О курсе

Курс рассчитан на начинающих и знакомит с базовыми понятиями этического взлома и тестирования на проникновение. В материалах рассматриваются сетевые основы: IP- и MAC-адресация, двоичная система, подсети, распространённые порты и протоколы. Отдельное внимание уделено созданию виртуальной лаборатории с использованием бесплатных инструментов виртуализации, что позволяет практиковаться в изолированной среде.

Значительная часть программы посвящена инструментам Kali Linux — дистрибутива для тестирования на проникновение и аудита безопасности. Слушатели знакомятся с основами Linux (команды, права доступа, навигация по файловой системе, обновления, bash-скрипты) и базовым синтаксисом Python (строки, переменные, функции, условия, циклы, модули).

В курсе разбирается методология тестирования на проникновение, включая правовые аспекты и составление отчёта. Практические темы охватывают пассивную и активную разведку (OSINT), сканирование и перечисление веб-серверов, эксплуатацию уязвимостей, реверс- и бинд-шеллы, автоматизированную загрузку и эксплуатацию, атаки грубой силы, распыление паролей, а также приёмы сохранения доступа и сокрытия следов. Рассматриваются распространённые уязвимости веб-серверов (в том числе из списка OWASP Top 10) и основы взлома Wi-Fi.

Что рассматривается в программе

  • Рассматриваются основы сетевых технологий: IP- и MAC-адресация, подсети, порты и протоколы
  • Разбирается создание виртуальной лаборатории с помощью бесплатных инструментов виртуализации
  • Изучаются базовые команды Linux, права доступа, навигация и написание bash-скриптов
  • Осваиваются основы Python: переменные, строки, функции, условия, циклы и модули
  • Рассматриваются инструменты Kali Linux для тестирования на проникновение
  • Разбирается методология тестирования на проникновение, включая правовые аспекты и отчётность
  • Практикуются методы разведки (OSINT), сканирования и перечисления веб-серверов
  • Изучаются приёмы эксплуатации уязвимостей, включая реверс- и бинд-шеллы, атаки грубой силы и распыление паролей

Кому может быть полезен курс

  • Тем, кто интересуется методами этического взлома и тестирования на проникновение
  • Тем, кто хочет познакомиться с темами сетевой безопасности
  • ИТ-специалистам, которые рассматривают диверсификацию или обновление навыков
  • Начинающим без предварительного опыта в области кибербезопасности

Вопросы о программе

Нужен ли предварительный опыт для прохождения курса?

По описанию программы, предварительный опыт не требуется — достаточно базовых навыков работы с компьютером. Для раздела по взлому Wi-Fi может понадобиться адаптер с поддержкой режима мониторинга и инъекции, а также компьютер для запуска Kali Linux.

Какие инструменты рассматриваются в курсе?

В материалах рассматриваются бесплатные инструменты, в том числе Kali Linux — дистрибутив для тестирования на проникновение. Также уделяется внимание созданию виртуальной лаборатории и основам работы с Linux и Python.

Какие темы охватывает программа?

Среди заявленных тем — сетевые основы, создание виртуальной лаборатории, инструменты Kali Linux, основы Linux и Python, методология тестирования на проникновение, правовые аспекты, написание отчёта, разведка (OSINT), сканирование и перечисление, эксплуатация уязвимостей, атаки грубой силы, распыление паролей, сохранение доступа, уязвимости веб-серверов и взлом Wi-Fi.

Для кого предназначен этот курс?

Курс ориентирован на всех, кто интересуется этичным взломом и тестированием на проникновение, а также на ИТ-специалистов, которые хотят ознакомиться с темами сетевой безопасности или обновить свои навыки.