SlideShare una empresa de Scribd logo
1 de 38
Descargar para leer sin conexión
Вадим Чакрян
Head of Hackup {Learning} Network
Тел.: +38 (093) 866 35 89 Email: cv@hackup.net.ua Skype: vadym.chakrian
Руководство к развитию
Направления развития
Пентест компании
Пентест веб-сайта
Пентест приложений
К
В
П
КПентест компании
Рекомендованы к прочтению
Mastering Kali Linux for Advanced Penetration Testing
http://www.amazon.com/Mastering-Linux-Advanced-Penetration-Testing/dp/1782163123
Professional Penetration Testing / Creating And Operating a
Formal Hacking Lab / 2 ed.
http://www.amazon.com/Professional-Penetration-Testing-Second-Edition/dp/1597499935
Рекомендованы к прочтению
Google hacking for penetration testers / Volume 2
http://www.amazon.com/Google-Hacking-Penetration-Testers-Johnny/dp/1597491764
The Hacker Playbook: Practical Guide To Penetration Testing
http://www.amazon.com/The-Hacker-Playbook-Practical-Penetration/dp/1494932636
Рекомендованы к прочтению
Metasploit / The Penetration Tester's Guide
http://www.amazon.com/Metasploit-Penetration-Testers-David-Kennedy/dp/159327288X
Black Hat Python: Python Programming for Hackers and
Pentesters
http://www.amazon.com/Black-Hat-Python-Programming-Pentesters/dp/1593275900
Практика [Offline]
Metasploitable 2
http://sourceforge.net/projects/metasploitable/files/Metasploitable2/
Metasploitable 2 Exploitability Guide
https://community.rapid7.com/docs/DOC-1875
+
Free Online Security Training – Metasploit Unleashed
https://www.offensive-security.com/metasploit-unleashed/
+
Практика [Offline]
Samurai Web Testing Framework
http://www.samurai-wtf.org/
LAMPSecurity Training
http://sourceforge.net/projects/lampsecurity/files/CaptureTheFlag/
PentesterLab
https://www.pentesterlab.com/
Практика [Online]
Hack-Me
https://hack.me/
Test lab v.7
https://lab.pentestit.ru/
CTF365
https://blog.ctf365.com
Практика [крайние меры]
Посмотреть
Hak5
http://hak5.org/
SecurityTube
http://www.securitytube.net/
RISC
http://www.risc.today/
Сертификационные программы
+ =
http://www.giac.org/certification/penetration-tester-gpen
http://www.eccouncil.org/
http://pen-testing.sans.org/http://isecom.org/certification/opst.html
ВПентест веб-сайта
Рекомендованы к прочтению
The Web Application Hacker's Handbook: Finding and
Exploiting Security Flaws / 2nd Edition
http://www.amazon.com/The-Web-Application-Hackers-Handbook/dp/1118026470
Web Penetration Testing with Kali Linux / 2nd Edition
http://www.amazon.com/Web-Penetration-Testing-Kali-Linux/dp/1783988525
Рекомендованы к прочтению
Python Web Penetration Testing Cookbook
http://www.amazon.com/Python-Web-Penetration-Testing-Cookbook/dp/1784392936
OWASP Testing Guide v4
https://www.owasp.org/index.php/OWASP_Testing_Project
Практика [Offline]
DVWA
http://www.dvwa.co.uk/
NOWASP (Mutillidae)
http://sourceforge.net/projects/mutillidae/
WebGoat
https://code.google.com/p/webgoat/
Практика [Offline]
bWAPP
http://www.itsecgames.com/
OWASP Hackademic Challenges
https://www.owasp.org/index.php/OWASP_Hackademic_Challenges_Project
OWASP-BWA
