Кибербезопасность: этичный хакинг ликбез по нападению и защите

О курсе

Методики этичного проникновения дают практическую базу по информационной безопасности и охватывают полный жизненный цикл работы с инцидентами. Внутри описаны шаги от первичной инвентаризации и моделирования атак до расследования угроз, применения аналитических инструментов и подготовки итоговых документов.

Обучение выстроено вокруг работы в изолированной лабораторной среде. Слушатели учатся моделировать действия атакующей стороны, оценивать риски и выстраивать проактивную защиту систем без деструктивного воздействия на реальную инфраструктуру.

Для кого

Материал ориентирован на специалистов начального и среднего уровней:

• студентов ИТ-направлений;
• системных администраторов, DevOps- и SRE-специалистов;
• аналитиков SOC и менеджеров по безопасности, стремящихся глубже разбираться в технических рисках;
• практикующих специалистов по ИБ, желающих систематизировать опыт проведения аудитов и подготовки отчетности.

Для успешного обучения необходимы базовые навыки работы с терминалом и файловой системой Linux, понимание основ функционирования сетей (TCP/IP, HTTP, DNS), а также опыт взаимодействия с системами виртуализации и контейнеризации (VirtualBox, VMware или Docker).

Что внутри

Теоретическая и практическая части охватывают ключевые аспекты работы технического специалиста:

• проведение лабораторного пентеста и внешней разведки;
• поиск уязвимостей в сетевых службах, веб-приложениях и базах данных;
• настройку сетевого мониторинга и сенсоров обнаружения вторжений;
• сбор цифровых артефактов и анализ дампов оперативной памяти;
• применение методов киберразведки (CTI) с сопоставлением техник по матрице MITRE ATT&CK;
• составление профессиональной технической отчетности для инженерных команд и руководства.