Маска Организаторов
- Сообщения
- Монеты
- +89.5
- Оплачено
- 5
- Купоны
- 0
- Кешбэк
- 0
- Баллы
- 0
- @Skladchiki
- #1
Спойлер: Программа курса
Урок 1 - Введение в кибербезопасность
Что такое кибербезопасность и зачем она нужна. Почему специалисты по кибербезопасности выбирают Linux. Знакомство со специальной операционной системой Parrot OS Linux. Типология хакеров. Личная безопасность в интернете.
Практика: развертывание Parrot OS и настройка стенд для курса.
Урок 2 - OSINT — поиск информации по открытым источникам
Почему опасно выкладывать информацию о себе в интернет. Darknet, цепочки прокси, шифрование данных. Что нужно знать, чтобы не попасться на крючок к хакерам.
Практика: задания по теме OSINT: сбор информации.
Урок 3 - Социальный инжиниринг
Почему так часто хакеры выбирают социальный инжиниринг для взлома. Подделка сайтов, фишинговые письма. Как распознать, что вас пытаются подцепить на крючок.
Практика: работа с инструментами в Parrot OS.
Урок 4 - Знакомимся с CTF и Bugbounty
Как проходит обучение кибербезопасности в#nbsp;формате игр и#nbsp;соревнований. Знакомство с#nbsp;платформой CTF GeekBrains.
Практика: изучение платформы CTF GeekBrains.
Урок 5 - Сканирование сети и определение сервисов и приложений
Этапы сканирования сети, обнаружения сервисов и приложений, доступных по сети. Что такое уязвимость, угроза (по OWASP Top 10), почему уязвимости в веб-приложениях наиболее популярны.
Практика: задания по атакам типа брутфорс — подбор паролей, перебор директорий на#nbsp;сервере, поиск секретов на GitHub.
Урок 6 - Разбор домашнего задания
Как можно было правильно решить предыдущие задания: примеры и пояснения.
Урок 7 - Атаки через уязвимости IDOR и XSS
Уязвимости, которые позволяют хакерам получить доступ к файлам или информации в веб-приложении: небезопасные прямые ссылки на объекты и межсайтовый скриптинг. Какие есть возможности внедрения вредоносного кода в веб-страницу. Какие механизмы защиты существуют.
Практика: тренировка на уязвимостях IDOR и XSS.
Урок 8 - Разбор домашнего задания
Как можно было правильно решить предыдущие задания: примеры и пояснения.
Урок 9 - Атака типа XXE и SSRF
Как хакеры атакуют серверную часть веб-приложений. В чем отличие таких видов атак, как они могут быть реализованы и как от них защищаться.
Практика: тренировка на уязвимостях XXE и SSRF.
Урок 10 - Разбор домашнего задания
Как можно было правильно решить предыдущие задания: примеры и пояснения.
Урок 11 - Защита от атак
Системы обнаружения\предотвращения вторжений, межсетевые экраны, криптографические средства защиты.
Урок 12 - Участие в соревновании в формате CTF
Финальный тур с задачами, подобными пройденным и более сложными. Подведение итогов. Повтор рассмотренных уязвимостей, тактики их поиска.
Практика: двухнедельное соревнование с закреплением пройденных тем и развитием навыков командной работы.
Зарегистрируйтесь или войдите, чтобы обсуждать и скачивать материалы!