https://www.owasp.org/index.php/OWASP_Broken_Web_Applications_Project
Практика [online]
HackYourselfFirst
https://hackyourselffirst.troyhunt.com/
Escape
http://escape.alf.nu/
Сертификационные программы
http://www.giac.org/certification/web-application-penetration-tester-gwapt
ППентест приложений
Рекомендованы к прочтению
Writing Secure Code / 2nd Edition
http://www.amazon.com/Writing-Secure-Edition-Developer-Practices/dp/0735617228
A Bug Hunter's Diary: A Guided Tour Through the Wilds of
Software Security
http://www.amazon.com/Bug-Hunters-Diary-Software-Security/dp/1593273851
Рекомендованы к прочтению
24 смертных греха компьютерной безопасности
http://www.ozon.ru/context/detail/id/5238324/
OWASP CODE REVIEW GUIDE
https://www.owasp.org/index.php/Category:OWASP_Code_Review_Project
Рекомендованы к прочтению
Нарваха Рикардо. Введение в крэкинг с нуля, используя
OllyDbg
http://www.twirpx.com/file/820236/
Reversing: Secrets of Reverse Engineering
http://www.amazon.com/Reversing-Secrets-Engineering-Eldad-Eilam/dp/0764574817
Практика
TUTS4YOU
https://tuts4you.com/download.php?list.17
TiGa's Video Tutorial Series on IDA Pro
http://www.woodmann.com/TiGa/idaseries.html
EXE.LAB
https://exelab.ru/
Сертификационные программы
http://www.iacertification.org/crea_certified_reverse_engineering_analyst.html
http://www.giac.org/certification/reverse-engineering-malware-grem
Обучение – это процесс…
PenTest
Methodologies
Information
Systems Security
Assessment
Framework
(ISSAF)
Penetration Test
Framework (PTF)
PTES
(Penetration
Testing
Execution
Standard)
Study - A
Penetration
Testing Model
OWASP Testing
Guide
OSSTMM
Social
Engineering
Framework (SEF)
NIST SP800-115
Найдите работу
Играйте в CTF
CTF (capture the flag) - игра, целью которой является захват флага и его
транспортировка на территорию противника.
Task-Based / Jeopardy Classic / Attack-Defence
CTFTime - сайт, на котором можно зарегистрировать свою команду, участвовать
в различных CTF по всему миру, создавая тем самым рейтинг команды.
https://ctftime.org/
Формализуйте опыт
Ведите блог
Пишите статьи
Пишите книги
Шутка
Что существует в Харькове?
Сообщества по безопасности
http://www.isaca.in.ua/
https://www.owasp.org/index.php/Kharkiv_National_University_of_Radio_Electronics
Где можно обучиться?
https://hackup.net.ua https://vk.com/hackup
Ваши вопросы?
Полезные ресурсы
PENETRATION TESTING PRACTICE LAB - VULNERABLE APPS / SYSTEMS
Сборник всевозможных онлайн/оффлайн лабораторий для практики навыков
пентеста.
http://www.amanhardikar.com/mindmaps/Practice.html
CTFtime
Всемирный планировщик CTF соревнований.
https://ctftime.org/
Practice CTF List / Permanent CTF List
Сборник онлайн CTF площадок и оффлайн лабораторий для тренировки
навыков пентеста.
http://captf.com/practice-ctf/
SANS / Community: Cheat Sheets
http://digital-forensics.sans.org/community/cheat-sheets
OWASP Cheat Sheets
https://www.owasp.org/index.php/OWASP_Cheat_Sheet_Series
Контакты
Email: cv@hackup.net.ua
Skype: vadym.chakrian
VK: https://vk.com/vadymchakrian
Телефон: +38 (093) 866 35 89
Сайт: https://hackup.net.ua
Группа VK: https://vk.com/hackup

