|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/vulnerability-assessment-di-reti-it/
课程评论：没有评论
《网络漏洞评估》课程总结 本课程深入探讨了网络漏洞评估（Vulnerability Assessment, VA）这一道德黑客（Ethical Hacking）的关键活动。VA通过手动或自动化的方法，使用各种工具来检测主机（包括客户端、服务器、网络设备等）存在的潜在漏洞。 在当今IT领域，VA已成为预防性安全不可或缺的一部分。它能够帮助定位并修复那些可能被恶意利用以威胁系统安全的漏洞。许多组织，尤其是那些处理关键基础设施（如医院、银行、能源和服务提供商、互联网服务提供商等）或遵守特定质量标准和法规的组织，都需要定期进行IT安全审计和漏洞评估。 课程内容涵盖了桌面及Web应用程序领域的主要漏洞和风险。此外，课程还将详细介绍漏洞评估的各个阶段，以及支持这一活动的工具，特别是漏洞扫描器。最后，课程还会分析最终的漏洞评估报告的构成要素，以及执行VA的主要方法和标准。 为了巩固理论知识，本课程还包含实践实验。这些实验将侧重于Web应用程序的主要漏洞和漏洞扫描器的使用，以帮助学员亲身体验漏洞的检测过程。
Il Vulnerability Assessment o VA di hosts (client, server, dispositivi di networking, etc), è un'attività di Ethical Hacking che consiste con metodiche manuali e/o automatizzate dall'uso di opportuni tools di rilevare la presenza di eventuali vulnerabilità. L'attività di VA è diventata imprescindibile nel mondo IT come strumento indispensabile per una sicurezza preventiva, poichè consente di rilevare eventuali vulnerabilità, che poi andranno mitigate, prima che esse possano essere sfruttate per compromettere i sistemi che le presentano. Esistono realtà obbligate in base a normative cogenti o in base a standard di qualità ad eseguire periodicamente attività di IT Security Audit e di Vulnerability Assessment sui propri sistemi, si pensi ad esempio ad infrastrutture critiche (ospedali, banche, aziende che erogano servizi energetici o di trasporto, Internet Service Providers, etc).Il corso dopo aver passato in rassegna le principali vulnerabilità e rischiosità nel mondo delle applicazioni (desktop e web), illustra le fasi di cui si compone un'attività di Vulnerability Assessment e gli strumenti utilizzabili a supporto dell'attività, in particolare i vulnerability scanner. Vengono inoltre analizzati gli elementi costitutivi di un report finale di un VA e le principali metodologie e standard per l'esecuzione dei VA. Il corso è corredato anche da laboratori pratici che consentono di mettere in pratica quanto spiegato a livello di teoria; nello specifico vengono mostrati laboratori inerenti le principali vulnerabilità delle applicazioni web e laboratori sull'uso dei vulnerability scanner per la rilevazione delle vulnerabilità.
