Please enable JavaScript.

Coggle requires JavaScript to display documents.

IT (Frontend, Backend, ИИ, Бизнес Аналитика, Blockchain, ИБ, Облачные…

- - - - • Ember либо библиотека React. Они помогают использовать приложение и в клиенте, и на сервере. Backend и frontend взаимодействуют с помощью AJAX и HTML-кода, обрабатываемого на сервере.
      - • одностраничные приложения. Они загружают данные без обновления веб-страницы. Это также осуществляется посредством AJAX либо с помощью фреймворков Ember и Angular;
      - • использование инструментария AJAX (Asynchronous JavaScript and XML). Запрос отправляется посредством JavaScript, загруженным в браузер. Ответ приходит в формате JSON или XML;
      - • HTTP-запрос. Напрямую отправляется на сервер, сервер ищет данные, встраивает их в шаблон, а потом возвращает в виде HTML-страницы. Между получением запроса и ответом на него сервер обычно ищет по сформированному запросу информацию в БД. С помощью HTML определяется, что будет показано, а CSS — как всё будет выглядеть. JS необходим для особых взаимодействий;
- - - - Big Data engineering проектируют системы для сбора, хранения и обработки данных
      - Big Data analytic интерпретируют собранные данные: ищут закономерности и тенденции, классифицируют информацию и делают на её основе различные прогнозы.
- - - - Разведка: исследование, идентификация и выбор целевой системы для взлома.
      - Вооружение: написание или оснащение софтом для совершения нападения.
      - Доставка: донесение вредоносного контента до целевой системы.
      - Заражение: запуск вредоносного кода или эксплуатация уязвимости системы.
      - Инсталляция: открытие удалённого доступа и другие действия с заражённой системой.
      - Получение управления: управление заражённой системой.
      - Выполнение действий: сбор, кража, отправка данных, шифрование файлов, подмена и удаление данных.
    - - Сбор информации (Recon) — поиск данных об организации и сотрудниках в открытых источниках, социальных сетях, на форумах и блогах.
      - Поиск технической базы (Mapping или Enumeration) — определение существующих ресурсов, приложений и используемых технических средств в организации.
      - Анализ уязвимостей и угроз (Discovery или Vulnerability Analysis) — обнаружение уязвимостей в системах безопасности и приложениях с применением набора инструментов и утилит, как коммерческих, так и разработанных непосредственно в компании пентестеров.
      - Эксплуатация (Exploitation) — имитация реальной кибератаки, опираясь на ранее полученные данные об уязвимостях с дальнейшим анализом.
      - Формирование отчёта (Reporting) — оформление результатов выполненного пентеста с предложениями по улучшению существующей системы безопасности.
    - - Договор о проведении пентеста (Pentest agreement).
      - Договор о неразглашении NDA (Non-Disclosure agreement, аналог в РФ — Соглашение о конфиденциальности).
      - Договор об отказе от претензий (Cancellation agreement).
    - - ОС
        
        Parrot Security OS
        
        BlackArch Linux
        
        Kali
      - WEB
        
        Burp Suite
        
        Zed Attack Proxy.
        
        Фаззеры и кейлогеры
      - Сканеры
        
        map
        
        zmap
        
        masscan
        
        онлайн сканеры
        
        Shodan
        
        Censys
        
        Коммерческие
        
        XSpider
        
        Nessus
        
        Nexpose
      - Безопасные браузеры
        
        Brave
        
        Epic
        
        Comodo IceDragon
        
        Tor
      - Уязвимые
        
        Vulnhub
        
        Metasploitable
        
        Webgoat
- - - - OSCP (Offensive Security Certified Professional),
      - OSCE (Offensive Security Certified Expert)
      - OSWE (Offensive Security Web Expert)
      - OSWP (Offensive Security Wireless Professional)
      - OSEE (Offensive Security Exploitation Expert)
      - MSFU (Metasploit Unleashed).