Más contenido relacionado

La actualidad más candente

From ERP to SCADA and back
From ERP to SCADA and backFrom ERP to SCADA and back
From ERP to SCADA and back
qqlan
 
Defcon Moscow #0x0A - Nikita Kislitsin APT "Advanced Persistent Threats"
Defcon Moscow #0x0A - Nikita Kislitsin APT "Advanced Persistent Threats"Defcon Moscow #0x0A - Nikita Kislitsin APT "Advanced Persistent Threats"
Defcon Moscow #0x0A - Nikita Kislitsin APT "Advanced Persistent Threats"
Defcon Moscow
 
Defcon Moscow #0x0A - Sergey Golovanov "Вредоносные программы для финансовых ...
Defcon Moscow #0x0A - Sergey Golovanov "Вредоносные программы для финансовых ...Defcon Moscow #0x0A - Sergey Golovanov "Вредоносные программы для финансовых ...
Defcon Moscow #0x0A - Sergey Golovanov "Вредоносные программы для финансовых ...
Defcon Moscow
 

La actualidad más candente (20)

From ERP to SCADA and back
From ERP to SCADA and backFrom ERP to SCADA and back
From ERP to SCADA and back
 
Defcon Moscow #0x0A - Nikita Kislitsin APT "Advanced Persistent Threats"
Defcon Moscow #0x0A - Nikita Kislitsin APT "Advanced Persistent Threats"Defcon Moscow #0x0A - Nikita Kislitsin APT "Advanced Persistent Threats"
Defcon Moscow #0x0A - Nikita Kislitsin APT "Advanced Persistent Threats"
 
Алексей Ясинский - Опыт расследования современных кибер-атак на примере Black...
Алексей Ясинский - Опыт расследования современных кибер-атак на примере Black...Алексей Ясинский - Опыт расследования современных кибер-атак на примере Black...
Алексей Ясинский - Опыт расследования современных кибер-атак на примере Black...
 
Do it yourself profiler
Do it yourself profilerDo it yourself profiler
Do it yourself profiler
 
(Не)безопасный frontend
(Не)безопасный frontend(Не)безопасный frontend
(Не)безопасный frontend
 
Device Fingerprint — лекарство от мошенничества. Все дело в дозировке
Device Fingerprint — лекарство от мошенничества. Все дело в дозировкеDevice Fingerprint — лекарство от мошенничества. Все дело в дозировке
Device Fingerprint — лекарство от мошенничества. Все дело в дозировке
 
SWIM — протокол построения кластера
SWIM — протокол построения кластераSWIM — протокол построения кластера
SWIM — протокол построения кластера
 
Defcon Moscow #0x0A - Sergey Golovanov "Вредоносные программы для финансовых ...
Defcon Moscow #0x0A - Sergey Golovanov "Вредоносные программы для финансовых ...Defcon Moscow #0x0A - Sergey Golovanov "Вредоносные программы для финансовых ...
Defcon Moscow #0x0A - Sergey Golovanov "Вредоносные программы для финансовых ...
 
Никита Галкин "Ловушки микросервисной архитектуры"
Никита Галкин "Ловушки микросервисной архитектуры"Никита Галкин "Ловушки микросервисной архитектуры"
Никита Галкин "Ловушки микросервисной архитектуры"
 
SibirCTF 2016. Практические методы защиты веб-приложений
SibirCTF 2016. Практические методы защиты веб-приложенийSibirCTF 2016. Практические методы защиты веб-приложений
SibirCTF 2016. Практические методы защиты веб-приложений
 
AJAX Security
AJAX SecurityAJAX Security
AJAX Security
 
Expertise LoThings
Expertise LoThingsExpertise LoThings
Expertise LoThings
 
СВЯТ ЛОГИН «Як провести penetration testing c metasploit framework» QADay 2019
СВЯТ ЛОГИН «Як провести penetration testing c metasploit framework» QADay 2019СВЯТ ЛОГИН «Як провести penetration testing c metasploit framework» QADay 2019
СВЯТ ЛОГИН «Як провести penetration testing c metasploit framework» QADay 2019
 
Как перестать хранить секреты в git и начать использовать Hashicorp Vault
Как перестать хранить секреты в git и начать использовать Hashicorp VaultКак перестать хранить секреты в git и начать использовать Hashicorp Vault
Как перестать хранить секреты в git и начать использовать Hashicorp Vault
 
Олег Миколайченко "Как перестать хранить секреты в git и начать использовать ...
Олег Миколайченко "Как перестать хранить секреты в git и начать использовать ...Олег Миколайченко "Как перестать хранить секреты в git и начать использовать ...
Олег Миколайченко "Как перестать хранить секреты в git и начать использовать ...
 
