آموزش تست نفوذ: تنظیم محدوده و قوانین نامزدی

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

ایجاد اهداف ، اهداف و تحویل ها برای درگیری تست قلم Establishing Goals, Objectives, and Deliverables for Pen Testing Engagement

• مشخصات آزمون نفوذ حرفه ای ارائه شده Characteristics of a Professionally Delivered Penetration Test

• شناسایی اهداف تست نفوذ مشتری Identifying a Customer’s Penetration Testing Objectives

• درک مشترک رانندگان مشاغل مشترک مشتری Understanding Common Customer Business Drivers

• مقدمات اولیه و ملاحظات انطباق Initial Scoping and Compliance Considerations

• تجزیه و تحلیل تجارت و مدل تهدید Business Analysis and Threat Modeling

• تست قلم داخلی ، خارجی و ترکیبی Internal, External, and Hybrid Pen Testing

Scoping جنبه های فنی نامزدی Scoping Technical Aspects of the Engagement

• Scoping Network و تست نفوذ تلفن همراه Scoping Network and Mobile Penetration Testing

• تست فعال و غیرفعال Active and Passive Testing

• تست های کاربرد Scoping Scoping Application Tests

• مدل سازی تهدید Threat Modeling

• OWASP 10 برتر OWASP Top 10

• Fuzzing و تست بی سیم Fuzzing and Wireless Testing

• محدود کردن تلاشهای نفوذ فیزیکی Scoping Physical Penetration Efforts

طرح زمینه برای خطوط مشاغل ، اشخاص ثالث و جبران ساختار Outlining Scope for Lines of Business, Third Parties, and Structuring Compensation

• واحد تجاری و مهندسی اجتماعی Business Unit Scoping and Social Engineering

• مدیریت Scope Creep Managing Scope Creep

• مدیریت اشخاص ثالث Managing Third Parties

• تست قلم در ابر Pen Testing in the Cloud

• جبران خسارت Compensation

• پیشنهادات بسته بندی شده و خلاصه ماژول Packaged Offerings and Module Summary

ایجاد برنامه های ارتباطی و تعامل Establishing Communication Plans and Engagement

• برنامه های ارتباط اضطراری Emergency Communication Plans

خلاصه و مصنوعات Summary and Artifacts

• پیشنهادهای بسته بندی شده Packaged Offerings

• خلاصه دوره Course Summary