Предварительный курс по поиску ошибок и тестированию на проникновение

О чём курс

Практика по этичному взлому и профессиональному тестированию на проникновение составляет основу обучения. Слушатели изучают базовую теорию, настраивают окружение и переходят к реальным сценариям поиска дефектов безопасности в веб-приложениях и операционных системах, завершая работу проведением сложных постэксплуатационных атак.

Что внутри

В рамках программы рассматривается профильный инструментарий и техники поиска уязвимостей:

• развертывание тестовой инфраструктуры на базе Kali Linux, VMWare и инстанса Amazon EC2;
• автоматизация рутинных задач, использование Google Dork для поиска конфиденциальных данных и составление словарей для брутфорса;
• исследование и эксплуатация уязвимостей: SQL-инъекции, командные инъекции, LFI и RFI, обход механизмов защиты CSRF;
• атаки межсайтового скриптинга (XSS) с применением Beef Framework;
• решение практических задач по захвату флагов (CTF) на платформе HacktheBox на машинах под управлением Windows и Linux;
• специфика участия в программах Bug Bounty и составление отчетов о найденных ошибках.

Для кого

Материал рассчитан как на начинающих специалистов, делающих первые шаги в сфере этичного хакинга, так и на исследователей безопасности, желающих систематизировать опыт и освоить прикладные методы тестирования.

Формат

Обучение выстроено вокруг видеоуроков и демонстраций подтверждения концепций (POC) на реальных веб-ресурсах. Предоставляется набор инструментов, задействованных в курсе.