|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/pentestics/
课程评论：没有评论
课程名称：工业控制系统渗透测试研讨会 课程概述： 本课程旨在帮助学生了解工业控制系统（ICS）的安全性，特别是针对SCADA系统的渗透测试。课程适合初学者，通过实践经验来学习OT安全，这是所有在工业设备上工作的技术人员和工程师需要掌握的重要技能。虽然存在许多开源工具可以检查工业控制的网络安全，但相应的培训机会较少，尤其是在ICS领域。 本研讨会的特色在于让学员掌握重要的渗透测试工具，包括来自Kali的工具和其他开源工具，并通过5个互动模拟来进行实际操作。课程鼓励学员积极参与，设置了超过25个富有挑战性的任务，帮助学员逐步提升技能。 需要注意的是，ICS的渗透测试与传统IT环境中的渗透测试有所不同。工业设备在运行中必须保持高可用性，几乎没有运营商愿意冒险造成生产停滞。因此，安全检查通常在较低的攻击性水平下进行。若学员期待通过缓冲区溢出、内核漏洞等方式进行激进攻击，这个课程并不适合。 如果你对ICS的安全分析感兴趣，并且已经具备工业网络安全的基础知识，这个课程将非常适合你。此外，该课程也为准备（CEH）认证的道德黑客的学生提供了实用的入门知识，以理解OT硬件的典型脆弱性。 请注意，课程中的软件不是由课程讲师提供，因此遇到问题时只能提供有限的帮助。学员应自行承担软件安装的责任，安装指南已根据最好的知识和意识编写。此课程为德语版本，国际学生请报名参加“实用工业控制系统渗透测试”课程。
ICS auf shodan oder in der eigenen Firma hacken? Lieber nicht!"Dank diesen Kurses kann ich jetzt auch die Youtube Videos von Marcel nachvollziehen. Absolut empfehlenswert." (★★★★★, Pebbles F.)"A very interesting course that will suit the beginner who wants to discover the security of SCADA systems. I highly recommend this course!" (★★★★★, Adrien L.)Ich glaube, dass man am besten mit Praxiserfahrung lernt. OT Security ist ein neuer und wichtiger Skill für alle Techniker:innen und Ingenieur:innen an industriellen Anlagen. Es gibt eine ganze Reihe von Open Source Tools, mit denen die Cyber-Sicherheit von Industriesteuerungen untersucht werden können, leider gibt es aber keine passende Trainingsmöglichkeit.Für Lernende des IT-Pentesting gibt es jede Menge Möglichkeiten wie HackTheBox oder VulnHub, wo Pentest Tools und Hacking Skills ausprobiert, werden können. Trainingsplattformen mit ICS-Fokus gibt es entweder gar nicht oder kommen im Form eines Seminars mit über 1000€ Teilnahmegebühr.In diesem Workshop lernst du wichtige Pentest Tools aus Kali und open Source Tools kennen und kannst diese in 5 interaktiven Simulationen von Industriesteuerungen ausprobieren. Natürlich sind die Simulationen nicht perfekt, von daher zeige ich dir die Tools und Techniken noch an zwei echten SPSen.Der Workshop hat einen hohen Praxisteil und fordert dich zum Mitmachen auf! Es warten über 25 spannende Aufgaben auf dich, mit denen du Stück für Stück deine Skills vertiefst!Wichtig: Das Pentesting von ICS kann nicht mit den typischen Pentest der IT Welt verglichen werden. Industrieanlagen müssen durchgehend verfügbar sein und kaum ein Anlagenbetreiber möchte einen Produktionsstopp riskieren. Typischerweise werden die Sicherheitsuntersuchungen mit der niedrigsten oder zweitniedrigsten Aggressivitätsstufe durchgeführt. Wenn du also hoffst, dein ICS mit Buffer Overflows, Kernel Exploits, Privilege Escalation und Root Shells mal so richtig schön pwnen zu können, bist du hier falsch.Interessiert dich die Security Analyse von ICS und du hast schon Grundlagenkenntnisse der industriellen Cyber-Sicherheit? Dann bist du hier richtig!Lernst du gerade für den (CEH) Certified Ethical Hacker? Ab v12 sind Kenntnisse in OT gefordert! Dieser Kurs bietet dir einen praxisorientierten Einstieg um die typischen Schwachstellen von OT Hardware zu verstehen! Bitte beachte, dass die verwendete Software nicht von mir ist. Ich kann bei Problemen nur eingeschränkte Hilfestellung anbieten. Bitte wende dich bei Fragen an die Hilfe der Publisher der jeweiligen Software. Die Installationshinweise wurden nach bestem Wissen und Gewissen erstellt, dennoch liegt die Verantwortung für die Installation bei den Teilnehmenden.THIS IS THE GERMAN LANGUAGE VERSION OF THE COURSE. IF YOU ARE AN INTERNATIONAL STUDENT, PLEASE ENROLL IN "PRACTICAL INDUSTRIAL CONTROL SYSTEM PENETRATION TESTING"!
