СЕН2. Тестирование на проникновение хакера и анализ безопасности

Name: СЕН2. Тестирование на проникновение хакера и анализ безопасности
Price: 34702 RUB
Availability: PreOrder

6 участников

Школа Специалист

О чём курс

Курс «Тестирование на проникновение хакера и анализ безопасности» представляет собой углубленную программу, направленную на формирование профессиональных навыков в области выявления и устранения уязвимостей в сложных компьютерных сетях. В отличие от базовых курсов по этичному хакингу, которые фокусируются преимущественно на инструментарии и отдельных техниках атак, данная программа ставит во главу угла методологию. Студенты учатся не просто использовать утилиты, а проводить комплексный, последовательный анализ безопасности, интерпретировать полученные результаты и разрабатывать рекомендации по укреплению защищенности систем корпоративного уровня.

Программа ориентирована на системных администраторов безопасности, инженеров и аудиторов, работающих в крупных организациях, а также на квалифицированных IT-специалистов, стремящихся систематизировать свои знания и понять логику хакерских атак для эффективного противодействия им. Обучение проходит под руководством авторизованного инструктора, обладающего статусом сертифицированного этичного хакера и мастера по тестированию на проникновение, что гарантирует высокое качество подачи материала и актуальность рассматриваемых угроз.

Ключевой особенностью курса является его практическая направленность. Студенты выполняют масштабную лабораторную работу по проникновению в сеть учебной лаборатории, что позволяет закрепить теоретические знания в условиях, максимально приближенных к реальным. В процессе обучения рассматриваются все этапы тестирования: от планирования и юридического оформления до глубокого анализа веб-приложений, беспроводных сетей, облачных инфраструктур, IoT-устройств и операционных технологий (OT/SCADA). Особое внимание уделяется написанию профессиональных отчетов, которые являются итоговым продуктом работы специалиста по безопасности.

Почему стоит выбрать этот курс? Во-первых, это возможность освоить методологию LPT, которая признана в индустрии как стандарт качества. Во-вторых, курс дает глубокое понимание того, как хакеры мыслят и действуют, что критически важно для построения эшелонированной защиты. В-третьих, специалисты с такими компетенциями сегодня крайне востребованы на рынке труда, а выпускники программы демонстрируют высокий уровень профессионализма, что высоко ценится работодателями. Прохождение этого курса — это инвестиция в карьеру, позволяющая перейти от уровня «пользователя инструментов» к уровню эксперта, способного проводить полноценный аудит безопасности и обеспечивать устойчивость корпоративной инфраструктуры к современным киберугрозам.

