Заявленное время прохождения — 56 часов.
Уровень сложности — «средний».

Этот путь обучения охватывает основные технические навыки, которые позволят Вам преуспеть в качестве младшего тестировщика на проникновение.
Пройдя этот путь, Вы получите практические навыки, необходимые для выполнения оценки безопасности веб-приложений и корпоративной инфраструктуры.

Содержание:

1. Introduction to Pentesting

• Pentesting Fundamentals
• Principles of Security

1. Introduction to Web Hacking

• Walking An Application
• Content Discovery
• Subdomain Enumeration
• Authentication Bypass
• IDOR
• File Inclusion
• SSRF
• Cross-site-Scripting
• Command Injection
• SQL-Injection

1. BurpSuite

• Burp Suite: Basics
• Burp Suite: Repeater
• Burp Suite: Intruder
• Burp Suite: Other Modules
• Burp Suite: Extender

1. Network Security

• Passive Reconnaissance
• Active Reconaissance
• Nmap Live Host Discovery
• Nmap Basic Port Scans
• Nmap Advanced Port Scans
• Nmap Post Port Scans
• Protocols and Servers
• Protocols and Servers 2
• Net Sec Challenge

1. Vulnerability Research

• Vulnerabilities 101
• Exploit Vulnerabilities
• Vulnerability Capstone

1. Metasploit

• Metasploit: Introduction
• Metasploit: Exploitation
• Metasploit: Meterpreter

1. Privilege Escalation

• Linux PrivEsc
• Windows Privesc