Социальная инженерия и мастерство фишинга
О чём курс
Курс «Социальная инженерия и мастерство фишинга» — это специализированная образовательная программа, разработанная для тех, кто стремится освоить методы защиты организаций от киберугроз, связанных с человеческим фактором. В условиях, когда даже самые совершенные системы безопасности могут быть скомпрометированы одной ошибкой пользователя, понимание тактик социальной инженерии становится критически важным навыком. Программа курса построена на базе реальных сценариев и актуальных методов, которые ежедневно используют злоумышленники, что позволяет слушателям не только изучить теорию, но и научиться переигрывать атакующих на их же поле.
Курс ориентирован на специалистов по кибербезопасности, редтиммеров и всех, кто отвечает за защиту корпоративной инфраструктуры. В процессе обучения вы узнаете, как именно хакеры собирают информацию о своих целях, какие данные из открытых источников помогают им в подготовке атак, и как эффективно противодействовать этим действиям. Вы научитесь настраивать инфраструктуру Red Team, создавать полезные нагрузки, обходить современные системы защиты и обеспечивать безопасность собственной организации. Особое внимание уделяется практическому применению общедоступных инструментов, что делает знания применимыми сразу после завершения обучения.
Формат обучения представляет собой предварительно записанный видеоконтент общей продолжительностью 9 часов, разделенный на 4 содержательных модуля. Участникам предоставляется 12 месяцев доступа к материалам, что позволяет изучать темы в комфортном темпе. Преподавательский состав курса — это признанные эксперты отрасли, обладающие глубокими знаниями в области тестирования на проникновение, аудита безопасности и разработки защитных решений. Программа включает не только технические аспекты атак, но и передовые методы составления отчетов, а также стратегии проведения тренингов по безопасности для сотрудников компаний.
Почему стоит пройти этот курс? Во-первых, индустрия кибербезопасности испытывает острый дефицит квалифицированных кадров, что делает обладателей данных навыков крайне востребованными на рынке труда. Во-вторых, актуальность темы подтверждается статистикой: количество фишинговых атак растет, а их последствия могут исчисляться миллионами долларов ущерба для бизнеса. Курс дает комплексное понимание того, как защитить организацию от кросс-платформенных рисков, охватывающих социальные сети, мессенджеры, электронную почту и другие каналы коммуникации. Пройдя обучение, вы получите инструменты для защиты конфиденциальных данных и сможете стать тем специалистом, который способен предотвратить критические инциденты, обеспечивая безопасность компании на всех уровнях.
Программа обучения
МОДУЛЬ 1 Разведка
- Подготовка фишинговых кампаний.
- Разведка с открытым исходным кодом (OSINT)
- Взлом Google и поисковые системы
- Целевой фишинг и социальные сети. МОДУЛЬ 2 Подготовка инфраструктуры
- Командование и контроль (C2)
- Скрытое общение
- Настройка DNS и сертификатов.
- Сбор учетных данных с помощью Evilginx2
- Автоматизация массовой рассылки.
- Обеспечение безопасности инфраструктуры Red Team МОДУЛЬ 3 Подготовка полезной нагрузки
- Вредоносные макросы VBA
- Вредоносные макросы XLM.
- Жизнь за счет бинарных файлов и скриптов Land.
- Многоэтапное вредоносное ПО.
- Методы обеспечения устойчивости и атаки на цепочку поставок.
- Бесфайловое вредоносное ПО
- Использование вредоносных аппаратных средств. МОДУЛЬ 4 Извлеченные уроки и отчетность
- Измерение результатов кампании
- Планирование тренинга по вопросам безопасности
- Защита вашей организации
Теги курса
Другие материалы школы 1
CA CQURE Academy Все материалыОтзывов пока нет. Будьте первым!
Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.
Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.
Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.