Назад
«Белый» хакер
SkillFactory
Сложность
Для новичков
Длительность
13 месяцев
Тип курса
Смешанный
Описание курса
Пройдя данный курс, вы освоите востребованную профессию ««Белый» хакер» с нуля за 13 месяцев. Программа курса разработана преподавателями-экспертами школы SkillFactory.
Курс обучения профессии ««Белый» хакер» подойдет как для новичков, которые не имеют специальной подготовки, но планируют построить карьеру в данной области, так и для практикующих специалистов, которые хотят получить новые знания и закрепить имеющиеся навыки.
Программа курса
Введение в пентест
1 блок | 0.5 месяца
Содержание:
- Стандарты в пентесте
- Базовое ПО для пентеста: ОС, приложения, пути развития
- Создание стенда для тестирования и его настройка
- Площадки для тестирования на проникновение в интернете
Программирование и написание скриптов
2 блок | 2 месяца
Программирование на Python
- Базовые понятия Python. Функции, переменные
- Автоматизация на Python
- Пишем брутфорсер и кейлоггер на Python
Веб-программирование
- Основы веб-программирования и атак на системы управления контентом
- HTML и CSS. Основы JavaScript
- Основы PHP и XAMPP
SQL и работа с базами данных
- Реляционные и нереляционные базы данных. Установка и проектирование баз данных
- Сканирование баз данных. Атаки на базы данных. SQLi
Тестирование на проникновение
3 блок | 2 месяца
Основы pentest в вебе
- Методология и ПО для web-pentest
- Применение BurpSuite
- Устройства и приложения для упрощения работы
Client Side Attacks
- Уязвимости клиентской части: XSS, CSRF, CSP
- Проведение client side-атак в вебе
- Противодействие атакам на клиентскую часть
Server Side Attacks
- Уязвимости серверной части
- Security Misconfiguration. Local File Inclusion. Remote Code Execution
- HTTP Parameter Pollution, CRLF Injection
- SQL Injection, Template Injections
Операционные системы
4 блок | 4.5 месяца
OS Linux
- Введение в администрирование и архитектуру Linux
- Управление пакетами
- Bash и написание скриптов
- Linux-сети. Сетевые сервисы. Принципы построения сетей, фильтрация трафика, маршрутизация
- Аудит безопасности в OS Linux. Сбор логoв и информации
OS Windows
- Введение в администрирование и архитектуру Windows
- Active Directory. Аутентификация и сбор данных
- Атаки бокового смещения: Pass the hash, Overpass the hash. Pass the ticket
- Атаки на сетевые сервисы
- Firewall, его настройка и обход
- Администрирование с помощью Powershell. Powershell для пентеста
Сети
5 блок | 1 месяц
Networks Base
- Основы сетевого взаимодействия TCP/IP. Основные сетевые протоколы
- Исследование сетевого трафика. Средства обнаружения вторжения и утечек данных
- Атаки на сетевое оборудование. Сетевые атаки MITM. Спуфинг
Тестирование беспроводных сетей
- Атаки на беспроводные сети. Методология, оборудование
- Атаки на WPS, перехват handshake. Меры по противодействию атакам
- Bluetooth, GSM, RFID
- CTF: Командный зачет по атакам и защите серверов и виртуальных сетей
Тестирование на проникновение сетей
6 блок | 2,5 месяца
Пентест для корпоративных сетей
- Активный и пассивный сбор информации. Сканирование уязвимостей
- OSINT, приложения, ресурсы, OSINT Frameworks
- Основы вредоносных приложений. Способы детектирования вредоносных приложений
- Обход детектирования
- Атаки «грубой силы». Способы их проведения
- Противодействие атакам на rdp и ssh, настройка безопасного доступа
- Проброс портов и туннелирование при проведении пентеста (Port Redirection and Tunneling)
- Основы работы с Metasploit framework. Популярные уязвимости
- Автоматизация в Metasploit framework
- Использование Powershell Empire framework для генерации полезной нагрузки и ее эксплуатации
Финальный проект
- CTF: Тестирование black-box
Преподаватели
Захар Бельтюков
Эксперт по мониторингу киберугроз в «Мегафоне». Опыт в информационной безопасности больше года, в основном отвечает за мониторинг и противодействие внешним атакам, работает с IDS- и IPS-инструментарием, SIEM- и SOAR-системами.
Иван Василевич
Руководитель технической защиты информации банка. Опыт в информационной безопасности более 9 лет. Пишет диссертацию по безопасности Ad-hoc сетей. Автор статей по защите данных в беспроводных сетях и социальной инженерии.
Гамид Джафаров
Ментор и ведущий преподаватель в SkillFactory. Опыт работы в IT более 3 лет. Стек технологий: Python, JavaScript, Pentest (Web/ Linux/ Windows)
Андрей Белкин
Специалист отдела мониторинга информационной безопасности в Positive Technologies Expert Security Center. Опыт в IT более 3 лет, до информационной безопасности занимался iOS-разработкой. Противостоял злоумышленникам на крупных государственных мероприятиях, был в команде организаторов киберполигона The Standoff.
Показать еще
Цена
252 000 ₽
Скидка -40%
- 100 800 ₽
Итого
151 200 ₽
В рассрочку на 36 мес
7 000 RUB/мес
4 200 RUB/мес
Кешбэк
45 360 баллов
Похожие курсы
Написать в поддержку
Общие вопросы:
Размещение курсов на Lerna:
Сотрудничество и реклама:
ООО "КорпСкилз", ИНН 7714487720
Российская Федерация, г. Москва, Ленинградский проспект 37, корп 4, офис 13-110
Свидетельство о государственной регистрации программы для ЭВМ "Платформа Корпскилз" №2022668910 от 13.10.2022
© КОРПСКИЛЗ, 2023
© КОРПСКИЛЗ, 2023
Для граждан РФ. Без переплат по процентам и первого взноса, одобрение в день обращения