Сертифицированный специалист по тестированию на проникновение Hack The Box (HTB CPTS) (часть 26/2024)
Автор курса: HTB Academy
Содержание 26-й части:
Модуль 27: Документирование и составление отчетов
Надлежащая документация имеет первостепенное значение в ходе любой оценки. Конечной целью технической оценки является итоговый отчет, который будет часто показываться широкой аудитории внутри целевой организации. Мы должны вести подробные записи и придерживаться высокого уровня организованности при создании нашей документации, что поможет нам в случае возникновения инцидентов в процессе оценки. Это также поможет обеспечить, чтобы наши отчеты содержали достаточное количество сведений для правильной демонстрации влияния наших находок.
Ключевые темы модуля:
- Введение в документирование и составление отчетов
- Ведение заметок и организация
- Типы отчетов
- Компоненты отчета
- Как описать находку
- Советы и рекомендации по составлению отчетов
- Взаимодействие с заказчиком
- Презентация отчета
Ключевые темы модуля:
- Введение в атаки на типовые приложения
- Обнаружение и перечисление приложений
- WordPress – обнаружение и перечисление
- Атаки на WordPress
- Joomla – обнаружение и перечисление
- Атаки на Joomla
- Drupal – обнаружение и перечисление
- Атаки на Drupal
- Tomcat – обнаружение и перечисление
- Атаки на Tomcat
- Jenkins – обнаружение и перечисление
- Атаки на Jenkins
- Splunk – обнаружение и перечисление
- Атаки на Splunk
- PRTG Network Monitor
- osTicket
- Gitlab – обнаружение и перечисление
- Атаки на GitLab
- Атаки на Tomcat CGI
- Атаки на CGI-приложения – Shellshock
- Атаки на толстые клиентские приложения
- Эксплуатация веб-уязвимостей в толстых клиентских приложениях
- ColdFusion – обнаружение и перечисление
- Атаки на ColdFusion
- Перечисление IIS Tilde
- Атаки на LDAP
- Уязвимости массового присваивания в веб-приложениях
- Атаки на приложения, подключающиеся к сервисам
- Другие примечательные приложения
- Усиление защиты приложений
Дата релиза: 2024
Тип перевода: перевод с английского языка на русский
Формат: PDF
Объем оригинала: 28 модулей
Объем перевода 26-й части: Модуль 27: Документирование и составление отчетов (~73 стр.)
Дата выдачи: 15.06.2026