Компьютер - это просто!
Взлом и защита информационных систем и сайтов
Описание курса
Информационная безопасность — практика предотвращения несанкционированного доступа, использования, раскрытия, искажения, изменения, исследования, записи или уничтожения информации.
Metasploit Project — проект, посвящённый информационной безопасности. Создан для предоставления информации об уязвимостях, помощи в создании сигнатур для IDS, создания и тестирования эксплойтов. Наиболее известен проект Metasploit Framework — удобная платформа для создания и отладки эксплойтов.
Ссылка на подробный план курса: "Содержание курса — Взлом и защита информационных систем и сайтов".
Metasploit Project — проект, посвящённый информационной безопасности. Создан для предоставления информации об уязвимостях, помощи в создании сигнатур для IDS, создания и тестирования эксплойтов. Наиболее известен проект Metasploit Framework — удобная платформа для создания и отладки эксплойтов.
Ссылка на подробный план курса: "Содержание курса — Взлом и защита информационных систем и сайтов".
Актуальная цена курса
4000
р.
8000
р.
Преимущества курса
Пожизненный доступ
Полный доступ к курсу навсегда.
Сертификат
Сертификат от проекта "Компьютер - это просто!" по окончанию курса.
Презентации на уроке
На каждом уроке есть удобные презентации в формате pdf.
Практические видеоуроки
На каждом уроке есть подробное видео с практикой.
Удобный личный кабинет
Обучение проходит в личном кабинете слушателя.
Чат с преподавателем
При возникновении проблем можно задать свой вопрос преподавателю в специальном чате курса
Дополнительные книги и материалы
В курсе есть проверочные тесты, а также дополнительные книги для изучения материала.
Требования к ПК, базовые знания и результаты после прохождения курса
Параметр | Минимум | Рекомендуется |
Процессор | 4 ядра, 2.0 ГГц | 6+ ядер, 2.5 ГГц |
ОЗУ | 16 ГБ | 32 ГБ |
Диск | SSD 512 ГБ (свободно 250+ ГБ) | SSD 1024 ГБ (свободно 500+ ГБ) |
Виртуализация | VT-x/AMD-V включён | VT-x/AMD-V включён |
ОС | Win 10/11, macOS 11+, Linux | Win 10/11, macOS 11+, Linux |
ПО: VirtualBox/VMware, Kali Linux, терминал, браузер. | ||
Начальные навыки для успешного прохождения курса:
Курс носит практико-ориентированный характер и не обучает “с нуля” основам работы за ПК. Для успешного старта рекомендуется обладать следующими базовыми знаниями:
Уверенный пользователь ПК: Умение устанавливать и настраивать ПО, работать с файловой системой, понимать базовые принципы работы операционных систем.
Основы компьютерных сетей: Понимание того, что такое IP-адрес, MAC-адрес, порты, протоколы передачи данных (TCP/UDP). Базовое представление о работе протоколов SMB, SSH, FTP, HTTP/HTTPS.
Основы операционных систем: Windows: Понимание структуры файловой системы, реестра, служб, прав доступа пользователей. Linux: Базовое умение работать в командной строке (терминале), понимание прав доступа к файлам и директориям.
Основы веб-технологий и баз данных: Понимание того, как устроен веб-сайт (клиент-серверная архитектура), базовое представление о том, что такое SQL-запросы и как хранятся данные.
Английский язык: На уровне чтения технического текста (большинство инструментов, команды, логи и эксплойты работают на английском языке).
Уверенный пользователь ПК: Умение устанавливать и настраивать ПО, работать с файловой системой, понимать базовые принципы работы операционных систем.
Основы компьютерных сетей: Понимание того, что такое IP-адрес, MAC-адрес, порты, протоколы передачи данных (TCP/UDP). Базовое представление о работе протоколов SMB, SSH, FTP, HTTP/HTTPS.
Основы операционных систем: Windows: Понимание структуры файловой системы, реестра, служб, прав доступа пользователей. Linux: Базовое умение работать в командной строке (терминале), понимание прав доступа к файлам и директориям.
Основы веб-технологий и баз данных: Понимание того, как устроен веб-сайт (клиент-серверная архитектура), базовое представление о том, что такое SQL-запросы и как хранятся данные.
Английский язык: На уровне чтения технического текста (большинство инструментов, команды, логи и эксплойты работают на английском языке).
Полученные навыки после прохождения курса:
Знания
- Автоматизация атак на веб-приложения через SQLMap.
- Тестирование веб-сайтов с помощью Burp Suite и OWASP ZAP.
- Взлом аутентификации: Брутфорс SSH (Hydra, Metasploit), снятие и взлом хэшей паролей Windows/Linux (Mimikatz, John the Ripper), вскрытие ZIP-архивов.
- Повышение привилегий.
- Закрепление в системе.
- Сбор данных.
- Заметание следов присутствия в системе.
Практический опыт
- Этапы этичного хакинга: Понимание полного цикла тестирования на проникновение (от разведки до заметания следов).
