BHIS | Тактики, методы и процедуры (TTPs) пентестера | Крис Трейнор

Присоединяйтесь к нам на сервере Discord Black Hills InfoSec здесь:   / discord  , чтобы продолжить обсуждение вопросов безопасности! 🛝 Слайды к этому вебинару – https://www.blackhillsinfosec.com/wp-... Тестирование на проникновение часто считается чем-то таинственным и загадочным. Это негативное восприятие может препятствовать повышению уровня безопасности организаций и мешать людям строить успешную карьеру. В этом вебинаре Black Hills Information Security (BHIS) Крис Трейнер (@cstraynor) поделится тактикой, методами и процедурами (TTP) тестирования на проникновение. Разделы 00:00 - Тактика, методы и процедуры пентестинга (ТТП) с Крисом Трейнером 00:21 - Whoami 00:56 - Повестка дня 02:36 - Базовая терминология 08:12 - Разведка — Тактика/Предполагаемый эффект 09:15 - Nmap — Инструмент/Механизм 11:14 - Nmap — Выполнение 14:36 ​​- Recon-ng — Инструмент/Механизм 19:57 - Recon-ng — Выполнение 22:34 - Recon-ng — Шпаргалка 25:13 - Перечисление учетных записей — Тактика/Предполагаемый эффект 26:10 - Burp Repeater — Инструмент/Механизм 27:01 - Burp Repeater — Выполнение 33:51 - Распыление паролей — Тактика/Предполагаемый эффект 39:15 - Burp Intruder — Инструмент/Механизм 40:15 - Burp Intruder — Выполнение 44:17 - Модуль smb_login — Инструмент/Механизм 45:51 - Модуль smb_login — Выполнение 47:56 - Модуль psexec — Выполнение 52:30 - Другие выступления Криса 54:18 - Вопросы после шоу Социальные сети Black Hills Infosec Twitter:   / bhinfosecurity   Mastodon: https://infosec.exchange/@blackhillsi... LinkedIn:   / antisyphon-training   Discord:   / discord   Футболки и толстовки Black Hills Infosec https://spearphish-general-store.mysh... Услуги Black Hills Infosec Активный SOC: https://www.blackhillsinfosec.com/ser... Тестирование на проникновение: https://www.blackhillsinfosec.com/ser... Реагирование на инциденты: https://www.blackhillsinfosec.com/ser... Карточная игра Backdoors & Breaches - Реагирование на инциденты Backdoors & Breaches: https://www.backdoorsandbreaches.com/ Играть в B&B онлайн: https://play.backdoorsandbreaches.com/ Обучение Antisyphon Плати сколько можешь: https://www.antisyphontraining.com/pa... Очное обучение: https://www.antisyphontraining.com/co... Обучение по запросу: https://www.antisyphontraining.com/on... Образовательный контент по информационной безопасности Блоги Black Hills Infosec: https://www.blackhillsinfosec.com/blog/ YouTube-канал Wild West Hackin' Fest:    / wildwesthackinfest   YouTube-канал Active Countermeasures:    / activecountermeasures   YouTube-канал Antisyphon Training:    / antisyphontraining