О курсе

Курс построен вокруг идеи, что LLM можно использовать как управляемый инструмент для задач пентеста. Автор предлагает рассматривать ИИ как «оркестр», где оператор выполняет роль дирижёра. В программе заявлены темы, связанные с настройкой ChatGPT для генерации POC и payload’ов, а также с методами атак на LLM, включая обход внутренней цензуры (блок Shadow Attention), автоматический подбор промтов, обфускацию через Zero-Width Characters и логическую переформулировку запросов. Отдельное внимание уделено Memory Infection Attack — технике перманентного jailbreak через заражение памяти модели.

Практическая часть включает работу с агентами других LLM, в частности GPT-4.1 в роли генератора POC, и использование Claude MCP для доступа к командной строке. Рассматривается применение Replit для автоматизации создания скриптов и тестов уязвимостей, а также пентест сайтов через Deep Research ChatGPT. В блоке OSINT заявлены методы деанонимизации сайтов с использованием crt.sh, ZoomEye, FOFA, Censys, Shodan и других сервисов, а также мастер-класс по Domain OSINT.

В курс включена настройка инструментов безопасности: Acunetix, Invicti, HCL AppScan, Sn1per, OpenVAS, Metasploit PRO и Burp Bounty Pro. Рассматривается интеграция утилит в DefectDojo для сбора результатов и подготовки отчётов. Отдельные темы посвящены социальной инженерии с использованием LLM и автоматизации через плагины Chrome/Firefox, а также настройке WSL для пентеста на Windows с GUI через X11.

Завершающие блоки касаются монетизации навыков (фриланс, Bug Bounty, консалтинг) и создания отчётов для Bug Bounty. В качестве бонуса заявлен базовый курс «Основы Web Application Pentest». Формат обучения — видеоуроки и текстовые материалы в формате .md. Автор упоминает, что материал может применяться не только в пентесте, но и для создания персонального ассистента.

Что рассматривается в программе

  • Рассматривается настройка ChatGPT для генерации POC и payload’ов
  • Разбираются методы атак на LLM, включая обход цензуры и Memory Infection Attack
  • Изучается работа с агентами LLM и Claude MCP для доступа к командной строке
  • Рассматривается автоматизация пентеста через Replit и Deep Research ChatGPT
  • Разбирается деанонимизация сайтов с использованием crt.sh, Shodan, Censys и других сервисов
  • Изучается настройка инструментов безопасности (Acunetix, Metasploit PRO, Burp Bounty Pro и др.)
  • Рассматривается интеграция утилит в DefectDojo и подготовка отчётов для Bug Bounty
  • Затрагивается социальная инженерия с использованием LLM и автоматизация через плагины браузера

Кому может быть полезен курс

  • Специалистам по информационной безопасности, интересующимся применением LLM в пентесте
  • Тем, кто хочет ознакомиться с методами обхода фильтров языковых моделей и атаками на LLM
  • Практикам, которым нужно изучить настройку инструментов безопасности и автоматизацию задач
  • Тем, кто интересуется OSINT и социальной инженерией с использованием ИИ

Вопросы о программе

Какие инструменты рассматриваются в курсе?

В программе заявлены Acunetix, Invicti, HCL AppScan, Sn1per, OpenVAS, Metasploit PRO, Burp Bounty Pro, а также сервисы OSINT: crt.sh, ZoomEye, FOFA, Censys, Shodan. Рассматривается интеграция утилит в DefectDojo.

В каком формате проходят занятия?

Курс включает видеоуроки и текстовые материалы в формате .md.

Есть ли бонусный курс?

В качестве бонуса заявлен базовый курс «Основы Web Application Pentest».

Какие темы по LLM включены в программу?

Рассматриваются атаки на LLM, обход фильтров (включая блок Shadow Attention), Memory Infection Attack, работа с агентами LLM, Claude MCP, а также использование ChatGPT для генерации POC и автоматизации.