OpenSource инструменты. Тестируем Web-приложения
OpenSource инструменты. Тестируем Web-приложенияOpenSource инструменты. Тестируем Web-приложения
OpenSource инструменты. Тестируем Web-приложения
 
CodeFest 2012 - Пентест на стероидах
CodeFest 2012 - Пентест на стероидахCodeFest 2012 - Пентест на стероидах
CodeFest 2012 - Пентест на стероидах
 
Check Point. Сергей Чекрыгин. "На один шаг впереди"
Check Point. Сергей Чекрыгин. "На один шаг впереди"Check Point. Сергей Чекрыгин. "На один шаг впереди"
Check Point. Сергей Чекрыгин. "На один шаг впереди"
 
Threads & LinkedClone. Как сократить время на развертывание продукта и подгот...
Threads & LinkedClone. Как сократить время на развертывание продукта и подгот...Threads & LinkedClone. Как сократить время на развертывание продукта и подгот...
Threads & LinkedClone. Как сократить время на развертывание продукта и подгот...
 
Sandblast
SandblastSandblast
Sandblast
 

Destacado

тест на проникновение
тест на проникновение тест на проникновение
тест на проникновение
a_a_a
 
Что такое пентест
Что такое пентестЧто такое пентест
Что такое пентест
Dmitry Evteev
 
PT Penetration Testing Report (sample)
PT Penetration Testing Report (sample)PT Penetration Testing Report (sample)
PT Penetration Testing Report (sample)
Dmitry Evteev
 
Penetration testing (AS IS)
Penetration testing (AS IS)Penetration testing (AS IS)
Penetration testing (AS IS)
Dmitry Evteev
 
CodeFest 2012. Белов С. — Пентест на стероидах. Автоматизируем процесс
CodeFest 2012. Белов С. — Пентест на стероидах. Автоматизируем процессCodeFest 2012. Белов С. — Пентест на стероидах. Автоматизируем процесс
CodeFest 2012. Белов С. — Пентест на стероидах. Автоматизируем процесс
CodeFest
 
Mobile Device Security
Mobile Device SecurityMobile Device Security
Mobile Device Security
qqlan
 
Database honeypot by design
Database honeypot by designDatabase honeypot by design
Database honeypot by design
qqlan
 
Defcon Moscow #0x0A - Dmitry Evteev "Pentest vs. APT"
Defcon Moscow #0x0A - Dmitry Evteev "Pentest vs. APT"Defcon Moscow #0x0A - Dmitry Evteev "Pentest vs. APT"
Defcon Moscow #0x0A - Dmitry Evteev "Pentest vs. APT"
Defcon Moscow
 
автоматизируем пентест Wifi сети
автоматизируем пентест Wifi сетиавтоматизируем пентест Wifi сети
автоматизируем пентест Wifi сети
Olesya Shelestova
 

Destacado (20)

тест на проникновение
тест на проникновение тест на проникновение
тест на проникновение
 
Этичный хакинг или пентестинг в действии
Этичный хакинг или пентестинг в действииЭтичный хакинг или пентестинг в действии
Этичный хакинг или пентестинг в действии
 
этичный хакинг и тестирование на проникновение (Publ)
этичный хакинг и тестирование на проникновение (Publ)этичный хакинг и тестирование на проникновение (Publ)
этичный хакинг и тестирование на проникновение (Publ)
 
Что такое пентест
Что такое пентестЧто такое пентест
Что такое пентест
 
Доклад на v воронежском форуме ver. 0.3
Доклад на v воронежском форуме ver. 0.3Доклад на v воронежском форуме ver. 0.3
Доклад на v воронежском форуме ver. 0.3
 
Тестирование на проникновение
Тестирование на проникновениеТестирование на проникновение
Тестирование на проникновение
 
PT Penetration Testing Report (sample)
PT Penetration Testing Report (sample)PT Penetration Testing Report (sample)
PT Penetration Testing Report (sample)
 
