Тестирование на проникновение хакера и анализ безопасности

Name: Тестирование на проникновение хакера и анализ безопасности
Price: 7037 RUB
Availability: PreOrder

21 участник

СК Автор Сергей Клевогин Школа Специалист

О чём курс

Курс представляет собой углубленную программу, направленную на освоение профессиональных навыков в области тестирования на проникновение (пентестинга) и обеспечения безопасности смешанных компьютерных сетей. Основная цель обучения заключается в том, чтобы дать слушателям комплексное понимание методологий поиска уязвимостей, анализа защищенности систем и разработки эффективных стратегий по их укреплению. В отличие от базовых курсов по этичному хакингу, которые фокусируются преимущественно на изучении отдельных инструментов и векторов атак, данная программа делает упор на системный подход. Вы научитесь проводить последовательное тестирование всех возможных способов проникновения в компьютерные системы, опираясь на строгую методологию, что позволяет имитировать действия реальных злоумышленников и выявлять критические бреши в защите до того, как ими воспользуются преступники.

Программа курса разработана для специалистов, стремящихся систематизировать свои знания и научиться профессионально интерпретировать результаты работы различных утилит. Обучение проходит под руководством авторизованного инструктора, обладающего статусом сертифицированного этичного хакера и мастера по тестированию на проникновение, что гарантирует высокое качество подачи материала и актуальность рассматриваемых кейсов. Формат курса включает в себя не только теоретические блоки, но и интенсивную практическую работу. Слушатели будут выполнять лабораторные работы, моделирующие реальные сценарии атак на различные инфраструктуры, включая веб-приложения, беспроводные сети, облачные технологии и системы Интернета вещей (IoT).

На выходе вы получите навыки, которые в настоящее время крайне востребованы на рынке информационной безопасности. Вы научитесь не просто использовать инструменты, а понимать логику проведения полноценного аудита безопасности: от этапа разведки и сбора информации до написания итогового отчета с рекомендациями по устранению найденных уязвимостей. Курс охватывает широкий спектр тем, включая социальную инженерию, обход средств защиты периметра, бинарную эксплуатацию и специфику тестирования промышленных систем (OT/SCADA). Прохождение данного обучения позволит вам стать специалистом, способным профессионально оценивать риски и обеспечивать надежную защиту корпоративных сетей в условиях постоянно меняющегося ландшафта киберугроз. Это идеальный выбор для тех, кто хочет перейти от простого использования инструментов к глубокому пониманию процессов обеспечения безопасности и стать экспертом в области тестирования на проникновение.