- Архитектура ОС и уязвимости: Знание того, как и где хранятся пароли в Windows и Linux, принципы работы уязвимых протоколов (SMB, FTP, SSH).
- Веб-уязвимости: Глубокое понимание механики SQL-инъекций, Path Traversal и уязвимостей веб-служб.
- Криптография и защита: Принципы хэширования паролей, работа с шифрованием данных, методы защиты от фишинга и кейлоггеров.
- Виртуализация: Умение разворачивать изолированные полигоны для тестов в VirtualBox и VMware (настройка общих папок, гостевых ОС).
- Разведка и сканирование: Сбор метаданных, поиск email-адресов, сканирование портов и уязвимостей с помощью Nmap, DIRB, OpenVAS (GVM), Nikto.
- Анализ трафика: Перехват и анализ сетевого трафика с помощью Wireshark.
- Эксплуатация уязвимостей:
- Автоматизация атак на веб-приложения через SQLMap.
- Тестирование веб-сайтов с помощью Burp Suite и OWASP ZAP.
- Взлом аутентификации: Брутфорс SSH (Hydra, Metasploit), снятие и взлом хэшей паролей Windows/Linux (Mimikatz, John the Ripper), вскрытие ZIP-архивов.
- Постэксплуатация:
- Повышение привилегий.
- Закрепление в системе.
- Сбор данных.
- Заметание следов присутствия в системе.
Практический опыт
- Создание домашней лаборатории: Настройка связки Kali Linux (атакующая машина) + Windows 10 / Metasploitable.
- Проведение комплексных атак: От сканирования сети до получения удаленного доступа и полного контроля над ПК жертвы (включая обходные пути через USB-носители и сетевые папки).
- Социальная инженерия: Практический опыт создания фишинговых страниц для кражи учетных данных.
- Решение CTF (Capture The Flag): Полное прохождение практического квеста CTF Dina 1.0, что подтверждает способность применять все полученные навыки в комплексе для достижения конечной цели (получения флагов/доступа).
- Визуализация: Опыт управления атаками через графический интерфейс Armitage.
Темы курса
Metasploit Project — проект, посвящённый информационной безопасности. Создан для предоставления информации об уязвимостях, помощи в создании сигнатур для IDS, создания и тестирования эксплойтов. Наиболее известен проект Metasploit Framework — удобная платформа для создания и отладки эксплойтов.
Хакинг – внесение изменений в программном обеспечении, для достижения определенных целей, отличающихся от целей создателей программ, очень часто изменения являются вредоносными.
Capture the Flag (CTF) — это игра, в которой участники пытаются захватить флаг противников и защитить свой. Популярной ее сделали командные шутеры вроде Quake и Team Fortress, но в какой-то момент хакерам пришла идея спроецировать CTF на информационную безопасность.
Capture the Flag (CTF) — это игра, в которой участники пытаются захватить флаг противников и защитить свой. Популярной ее сделали командные шутеры вроде Quake и Team Fortress, но в какой-то момент хакерам пришла идея спроецировать CTF на информационную безопасность.
Kali Linux — GNU/Linux-LiveCD, возникший как результат слияния WHAX и Auditor Security Collection. Проект создали Мати Ахарони и Макс Мозер. Предназначен прежде всего для проведения тестов на безопасность. Наследник развивавшегося до 2013 года на базе Knoppix дистрибутива BackTrack.
Внедрение SQL-кода — один из распространённых способов взлома сайтов и программ, работающих с базами данных, основанный на внедрении в запрос произвольного SQL-кода.
sqlmap — это программная утилита для автоматического обнаружения уязвимостей SQL-инъекций в веб-приложениях.
sqlmap — это программная утилита для автоматического обнаружения уязвимостей SQL-инъекций в веб-приложениях.
Open Web Application Security Project — это открытый проект обеспечения безопасности веб-приложений. Сообщество OWASP включает в себя корпорации, образовательные организации и частных лиц со всего мира.
Эксплуатация уязвимостей — это ловкий способ взять компью- тер под контроль, даже если запущенное в данный момент приложение способ- но предотвращать подобные вещи.
Брутфорс, или атака полным перебором, — это метод атаки с угадыванием паролей, учетных данных для входа в систему, ключей шифрования и прочей информации. Основная цель брутфорса — получить несанкционированный доступ к данным, системам или сетям.
Фишинг — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям.
Фишинг — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям.
nmap — свободная утилита, предназначенная для разнообразного настраиваемого сканирования IP-сетей с любым количеством объектов, определения состояния объектов сканируемой сети. Изначально программа была реализована для систем UNIX, но сейчас доступны версии для множества операционных систем.
Burp Suite — это программное обеспечение безопасности, используемое для тестирования веб-приложений на проникновение. Доступны как бесплатная, так и платная версия программного обеспечения. Программное обеспечение разработано компанией PortSwigger.
Много других тем по тематике "Взлом и защита информационных систем и сайтов"
Пример видео с курса
Шаблон сертификата
Появились вопросы? Напишите нам!