О курсе

Курс построен вокруг модели Cyber Kill Chain, разработанной Lockheed Martin. В программе последовательно разбираются этапы атаки: разведка, вооружение, доставка, эксплуатация, установка, командование и управление, а также действия над целями. Отдельное внимание уделяется различиям между вредоносным ПО, эксплойтом и полезной нагрузкой, а также методам, которые могут использоваться на каждой стадии.

Практическая часть связана с анализом файлов PCAP в Wireshark. Слушателям предлагается разобрать пример атаки на веб-сервер, выявить сетевые индикаторы компрометации и интерпретировать аномалии трафика. Материал также затрагивает структуру OSINT и пассивную разведку.

Курс состоит из 5 разделов и 17 лекций общей продолжительностью 2 часа 33 минуты. Формат выдачи включает видео с русской озвучкой и текстовые материалы на английском языке в PDF. Программа ориентирована на начальный уровень и может быть полезна как для знакомства с моделью, так и для систематизации знаний о стадиях атак.

Что рассматривается в программе

  • рассматривается структура Cyber Kill Chain и её этапы
  • разбираются фазы разведки, вооружения, доставки и эксплуатации
  • изучаются фазы установки, командования и управления, а также действий над целями
  • рассматривается разница между вредоносным ПО, эксплойтом и полезной нагрузкой
  • разбирается анализ файлов PCAP в Wireshark
  • рассматриваются сетевые индикаторы компрометации (IoC)
  • затрагивается структура OSINT и пассивная разведка

Кому может быть полезен курс

  • тем, кто интересуется кибербезопасностью и хочет познакомиться с моделью Cyber Kill Chain
  • начинающим специалистам, которым нужно понять этапы развития кибератаки
  • ИТ-специалистам, желающим ознакомиться с анализом сетевого трафика в Wireshark
  • тем, кто интересуется индикаторами компрометации и разбором файлов PCAP

Вопросы о программе

Какая модель атак рассматривается в курсе?

В основе программы лежит Cyber Kill Chain — модель, разработанная Lockheed Martin, которая описывает этапы кибератаки от разведки до эксфильтрации.

Какие инструменты используются для анализа трафика?

В материалах курса разбирается анализ файлов PCAP в Wireshark, включая пример атаки на веб-сервер.

Сколько разделов и лекций в курсе?

Курс состоит из 5 разделов и 17 лекций общей продолжительностью 2 часа 33 минуты.

В каком формате представлены материалы?

Предусмотрены видео с русской озвучкой и текстовые материалы на английском языке в формате PDF.