://freekurses.site/wp-content/uploads/aleksandr-chumilin-osnovy-jetichnogo-hakinga-2024-stepik--324x324.jpg?x27321)

![[Роман Бухарев] Хакинг на Python (2024)](https://freekurses.site/wp-content/uploads/roman-buharev-haking-na-python-2024--324x324.png?x27321)
![[RealManual][Василий Егоров] Loki не ври, что логов нет (2023)](https://freekurses.site/wp-content/uploads/realmanualvasilij-egorov-loki-ne-vri-chto-logov-net-2023-324x324.png?x27321)
![[Udemy] Пройдите курс этического хакерства 2019! Сдать экзамен CEH V10](https://freekurses.site/wp-content/uploads/udemy-projdite-kurs-jeticheskogo-hakerstva-2019-sdat-jekzamen-ceh-v10-324x324.jpg?x27321)
![[xakep.ru] Реверс малвари (2022)](https://freekurses.site/wp-content/uploads/xakep.ru-revers-malvari-2022-324x324.png?x27321)
![[EC-Council] CEH v13. Этичный хакинг и тестирование на проникновение (2024) [часть 1]](https://freekurses.site/wp-content/uploads/ec-council-ceh-v13.-etichnyy-haking-i-testirovanie-na-proniknovenie-2024-chast-1-324x324.png?x27321)
![[RealManual][Василий Егоров] Vault пароли под защитой (2023)](https://freekurses.site/wp-content/uploads/realmanualvasilij-egorov-vault-paroli-pod-zashhitoj-2023-324x324.png?x27321)
![[Евгений Ивченков, Павел Хавский, Арман А., Mikist, LastByte, Eobard] Кибердетектив [CyberYozh] [Тариф Expert]](https://freekurses.site/wp-content/uploads/evgeniy-ivchenkov-pavel-havskiy-arman-a.-mikist-lastbyte-eobard-kiberdetektiv-cyberyozh-tarif-expert-324x324.png?x27321)

![[Santiago Hernández] Полный курс этичного взлома и кибербезопасности (2025) [Udemy]](https://freekurses.site/wp-content/uploads/santiago-hernandez-polnyy-kurs-etichnogo-vzloma-i-kiberbezopasnosti-2025-udemy-324x324.png?x27321)
![[Convert Monster] Виды хакерских атак и как защитить сайты по классификации OWASP TOP-10 (2020)](https://freekurses.site/wp-content/uploads/convert-monster-vidy-hakerskih-atak-i-kak-zashhitit-sajty-po-klassifikacii-owasp-top-10-2020-324x324.png?x27321)

![[Udemy] Безопасность и защита сайта от угроз и взлома (2018)](https://freekurses.site/wp-content/uploads/udemy-bezopasnost-i-zashhita-sajta-ot-ugroz-i-vzloma-2018-324x324.jpg?x27321)
![[exeLAB] Видеокурс Хакер- Программист 2018 скачать](https://freekurses.site/wp-content/uploads/exelab-videokurs-haker-programmist-2018-skachat-324x324.jpg?x27321)

![[Zaid Sabih] Взламываем сайты Тестирование на проникновение с нуля (ВСЕ ЧАСТИ)](https://freekurses.site/wp-content/uploads/zaid-sabih-vzlamyvaem-sajty-testirovanie-na-proniknovenie-s-nulja-vse-chasti-324x324.png?x27321)
![[Евгений Ивченков, LastByte] Анонимность и безопасность 2.0 (2025) [CyberYozh]](https://freekurses.site/wp-content/uploads/evgeniy-ivchenkov-lastbyte-anonimnost-i-bezopasnost-2.0-2025-cyberyozh--324x324.png?x27321)
![[xakep.ru] Python для хакера. Серия статей. Изучаем Python на практических примерах (2022)](https://freekurses.site/wp-content/uploads/xakep.ru-python-dlja-hakera.-serija-statej.-izuchaem-python-na-prakticheskih-primerah-2022-324x324.png?x27321)
![[xakep.ru] Журнал Хакер (2025) [№4 на 1 год]](https://freekurses.site/wp-content/uploads/xakep.ru-zhurnal-haker-2025-4-na-1-god-324x324.png?x27321)
![[Андрей Масалович] Кибергигиена в эпоху XXI века. Как обезопасить себя и своих близких (2022)](https://freekurses.site/wp-content/uploads/andrej-masalovich-kibergigiena-v-jepohu-xxi-veka.-kak-obezopasit-sebja-i-svoih-blizkih-2022-324x324.png?x27321)
![[WebForMyself] WordPress-Мастер. Разработка тем для WordPress с нуля (2018)](https://freekurses.site/wp-content/uploads/webformyself-wordpress-master.-razrabotka-tem-dlja-wordpress-s-nulja-2018-324x324.jpg?x27321)
![[Codeby] Paranoid Rebirth — курс по анонимности и безопасности](https://freekurses.site/wp-content/uploads/codeby-paranoid-rebirth-kurs-po-anonimnosti-i-bezopasnosti--324x324.png?x27321)
![[Михаил Фленов] C# глазами хакера. 2-е изд. (2024) [БХВ]](https://freekurses.site/wp-content/uploads/mihail-flenov-c-glazami-hakera.-2-e-izd.-2024-bhv-324x324.png?x27321)
![[Василий Медведев, Азамат Арсланов] Свободный Интернет за 1 час (2018) скачать](https://freekurses.site/wp-content/uploads/vasilij-medvedev-azamat-arslanov-svobodnyj-internet-za-1-chas-2018-skachat-324x324.jpg?x27321)
![[Пират] Анонимность и Безопасность от Пирата. Том 1. (2019)](https://freekurses.site/wp-content/uploads/pirat-anonimnost-i-bezopasnost-ot-pirata.-tom-1.-2019-e1554321212609-324x324.jpg?x27321)
![[быдло.jazz] Настройка Android смартфона, направленного на максимальную анонимность и безопасность пользователя (2025)](https://freekurses.site/wp-content/uploads/bydlo.jazz-nastroyka-android-smartfona-napravlennogo-na-maksimalnuyu-anonimnost-i-bezopasnost-polzovatelya-2025--324x324.png?x27321)
![[CyberYozh Academy] Убойный Андроид + Мультиаккаунтинг (2022) [Zerofium, VektorT13, MacFly и др.]](https://freekurses.site/wp-content/uploads/cyberyozh-academy-ubojnyj-android-multiakkaunting-zerofium-vektort13-macfly-i-dr.-324x324.jpg?x27321)
![[xakep.ru] Linux для хакера. От основ устройства Linux до продвинутых техник и тонкой настройки. Подборка статей (2022)](https://freekurses.site/wp-content/uploads/xakep.ru-linux-dlja-hakera.-ot-osnov-ustrojstva-linux-do-prodvinutyh-tehnik-i-tonkoj-nastrojki.-podborka-statej-2022-324x324.png?x27321)
![[Zaid Sabih] Полный курс по Даркнету, анонимности, приватности и безопасности (2025) [Udemy]](https://freekurses.site/wp-content/uploads/zaid-sabih-polnyy-kurs-po-darknetu-anonimnosti-privatnosti-i-bezopasnosti-2025-udemy--324x324.png?x27321)

Отзывы
Отзывов пока нет.