Программа обучения Специалист по информационной безопасности

Name: Программа обучения Специалист по информационной безопасности
Price: 9657 RUB
Availability: PreOrder

23 участника

О чём курс

Курс «Специалист по информационной безопасности» представляет собой комплексную образовательную программу, разработанную для тех, кто стремится освоить одну из самых востребованных и динамично развивающихся профессий в IT-индустрии. Обучение построено таким образом, чтобы последовательно провести слушателя от основ до продвинутого уровня, обеспечивая глубокое понимание как защитных механизмов, так и методов проведения тестов на проникновение. Программа идеально подходит для новичков, желающих войти в сферу кибербезопасности, а также для специалистов, стремящихся систематизировать свои знания и получить практические навыки в области защиты инфраструктуры.

На базовом этапе обучения студенты изучают фундаментальные принципы работы серверных систем и сетевых технологий, а также осваивают программирование на языке Python, что является необходимым инструментом для автоматизации задач безопасности. Продвинутый уровень программы сфокусирован на углубленном изучении инфраструктуры безопасности, проведении профессиональных тестов на проникновение, анализе уязвимостей и изучении юридических аспектов кибербезопасности. Важной частью курса является подготовка к международной сертификации, что значительно повышает конкурентоспособность выпускника на глобальном рынке труда.

Формат обучения является смешанным, сочетая очные занятия и интерактивные live-стримы, что позволяет выбрать наиболее удобный способ взаимодействия с материалом. Для тех, кто не смог присутствовать на занятии в режиме реального времени, на следующий день предоставляется запись. Одной из ключевых особенностей курса является постоянная поддержка: преподаватели готовы ответить на любые вопросы как во время лекций, так и на протяжении всего периода обучения через платформу или электронную почту. Это обеспечивает качественную обратную связь и помогает оперативно разбираться в сложных темах.

Общая продолжительность курса составляет 11 месяцев (460 академических часов), что позволяет глубоко погрузиться в предмет без спешки. Учебная нагрузка сбалансирована: 12 академических часов отводится на аудиторные занятия в неделю, а самостоятельная работа занимает от 2 до 4 часов, что делает программу доступной даже для тех, кто совмещает обучение с работой. Для успешного прохождения курса от слушателей требуются базовые знания работы на компьютере, а также понимание принципов функционирования сетей и сетевого оборудования. По итогам обучения выпускники получают не только теоретическую базу, но и прикладные навыки, необходимые для защиты корпоративных систем, аудита безопасности и противодействия современным киберугрозам.

Программа обучения

Модуль 1. Windows Server 2012 – 15 академических часов ● Введение в инсталляцию сервера ● Установка доменной среды ● Управление активным каталогом ● Конфигурирование групповой политики объектов ● Введение в сетевую инфраструктуру

Модуль 2. Установка и настройка Cisco – 15 академических часов ● Настройка сервера DNS на Cisco ● Настройка сервера DHCP на Cisco ● Модель построения сетей OSI ● Транспортный протокол TCP IP ● Базовый анализ трафика c Wireshark (захват сетевых пакетов) ● Протоколы IPv4 и IPv6 ● Маршрутизация и коммутация сетевого трафика на оборудовании Cisco ● Настройка сети и управление ● Протоколы маршрутизации (OSPF, RIP, BGP)

Модуль 3. Введение в Python – 30 академических часов ● Типы переменных ● Условия и петли ● Сортировка данных ● Системные функции ● Создание функций

Модуль 4. Кибер-инфраструктура. Продвинутый уровень – 40 академических часов ● Популярные атаки ● Взлом и защита операционных систем ● DDoS-атаки ● Wi-Fi ● Трояны ● Пост-эксплуатация ● Социальная инженерия ● Интернет анонимность ● MITM-атаки (Man in the Middle, атаки «Человек посередине») ● Взлом систем Windows, взлом Linux ● Существующие защиты и их обход ● Атаки, выполнение атак и отключение сетей ● Введение в шифрование, знакомство с Wi-Fi, существующие методы шифрования ● Введение в шифрование и пост-эксплуатацию ● Обнаружение вторжения в сеть ● Атака повторного воспроизведения Pass to Hash ● Введение в социальную инженерию ● Фреймворк с открытым исходным кодом для тестирования на проникновение SEToolKit, создание посадочных страниц, практические кейсы ● Введение в анонимность: Web Deep, DarkNet, технология VPN

Модуль 5. Безопасность инфраструктуры. Продвинутый уровень – 50 академических часов ● Известные сервисы и порты ● Злоупотребление небезопасными услугами ● Bind Shell/Обратная оболочка ● Использование Pass Hash & Pass билет ● База данных уязвимостей Metasploit ● Veil Evasion ● Введение в PowerShell