Программа обучения

Модуль 1. Введение в тестирование на проникновение (2 ак. ч.) Концепции тестирования на проникновение Методология LPT Руководства и рекомендации по проведению тестирования Модуль 2. Область тестирования на проникновение (2 ак. ч.) Подготовка к тестированию на проникновение Запрос коммерческого предложения Установление правил проведения тестирования на проникновение Установление каналов связи Временные рамки Решение юридических вопросов Лабораторная работа. Подготовка к тестированию на проникновение в сеть учебной лаборатории Модуль 3. Методология разведки OSINT (1 ак. ч.) Что такое сбор информации Чек-лист по сбору информации Автоматизация процесса сбора информации с помощью инструментов Лабораторная работа. Использование средств для сбора информации Модуль 4. Социальная инженерия (2 ак. ч.) Концепции социальной инженерии Навыки, необходимые для проведения социальной инженерии Социальная инженерия посредством E-Mail Вектор телефонной атаки Вектор физической атаки Подготовка отчета о проведенной атаке социальной инженерии Лабораторная работа. Подготовка фишинговой кампании Модуль 5. Внешнее тестирование на проникновение (1 ак. ч.) Тестирование и анализ внешних вторжений Обнаружение систем и сервисов Атака на системы извне Лабораторная работа. Выполнение внешнего тестирования Модуль 6. Внутреннее тестирование на проникновение (2 ак. ч.) Тестирование и анализ внутренних вторжений Сетевое сканирование Сетевое перечисление Анализ уязвимостей Нахождение эксплойтов Эксплуатация систем Windows Эксплуатация систем Linux Методы эксплуатации внутренней сети Продвинутые техники эксплуатации Лабораторная работа. Выполнение внутреннего тестирования Модуль 7. Тестирование на проникновение через периметр (2 ак. ч.) Обход межсетевых экранов Обход систем обнаружения вторжений Оценка безопасности маршрутизаторов Оценка безопасности коммутаторов Лабораторная работа. Обход запрещающих правил фаерволла Модуль 8. Тестирование веб-приложений (1 ак. ч.) Обнаружение содержимого веб-приложения Обнаружение скрытого содержимого Сканирование веб-уязвимостей Тест на внедрение SQL-кода Тест на уязвимости XSS Тест на уязвимости слабой криптографии Тесты на уязвимости неправильной конфигурации безопасности Тест на атаку на стороне клиента Атаки на аутентификацию и авторизацию Атаки на управление сеансом Тест на безопасность веб-служб Тест на недостатки бизнес-логики Тест на уязвимости веб-сервера Тест на уязвимости толстых клиентов Тестирование Wordpress Лабораторная работа. Выявление и эксплуатация уязвимостей веб-приложения Модуль 9. Тестирование на проникновение в беспроводные сети (1 ак. ч.) Тестирование беспроводных сетей Тестирование RFID Тестирование NFC Лабораторная работа. Исследование методов взлома беспроводных сетей. Модуль 10. Тестирование на проникновение в Интернет Вещей (IoT) (1 ак. ч.) Тестирование IoT Введение в тестирование IoT Чек-лист по проведению тестирования IoT Инструмент для выполнения тестирования IoT Рекомендации по защите IoT Лабораторная работа. Исследование методов взлома Интернета Вещей. Модуль 11. Тестирование на проникновение операционных технологий (OT) (1 ак. ч.) Концепции OT и SCADA Шина Modbus Тестирование на проникновение ICS и SCADA Лабораторная работа. Исследование безопасности операционных технологий Модуль 12. Тестирование на проникновение облачных вычислений (1 ак. ч.) Тестирование на проникновение в облаке Область тестирования на проникновение в облаке Специфика тестирования AWS Специфика тестирования Azure Специфика тестирования Google Cloud Лабораторная работа. Исследование безопасности облачных технологий Модуль 13. Бинарная эксплуатация (2 ак. ч.) Концепции двоичного кодирования Бинарный анализ Бинарный анализ архитектуры x64 Методология бинарного анализа Обход запрета на выполнение в стеке Возвратно-ориентированное программирование Лабораторная работа. Атака на переполнение буфера в уязвимом приложении Модуль 14. Отчеты и действия после тестирования на проникновение (1 ак. ч.) Результаты тестирования и заключение Написание отчета по тестированию на проникновение Формат отчета по тестированию Анализ результатов Хранение отчета Модуль 15. Финальная Лабораторная работа. Выполнение тестирования на проникновение в сеть учебной лаборатории (20 ак. ч.) Планирование проведения тестирования на проникновение Выполнение тестирования на проникновение Анализ результатов Написание отчета

Складчина создана 26 мая 2026 г. · описание обновлено 31 мая 2026 г.

Теги курса

Другие материалы автора 9

СК Сергей Клевогин Все материалы

П Построение информационной безопасности на основе ISO/IEC 27002 1 216 ₽ 17 990 ₽ −93%

Атака и защита веб-сайтов по OWASP Top 10 1 270 ₽ 19 990 ₽ −94%

Построение сетей масштаба предприятия 1 106 ₽ 26 990 ₽ −96%Р Расследование хакерских инцидентов. СЕН3 1 240 ₽ 85 990 ₽ −99%

Этичный хакинг. Сертифицированный специалист по шифрованию. 2 926 ₽ 52 190 ₽ −94%

Построение информационной безопасности на основе ГОСТ Р ИСО/МЭК 27002/27001 1 198 ₽ 29 990 ₽ −96%Т Тактическая периметровая защита предприятия 185 ₽ 35 990 ₽ −99%С Стратегическая защита инфраструктуры предприятия 2 332 ₽ 33 490 ₽ −93%

Руководитель службы информационной безопасности и защиты от хакерских атак 3 561 ₽ 112 450 ₽ −97%

Отзывов пока нет. Будьте первым!

Как получить курс?

Влада Администратор сайта

Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.

Финальный взнос будет ниже, чем 89 990 ₽?

Влада Администратор сайта

Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.

Как я могу ускорить сбор складчины и уменьшить взнос?

Влада Администратор сайта

Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.