Дата: 22.11

Время: 11:00 EET

Спикер: Евгений Кураш, Engineer, BAKOTECH

Моделирование атак злоумышленника — аутсорс-услуга, к которой прибегают многие компании. Организации готовы платить специалистам, чтобы проверить, насколько надежно защищена их инфраструктура и выдержит ли она реальную хакерскую атаку. Однако есть другой способ — протестировать защиту самостоятельно.

Core Impact — это комплексное программное решение, позволяющее проводить расширенные тесты на проникновение. С этим решением ИБ-специалисты смогут своими руками проводить тесты в любой момент — хоть беспрерывно. Core Impact показывает систему безопасности вашей организации так, как ее видит злоумышленник. Чтобы опередить хакера, регистрируйтесь на live demo, на котором мы научим проводить тесты на проникновение своими руками.

Рассказываем:

• Про автоматический экспресс-тест (RPT) на проникновение и его отличие от расширенного теста
• Для чего нужны сертифицированные эксплоиты
• Как использовать централизованный пентест Toolset и что представляют собой запатентованные Core-Agents

Показываем:

• Создание первого теста на основе кастомизированных визардов
• 6 главных шагов для успешного проникновения:
  • Network Information Gathering
  • Network Attack and Penetration With Remote Exploits
  • Interacting With Deployed OS Agent and Local Information Gathering
  • Privilege Escalation
  • Clean Up
  • Generate a report of vulnerabilities
• Атаки на Active Directory, Kerberoast, AD Information Gathering
• Как провести успешную фишинговую атаку
• Как провести успешный тест веб-приложения

Регистрируйтесь по ссылке.