Модуль 6. Кибербезопасность – 30 академических часов ● Использование нарушений в данных ● Аудит и его значение ● Непрерывность бизнеса и аварийное восстановление ● Тематические исследования по вопросам политики, использования норм и стандартов, процедур и процессов ● Управление безопасностью ● Типы управления защиты Рамки безопасности, модели, стандарты в области информационной безопасности и передовая практика ● Компьютерные законы и преступления ● Защита интеллектуальной собственности

Модуль 7. Безопасность облачных технологий – 40 академических часов ● Архитектурные концепции ● Безопасность облачных данных ● Безопасность облачных платформ и инфраструктуры ● Безопасность облачных приложений ● Операции ● Законы и соответствия

Модуль 8. Повышение привилегий – 40 академических часов ● Общие сведения о защитных механизмах ОС Linux ● Повышение привилегий при наличии физического доступа к системе: изменение учетных данных на жестком диске, модификация загрузчика ОС для получения ключей в открытом виде. ● Повышение привилегий с использованием уязвимостей ПО: настройка, компиляция и запуск эксплойтов, использование логических уязвимостей и ошибок конфигурации. ● Атаки на системы виртуализации: docker, lxc ● Техники постэксплуатации: bind/reverse-shell, web-shell, подмена системных сервисов, добавление PAM-модулей, внедрение в процесс обработки http-запросов, использование User Defined Functions в MySQL ● Маскировка процессов, файлов, сетевых соединений ● Методы обхода UAC: DLL/Registry Hijacking ● Эксплуатация уязвимостей необновлённых операционных систем ● Получение прав администратора в контроллере домена ● Извлечение учетных данных с помощью Mimikatz ● Техники “Pass the Hash” и “Pass the Ticket” ● Техники пост-эксплуатации

Модуль 9. Пентестинг web-приложений – 65 академических часов ● Введение в Классификацию векторов атак и уязвимостей OWASP Top 10 ● Платформа Burp Suite для тестирования web-приложений. Инструмент Fiddler для анализа HTTP трафика ● Межсайтовый скриптинг – XSS (Cross Site Scripting) ● Межсайтовая подделка запроса Cross-Site Request Forgery (CSRF/XSRF) ● Эксплуатация уязвимостей eXternal Entity XML (XXE) ● Отраженная загрузка файлов reflected file download (RFD) ● Эксплуатация уязвимостей Local File Inclusion (LFI) / Remote file include (RFI) ● Обход аутентификации ● Обход авторизации ● Загрузка Shell-кода ● SQL-инъекция

Модуль 10. Мобильная безопасность – 65 академических часов ● Введение в безопасность iOS ● Эксплуатация iOS приложений ● iOS форензика и восстановление данных ● Введение в Android ● Безопасность Android. Архитектура безопасности ● Разрешения Android ● Уязвимости на основе ведения журнала ● Реверсивные приложения Android ● Анализ вредоносных программ для Android ● Анализ трафика Android ● Введение в Drozer ● Инъекция на стороне клиента ● Внедрение и создание небезопасного приложения банка ● Анализ и создание сценариев с использованием Andro Guard ● Уязвимости на основе веб-просмотра ● Использование Webview с Metasploit

Модуль 11. Сертифицированный этичный хакер – 66 академических часов ● Введение в этичный хакинг ● Разведка и сбор информации ● Сканирование сетей ● Перечисление ● Анализ уязвимостей ● Системный хакинг ● Угрозы вредоносных программ ● Перехват трафика (сниффинг) ● Социальная инженерия ● Отказ в обслуживании ● Захват сеанса ● Обход IDS/брандмауэров и honeypot-ов ● Хакинг веб-серверов ● Хакинг веб-приложений ● SQL инъекции ● Хакинг беспроводных сетей ● Хакинг мобильных платформ ● IoT хакинг ● Облачные вычисления ● Криптография Сдача сертификационного экзамена «Certified Ethical Hacker» – 4 часа

Складчина создана 28 февраля 2020 г. · описание обновлено 20 мая 2026 г.

Теги курса

Другие материалы школы 4

H HackerU Все материалы

И Интенсив Кибербезопасность: Level 0 224 ₽ 2 300 ₽ −90%К Компьютерная криминалистика в Windows 3 388 ₽ 66 300 ₽ −95%П Профессия специалист по тестированию на проникновение 7 223 ₽ 80 000 ₽ −91%И Интенсив Pentesting: Level 0 258 ₽ 2 300 ₽ −89%

Отзывов пока нет. Будьте первым!

Как получить курс?

Влада Администратор сайта

Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.

Финальный взнос будет ниже, чем 223 000 ₽?

Влада Администратор сайта

Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.

Как я могу ускорить сбор складчины и уменьшить взнос?

Влада Администратор сайта

Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.