Penetration testing (AS IS)
Penetration testing (AS IS)Penetration testing (AS IS)
Penetration testing (AS IS)
 
CodeFest 2012. Белов С. — Пентест на стероидах. Автоматизируем процесс
CodeFest 2012. Белов С. — Пентест на стероидах. Автоматизируем процессCodeFest 2012. Белов С. — Пентест на стероидах. Автоматизируем процесс
CodeFest 2012. Белов С. — Пентест на стероидах. Автоматизируем процесс
 
Mobile Device Security
Mobile Device SecurityMobile Device Security
Mobile Device Security
 
Pentest requirements
Pentest requirementsPentest requirements
Pentest requirements
 
Alexey Sintsov - Where do the money lie
Alexey Sintsov - Where do the money lieAlexey Sintsov - Where do the money lie
Alexey Sintsov - Where do the money lie
 
Avoid the Hack
Avoid the HackAvoid the Hack
Avoid the Hack
 
Kaspersky SAS SCADA in the Cloud
Kaspersky SAS SCADA in the CloudKaspersky SAS SCADA in the Cloud
Kaspersky SAS SCADA in the Cloud
 
Что общего у CTF и тестов на проникновение?
Что общего у CTF и тестов на проникновение?Что общего у CTF и тестов на проникновение?
Что общего у CTF и тестов на проникновение?
 
Database honeypot by design
Database honeypot by designDatabase honeypot by design
Database honeypot by design
 
Defcon Moscow #0x0A - Dmitry Evteev "Pentest vs. APT"
Defcon Moscow #0x0A - Dmitry Evteev "Pentest vs. APT"Defcon Moscow #0x0A - Dmitry Evteev "Pentest vs. APT"
Defcon Moscow #0x0A - Dmitry Evteev "Pentest vs. APT"
 
Web security
Web securityWeb security
Web security
 
Wps pixie dust attack
Wps pixie dust attackWps pixie dust attack
Wps pixie dust attack
 
автоматизируем пентест Wifi сети
автоматизируем пентест Wifi сетиавтоматизируем пентест Wifi сети
автоматизируем пентест Wifi сети
 

Similar a С чего начать свой путь этичного хакера?

Большие проблемы маленьких устройств
Большие проблемы маленьких устройствБольшие проблемы маленьких устройств
Большие проблемы маленьких устройств
Alexander Kalouguine
 
безопасность веб приложений сегодня. дмитрий евтеев. зал 4
безопасность веб приложений сегодня. дмитрий евтеев. зал 4безопасность веб приложений сегодня. дмитрий евтеев. зал 4
безопасность веб приложений сегодня. дмитрий евтеев. зал 4
rit2011
 
Безопасность веб-приложений сегодня
Безопасность веб-приложений сегодняБезопасность веб-приложений сегодня
Безопасность веб-приложений сегодня
Dmitry Evteev
 
Web осень 2013 лекция 5
Web осень 2013 лекция 5Web осень 2013 лекция 5
Web осень 2013 лекция 5
Technopark
 
06 net saturday eugene zharkov ''silverlight. to oob or not to oob''
06 net saturday eugene zharkov ''silverlight. to oob or not to oob''06 net saturday eugene zharkov ''silverlight. to oob or not to oob''
06 net saturday eugene zharkov ''silverlight. to oob or not to oob''
DneprCiklumEvents
 

Similar a С чего начать свой путь этичного хакера? (20)

11 HappyDev-lite-2015 autumn. Александр Дец. Теплый LAMPовый веб. Промышлен...
11 HappyDev-lite-2015 autumn. Александр Дец. Теплый LAMPовый веб. Промышлен...11 HappyDev-lite-2015 autumn. Александр Дец. Теплый LAMPовый веб. Промышлен...
11 HappyDev-lite-2015 autumn. Александр Дец. Теплый LAMPовый веб. Промышлен...
 