Программа обучения

Модуль 1. Введение в тестирование на проникновение Концепции тестирования на проникновение Методология LPT Руководства и рекомендации по проведению тестирования Модуль 2. Область тестирования на проникновение Подготовка к тестированию на проникновение Запрос коммерческого предложения Установление правил проведения тестирования на проникновение Установление каналов связи Временные рамки Решение юридических вопросов Лабораторная работа. Подготовка к тестированию на проникновение в сеть учебной лаборатории Модуль 3. Методология разведки OSINT Что такое сбор информации Чек-лист по сбору информации Автоматизация процесса сбора информации с помощью инструментов Лабораторная работа. Использование средств для сбора информации Модуль 4. Социальная инженерия Концепции социальной инженерии Навыки, необходимые для проведения социальной инженерии Социальная инженерия посредством E-Mail Вектор телефонной атаки Вектор физической атаки Подготовка отчета о проведенной атаке социальной инженерии Лабораторная работа. Подготовка фишинговой кампании Модуль 5. Внешнее тестирование на проникновение Тестирование и анализ внешних вторжений Обнаружение систем и сервисов Атака на системы извне Лабораторная работа. Выполнение внешнего тестирования Модуль 6. Внутреннее тестирование на проникновение Тестирование и анализ внутренних вторжений Сетевое сканирование Сетевое перечисление Анализ уязвимостей Нахождение эксплойтов Эксплуатация систем Windows Эксплуатация систем Linux Методы эксплуатации внутренней сети Продвинутые техники эксплуатации Лабораторная работа. Выполнение внутреннего тестирования Модуль 7. Тестирование на проникновение через периметр Обход межсетевых экранов Обход систем обнаружения вторжений Оценка безопасности маршрутизаторов Оценка безопасности коммутаторов Лабораторная работа. Обход запрещающих правил фаерволла Модуль 8. Тестирование веб-приложений Обнаружение содержимого веб-приложения Обнаружение скрытого содержимого Сканирование веб-уязвимостей Тест на внедрение SQL-кода Тест на уязвимости XSS Тест на уязвимости слабой криптографии Тесты на уязвимости неправильной конфигурации безопасности Тест на атаку на стороне клиента Атаки на аутентификацию и авторизацию Атаки на управление сеансом Тест на безопасность веб-служб Тест на недостатки бизнес-логики Тест на уязвимости веб-сервера Тест на уязвимости толстых клиентов Тестирование Wordpress Лабораторная работа. Выявление и эксплуатация уязвимостей веб-приложения Модуль 9. Тестирование на проникновение в беспроводные сети Тестирование беспроводных сетей Тестирование RFID Тестирование NFC Лабораторная работа. Исследование методов взлома беспроводных сетей. Модуль 10. Тестирование на проникновение в Интернет Вещей (IoT) Тестирование IoT Введение в тестирование IoT Чек-лист по проведению тестирования IoT Инструмент для выполнения тестирования IoT Рекомендации по защите IoT Лабораторная работа. Исследование методов взлома Интернета Вещей. Модуль 11. Тестирование на проникновение операционных технологий (OT) Концепции OT и SCADA Шина Modbus Тестирование на проникновение ICS и SCADA Лабораторная работа. Исследование безопасности операционных технологий Модуль 12. Тестирование на проникновение облачных вычислений Тестирование на проникновение в облаке Область тестирования на проникновение в облаке Специфика тестирования AWS Специфика тестирования Azure Специфика тестирования Google Cloud Лабораторная работа. Исследование безопасности облачных технологий Модуль 13. Бинарная эксплуатация Концепции двоичного кодирования Бинарный анализ Бинарный анализ архитектуры x64 Методология бинарного анализа Обход запрета на выполнение в стеке Возвратно-ориентированное программирование Лабораторная работа. Атака на переполнение буфера в уязвимом приложении Модуль 14. Отчеты и действия после тестирования на проникновение Результаты тестирования и заключение Написание отчета по тестированию на проникновение Формат отчета по тестированию Анализ результатов Хранение отчета Модуль 15. Финальная Лабораторная работа. Выполнение тестирования на проникновение в сеть учебной лаборатории Планирование проведения тестирования на проникновение Выполнение тестирования на проникновение Анализ результатов Написание отчета

Складчина создана 6 июня 2015 г. · описание обновлено 2 мая 2026 г.

Теги курса

Другие материалы школы 12

С Специалист Все материалы

F FreeBSD. Уровень 1. Основы администрирования и безопасности 3 259 ₽ 13 490 ₽ −76%

Adobe Photoshop СС/CS6. Уровень 1. Растровая графика для начинающих 268 ₽ 7 990 ₽ −97%А Администратор серверов FreeBSD 686 ₽ 33 480 ₽ −98%Н Налогообложение (УСН и ЕНВД) для малого бизнеса и ИП 152 ₽ 10 990 ₽ −99%

Программирование на языке C (Си) 2025 1 760 ₽ 41 990 ₽ −96%О Основы Linux 2.0 1 203 ₽ 13 950 ₽ −91%C CEH2: методы взлома и способы их предотвращения 1 130 ₽ 84 990 ₽ −99%

1С:Бухгалтерия государственного учреждения 8. Редакция 2.0 3 569 ₽ 23 990 ₽ −85%

Веб-сервисы 1С 712 ₽ 22 990 ₽ −97%

Программирование на языке Go. Уровень 2. Проектирование REST API 1 906 ₽ 17 950 ₽ −89%A AI-900: Основы Microsoft Azure AI 2 405 ₽ 13 950 ₽ −83%П Подготовка и анализ данных выборочных обследований в SPSS 354 ₽

Отзывов пока нет. Будьте первым!

Как получить курс?

Влада Администратор сайта

Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.

Финальный взнос будет ниже, чем 177 990 ₽?

Влада Администратор сайта

Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.

Как я могу ускорить сбор складчины и уменьшить взнос?

Влада Администратор сайта

Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.