Autopentest and vulnerability management: effective security automation tools

Автопентест з Core Impact:

· Який вигляд має безперервний пентест всередині компанії? Як інтегрувати пентест з управлінням вразливостями?
· Чим відрізняється автоматичний експрес-тест від повного ручного тестування?
· Навіщо потрібні сертифіковані експлойти? Чим небезпечні безкоштовні засоби для проведення корпоративного пентесту?
· Cobalt Strike і Outflank — важке озброєння для фахівців у сфері Red Team

Управління вразливостями Frontline:

· Як організувати продуктивний центр фіксації/моніторингу/обробки та виправлення вразливостей?
· Організація багатоетапних комплексних сканувань за допомогою модулів Vulnerability Management, Web App Scanning та Pentest tool
· Як покращити візуалізацію та розвинути успішність відділу з виявлення вразливостей?

Демонстрація в тестовому середовищі:

· Єдина консоль управління для пентестера будь-якого рівня підготовки
· Інтерфейс та візуалізація життєвого циклу вразливості
· Сканування як перший етап на шляху до успішної експлуатації
· Створення першого тесту проникнення та експлуатації на основі спрощених майстрів
· Організація фішингової кампанії та атака на вебдодаток
· Інтеграція та об’єднання всіх offensive-інструментів в одному місці: Core Impact, Frontline VM, Cobalt Strike, Metasploit, Burp Suite, Nmap, Wireshark, Powershell Empire, Cloud Cypher і т.д.