Большие проблемы маленьких устройств
Большие проблемы маленьких устройствБольшие проблемы маленьких устройств
Большие проблемы маленьких устройств
 
WAF наше все?!
WAF наше все?!WAF наше все?!
WAF наше все?!
 
безопасность веб приложений сегодня. дмитрий евтеев. зал 4
безопасность веб приложений сегодня. дмитрий евтеев. зал 4безопасность веб приложений сегодня. дмитрий евтеев. зал 4
безопасность веб приложений сегодня. дмитрий евтеев. зал 4
 
Безопасность веб-приложений сегодня
Безопасность веб-приложений сегодняБезопасность веб-приложений сегодня
Безопасность веб-приложений сегодня
 
Основые безопасности WordPress
Основые безопасности WordPressОсновые безопасности WordPress
Основые безопасности WordPress
 
28.08 Как COVID-19 помогает безопасности земных инсталляции Jirа, продуктов A...
28.08 Как COVID-19 помогает безопасности земных инсталляции Jirа, продуктов A...28.08 Как COVID-19 помогает безопасности земных инсталляции Jirа, продуктов A...
28.08 Как COVID-19 помогает безопасности земных инсталляции Jirа, продуктов A...
 
Web осень 2013 лекция 5
Web осень 2013 лекция 5Web осень 2013 лекция 5
Web осень 2013 лекция 5
 
использование систем аналитики крэшей
использование систем аналитики крэшейиспользование систем аналитики крэшей
использование систем аналитики крэшей
 
Опенсорс-инструменты на страже безопасности бэкенда — Петр Волков
Опенсорс-инструменты на страже безопасности бэкенда — Петр ВолковОпенсорс-инструменты на страже безопасности бэкенда — Петр Волков
Опенсорс-инструменты на страже безопасности бэкенда — Петр Волков
 
Graal, Truffle, SubstrateVM and other perks: what are those and why do you ne...
Graal, Truffle, SubstrateVM and other perks: what are those and why do you ne...Graal, Truffle, SubstrateVM and other perks: what are those and why do you ne...
Graal, Truffle, SubstrateVM and other perks: what are those and why do you ne...
 
Практика
ПрактикаПрактика
Практика
 
KAZOOMEETUP MOSCOW 2015. Владимир Потапьев. Обзор приложения Circlemaker (RAD...
KAZOOMEETUP MOSCOW 2015. Владимир Потапьев. Обзор приложения Circlemaker (RAD...KAZOOMEETUP MOSCOW 2015. Владимир Потапьев. Обзор приложения Circlemaker (RAD...
KAZOOMEETUP MOSCOW 2015. Владимир Потапьев. Обзор приложения Circlemaker (RAD...
 
Этичный хакинг
Этичный хакингЭтичный хакинг
Этичный хакинг
 
2 занятие
2 занятие2 занятие
2 занятие
 
Особенности использования машинного обучения при защите от DDoS-атак
Особенности использования машинного обучения при защите от DDoS-атакОсобенности использования машинного обучения при защите от DDoS-атак
Особенности использования машинного обучения при защите от DDoS-атак
 
C++/CLI Now Supported in PVS-Studio and CppCat
C++/CLI Now Supported in PVS-Studio and CppCatC++/CLI Now Supported in PVS-Studio and CppCat
C++/CLI Now Supported in PVS-Studio and CppCat
 
Faq2 online-business-master
Faq2 online-business-masterFaq2 online-business-master
Faq2 online-business-master
 
QA Automation Battle: Java vs Python vs Ruby [09.04.2015]
QA Automation Battle: Java vs Python vs Ruby [09.04.2015]QA Automation Battle: Java vs Python vs Ruby [09.04.2015]
QA Automation Battle: Java vs Python vs Ruby [09.04.2015]
 
06 net saturday eugene zharkov ''silverlight. to oob or not to oob''
06 net saturday eugene zharkov ''silverlight. to oob or not to oob''06 net saturday eugene zharkov ''silverlight. to oob or not to oob''
06 net saturday eugene zharkov ''silverlight. to oob or not to oob''
 

С чего начать свой путь этичного хакера?