Складчина Каталог
Мои курсы

Endless Cybersecurity Journey

31 участник
TX Автор The XSS Rat

О чём курс

О чём подборка

The XSS Rat собрал 26 курсов по информационной безопасности: от основ сетей и командной строки до тестирования веб-приложений, анализа трафика и реагирования на инциденты. Материалы на английском языке. В подборке есть как вводные темы, так и занятия по отдельным инструментам, уязвимостям и профессиональным задачам.

Для работы с веб-приложениями собраны материалы о Bug Bounty, разведке, сканировании портов и тестировании API. Отдельные курсы разбирают XSS, CSRF, политику одного источника, XXE, нарушения контроля доступа BAC и IDOR, а также работу межсетевых экранов веб-приложений. Вы сможете выбрать тему для последовательного изучения или обратиться к курсу по конкретной задаче.

Инструменты и другие темы

Подборка охватывает работу с Burp Suite и Wireshark, настройку маршрутизатора Cisco и исследование Jenkins как средства развёртывания ПО. Есть руководство по стандарту NIST 800-61 для реагирования на инциденты и материалы для подготовки к экзамену CompTIA Security+ SY0-701. Для разработчиков, аналитиков и архитекторов предусмотрен практический разбор создания, взлома и защиты приложений.

В состав также входят заметки автора, руководство по сертификации CNWPP и материал о защите бизнеса при меняющихся угрозах. Объём отдельных частей различается: среди них есть курсы на несколько уроков, большие руководства на сотни уроков и отдельные файлы. Это позволяет видеть состав подборки по конкретным темам и объёму каждого материала.

Обновления

Заявлено, что подборка включает текущие курсы The XSS Rat, будущие выпуски и обновления существующих материалов. При выходе новой главы предусмотрено уведомление по электронной почте. Среди анонсированных тем названы взлом мобильных устройств, Bug Bounty 2025 и SQLi; среди обновлений — CompTIA Security+ и Jenkins.

Список будущих выпусков может измениться. Автор также планирует собирать пожелания участников через анкеты, чтобы определять темы следующих курсов.

Программа обучения

  • 000 - Bad Bash! - баш-скриптинг для пентестеров (34 урока)
  • 001: Основные концепции сетей для этичных хакеров (29 уроков)
  • 001 - Полный гайд по сканированию портов (42 урока)
  • 002: Гайд по Bug Bounty и хакингу веб-приложений (269 уроков)
  • 003 Этичный хакинг от А до Я (294 урока)
  • 004 - Сертифицированный специалист по пентестингу сетей и веб-приложений - CNWPP (211 уроков)
  • 005: Тестирование и защита API (45 уроков)
  • 006: Этичный хакинг для разработчиков, аналитиков и архитекторов (34 урока)
  • 010: Освоение XSS (4 урока)
  • 011: Освоение CSRF (3 урока)
  • 012: Освоение SOP (Same Origin Policy) (3 урока)
  • 020: Гайд по XSS от Uncle Rat (64 урока)
  • 021: Гайд по XXE от Uncle Rat (16 уроков)
  • 022: Полный гайд по поиску уязвимостей BAC и IDOR (25 уроков)
  • 023: Гайд по файрволлам веб-приложений (WAF) (10 уроков)
  • 030: Широкий охват баг баунти (45 уроков)
  • 031: Продвинутая разведка и этичный хакинг (24 урока)
  • 040: Процесс работы с Burp Suite (37 уроков)
  • 070: NIST 800-61, гайд по управлению реагированием на инциденты (19 уроков)
  • 099: Все заметки автора курса (11 файлов)
  • Официальный гайд по CNWPP (1 урок)
  • Гайд по CompTIA Security+ (экзамен SY0-701) (12 уроков)
  • Защита бизнеса в условиях быстро меняющегося ландшафта угроз (1 файл)
  • Конфигурирование маршрутизатора Cisco (1 файл)
  • Работа с Jenkins: хакинг средств развертывания ПО (16 уроков)
  • Wireshark - Сниффинг пакетов - Декодинг, анализ, перехват (22 урока)
Складчина создана 12 ноября 2024 г. · описание обновлено 25 октября 2026 г.

Ещё интересные курсы 12

Ещё интересные курсы

864 ₽ 11 000 ₽