Практикум RedTeam

Name: Практикум RedTeam
Price: 7035 RUB
Availability: PreOrder

16 участников

КЗ Автор Константин Зубченко Школа Rebrain

О чём курс

О курсе

Практический трек охватывает ключевые направления прикладной информационной безопасности и тестирования на проникновение. Программа выстроена по принципу от простого к сложному и направлена на освоение техник атакующего для последующей эффективной защиты корпоративной инфраструктуры.

Материал закрывает основные векторы кибератак: безопасность веб-приложений, внешние сетевые сервисы, операционные системы Linux, службу каталогов Active Directory и сценарии социальной инженерии.

Для кого

Материал рассчитан на специалистов с разным уровнем подготовки:

системных администраторов и DevOps-инженеров, планирующих переход в сферу информационной безопасности (DevSecOps или SecOps) и ищущих структурированную базу знаний;
начинающих специалистов по безопасности (Junior Pentesters), которым необходима глубокая практика для перехода на уровень Middle;
руководителей ИТ- и ИБ-подразделений, подбирающих комплексную программу для развития компетенций своей команды.

Что внутри

Обучение включает в себя изучение методов выявления и эксплуатации уязвимостей веб-ресурсов, анализ защищенности внешних сетевых протоколов и баз данных, а также техники локального повышения привилегий в среде Linux.

Слушатели разбирают проведение атак на доменную инфраструктуру, принципы моделирования фишинга и обхода двухфакторной аутентификации. Наряду с методами нападения изучаются механизмы укрепления безопасности, включая внедрение Tier Model, решений LAPS и настройку записей SPF, DKIM и DMARC.

Формат

Обучение базируется на интерактивных лабораторных работах и специализированных тренажерах, воспроизводящих реальную корпоративную среду. Закрепление навыков по каждому тематическому блоку происходит в рамках итоговых практических проектов.

Программа обучения

OWASP ToP 10
- Введение
- Введение в модуль
- Введение в OWASP Top 10 и веб-уязвимости
- Broken Access Control
- Security Misconfiguration
- Software Supply Chain Failures
- Cryptographic Failures
- Injection
- Insecure Design
- Authentication Failures
- Software or Data Integrity Failures
- Security Logging and Monitoring Failures
- Mishandling of exceptional conditions
- Итоговый проект
- Заключение
- Тренажёры:
  - Анализ безопасности CorpDocs
  - Уязвимый API
  - Микро-сервисы с макро-проблемами
  - Уязвимый GraphQL
  - Секретная уязвимость
Повышение привилегий в Linux
- Введение
- Методология и сбор информации (Enumeration)
- Эксплуатация уязвимостей ядра (Kernel Exploits)
- Злоупотребление правами sudo (Sudo Rights Abuse)
- SUID/SGID бинарники и Capabilities
- Планировщики задач (Cron & Systemd)
- Хранимые секреты и слабые права доступа
- NFS и Shared Services
- Техники закрепления (Persistence)
- Сокрытие следов (Covering Tracks)
- Итоговый проект
- Заключение
Атаки, направленные на людей
- Введение
- Психология социальной инженерии и векторы атак
- OSINT: Сбор информации о целях (Reconnaissance)
- Подготовка сценария и легенды (Pretexting)
- Техническая инфраструктура: Домены и Серверы
- Email-протоколы и обход защиты (SPF, DKIM, DMARC)
- Инструментарий: Gophish
- Credential Harvesting и обход 2FA (Evilginx2)
- Доставка полезной нагрузки (Payload Delivery)
- Альтернативные векторы: Vishing и Smishing
- Отчётность и метрики
- Итоговый проект
- Заключение
Эксплуатация уязвимостей внешних сервисов
- Введение
- Методология пентеста и правовые аспекты (PTES, OSSTMM)
- Активная разведка и сканирование сети (Nmap, Masscan)
- Анализ уязвимостей и поиск эксплойтов (CVE, Searchsploit)
- Metasploit Framework: архитектура и эксплуатация
- Эксплуатация FTP и TFTP сервисов
- Эксплуатация сервисов удалённого управления (SSH, Telnet)
- Эксплуатация Web-серверов (Infrastructure Level)
- Эксплуатация почтовых сервисов (SMTP, POP3, IMAP)
- Эксплуатация баз данных (MySQL, PostgreSQL, Redis)
- Эксплуатация Windows Services (SMB, RDP, NetBIOS)
- Reverse Shells и закрепление доступа
- Итоговый проект
- Заключение
Атака на Active Directory
- Введение
- Архитектура безопасности Active Directory и протоколы аутентификации
- Пассивная и активная разведка в домене
- Визуализация векторов атаки с BloodHound
- Атаки на протоколы канального уровня и NTLM Relay
- Pass-the-Hash (PtH) и Overpass-the-Hash
- Kerberoasting: Атака на сервисные учетные записи
- Pass-the-Ticket (PtT) и манипуляции с билетами
- Silver Tickets: Подделка сервисных билетов
- Golden Ticket: Полный захват домена
- DCSync: Репликация учетных данных
- DCShadow: Атака через поддельный контроллер домена
- Защита Active Directory и Hardening
- Итоговый проект
- Заключение
- Тренажёры:
  - Харденинг AD
  - Дорога в AD
  - Вас заметили
  - Relays
  - Kerberoasting

Складчина создана 30 сентября 2026 г. · описание обновлено 18 октября 2026 г.

Теги курса

Другие материалы автора 3

КЗ Константин Зубченко Все материалы

Практикум BlueTeam 10 627 ₽ 81 500 ₽ −87%

Практикум Атака на Active Directory 3 206 ₽ 27 000 ₽ −88%

Практикум Container Security 3 303 ₽ 25 000 ₽ −87%

Отзывов пока нет. Будьте первым!

Как получить курс?

Влада Администратор сайта

Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.

Финальный взнос будет ниже, чем 96 000 ₽?

Влада Администратор сайта

Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.

Как я могу ускорить сбор складчины и уменьшить взнос?

Влада Администратор сайта

Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.