Программа и содержание
Комплексный практический трек по информационной безопасности: от защиты контейнеров и Active Directory до веб-безопасности и автоматизации сканирования уязвимостей.
Темы, которые вы освоите:
Docker
Kubernetes
Nessus
Kali Linux
Burp Suite
Active Directory
Trivy
Falco
Kyverno
LAPS
OWASP Top 10
Как проходит практикум:
Лонгриды
Знакомьтесь с теорией в привычном формате документации.
Практические работы
Выполняйте реальные задачи на наших виртуальных машинах.
Команда Rebrain изучает, какие из компетенций требуются на разных уровнях профессий.
Что будет:
Комплексный подход
Пакет закрывает сразу 4 критические зоны безопасности современной ИТ-инфраструктуры.
Экономия бюджета
Покупка пакета значительно выгоднее приобретения каждого курса по отдельности.
Готовая траектория
Логически выстроенная последовательность прохождения курсов экономит время на планирование обучения.
Практика на реальных стендах
Отработка навыков в безопасных симуляторах реальных атак и защиты.
Ключевые навыки для резюме:
Настройка безопасного окружения Docker и runtime-мониторинга в Kubernetes с помощью Falco
Автоматизация процессов Vulnerability Management и сканирования инфраструктуры с Nessus/GreenBone
Анализ исходного кода и контейнеров на наличие уязвимостей в CI/CD конвейере
Выявление и эксплуатация уязвимостей веб-приложений из списка OWASP Top 10
Проведение аудита безопасности Active Directory, выявление векторов атак и повышение привилегий
Защита инфраструктуры Active Directory
Программа:
BlueTeam:
Введение
Container Security:
Введение
Ландшафт угроз и архитектура изоляции контейнеров
Харденинг Docker Daemon и хоста
Безопасная сборка образов (Secure Build)
Сканирование уязвимостей (Vulnerability Scanning)
Supply Chain Security и SBOM
Подпись и верификация образов (Image Signing)
Runtime Security: Обнаружение аномалий с Falco
Kubernetes Pod Security: SecurityContext
Policy Engines: Kyverno
Сетевая безопасность контейнеров
Управление секретами и аудит
Итоговый проект
Заключение
Сканирование и анализ уязвимостей:
Введение
Жизненный цикл управления уязвимостями (Vulnerability Management)
Метрики и базы знаний: CVE, CVSS, CWE, EPSS
Сетевая разведка и Discovery-сканирование
Инфраструктурные сканеры уязвимостей (Nessus)
Динамический анализ приложений (DAST): OWASP ZAP
Верификация уязвимостей и Triage
Статический анализ кода (SAST): Поиск уязвимостей в Source Code
Анализ зависимостей (SCA) и Supply Chain Security
Безопасность контейнеров и IaC
Контроль соответствия стандартам (Compliance & Misconfiguration)
Агрегация результатов: DefectDojo
Итоговый проект
Заключение
OWASP Top 10:
Введение
Введение в модуль
Введение в OWASP Top 10 и веб-уязвимости
Broken Access Control
Security Misconfiguration
Software Supply Chain Failures
Cryptographic Failures
Injection
Insecure Design
Authentication Failures
Software or Data Integrity Failures
Security Logging and Monitoring Failures
Mishandling of exceptional conditions
Итоговый проект
Заключение
Тренажёры:
Анализ безопасности CorpDocs
Уязвимый API
Микро-сервисы с макро-проблемами
Уязвимый GraphQL
Секретная уязвимость
Атака на Active Directory:
Введение
Архитектура безопасности Active Directory и протоколы аутентификации
Пассивная и активная разведка в домене
Визуализация векторов атаки с BloodHound
Атаки на протоколы канального уровня и NTLM Relay
Pass-the-Hash (PtH) и Overpass-the-Hash
Kerberoasting: Атака на сервисные учетные записи
Pass-the-Ticket (PtT) и манипуляции с билетами
Silver Tickets: Подделка сервисных билетов
Golden Ticket: Полный захват домена
DCSync: Репликация учетных данных
DCShadow: Атака через поддельный контроллер домена
Защита Active Directory и Hardening
Итоговый проект
Заключение
Тренажёры:
Харденинг AD
Дорога в AD
Вас заметили
Relays
Kerberoasting
Эксперт практикума Константин Зубченко:
За годы работы в отрасли прошёл путь от анализа защищённости промышленных систем до инженерных и экспертных ролей в крупных российских компаниях.
Участвовал в сложных проектах на стыке разработки и информационной безопасности, усиливая команды и процессы. Мой опыт — это сочетание практического пентеста, инженерного мышления и глубокого понимания современных ИБ-подходов.
Ведущий инженер-разработчик в компании BI.ZONE
В стоимость входит:
Выполнение задач на настоящей инфраструктуре
Сопровождение — менторы, координатор
Бессрочный доступ к теоретической части практикума