Учебный лагерь по этическому взлому

О чём курс

Андрей Негойе разбирает пять этапов тестирования на проникновение: от сбора сведений о цели до проверки уязвимостей, получения доступа и действий после него. Вы настроите учебную среду на виртуальных машинах, изучите инструменты Kali Linux и выполните упражнения на специально созданных уязвимых системах. Отдельная часть знакомит с Python: на нём участники пишут собственные инструменты для учебных проверок.

Лаборатория и инструменты

Работа начинается с VirtualBox, Kali Linux, команд терминала и настройки уязвимых виртуальных машин. Лаборатория рассчитана на компьютеры с Windows, macOS и Linux. Для разведки и сканирования рассматриваются Whois, Nmap и другие инструменты сбора сведений о системе и сети; для анализа уязвимостей — Searchsploit и Nessus.

Вы разберёте сетевые протоколы, открытые порты, службы и способы обнаружения уязвимостей. В упражнениях используются Metasploit и Msfvenom, а также учебные проекты на Python, включая сканер портов и бэкдор. Практика проходит в созданной для курса среде.

Какие проверки разбирают

Материалы охватывают уязвимости Windows и Linux, повышение привилегий, сохранение доступа и сбор данных после эксплуатации. Для веб-приложений рассматриваются HTTP-запросы, поиск скрытых каталогов, внедрение команд, SQL-инъекции, XSS и CSRF. Есть темы о перехвате данных в локальной сети, проверке защиты Wi-Fi, маршрутизаторах и социальной инженерии.

В отдельной части показаны учебные примеры вредоносных программ и способы, которыми атакующий пытается обойти средства защиты. Эти темы нужны для понимания методов нападения и проверки защиты в собственной лаборатории.

Для кого и в каком формате

Курс адресован новичкам в этическом взломе, студентам, изучающим защиту компьютерных систем, и программистам, которые хотят проверять безопасность своих сайтов. Знание Python на старте не требуется: основы языка разбираются с нуля, а соответствующий раздел можно проходить дополнительно.

Материалы включают 25 разделов, 256 лекций, 9 загружаемых ресурсов и 33 статьи; заявленная продолжительность видео — 28 часов 50 минут. Основной язык — английский, также указан русский перевод, созданный с помощью ИИ.