Активно

Специалист по кибербезопасности. «Белый» хакер [Skillfactory]

Тема в разделе "Курсы по программированию", создана пользователем srebobol, 20 сен 2022.

Цена: 100000р.
Взнос: 376р.-99%
100%

Основной список: 291 участников

Резервный список: 160 участников

  1. 20 сен 2022
    #1
    srebobol
    srebobol ЧКЧлен клуба

    Специалист по кибербезопасности. «Белый» хакер [Skillfactory]

    СПЕЦИАЛИСТ ПО КИБЕРБЕЗОПАСНОСТИ
    «Белый» хакер

    Освойте с нуля все тонкости тестирования на проникновение (пентеста)

    Screenshot.png

    Длительность: 13 месяцев
    Старт: 14 сентября


    Чем занимается «белый» хакер?

    «Белый» хакер (пентестер) — это специалист по кибербезопасности, который находит и устраняет уязвимости систем и ресурсов компании.

    Ежегодно в мире совершается более 1,5 миллионов киберпреступлений, а 98% компаний признают, что их системы безопасности не отвечают в полной мере их потребностям.

    Пентест — это возможность легально атаковать системы безопасности, помогать бизнесу предотвращать кибератаки и стать востребованным IT-специалистом.


    5 причин стать «белым» хакером»

    1.png
    * по оценке GR-директора HeadHunter Виталия Терентьева
    ** данные hh.ru. Опытные специалисты зарабатывают от 250 000 р/мес и выше.


    Мини-курс по нейросетям в подарок
    Научитесь использовать нейросети для автоматизации рутинных задач

    Освойте главный навык 2023-го года

    Что вы научитесь делать с помощью нейросетей:
    • Автоматизировать повторяющиеся задачи
    • Экономить время на проверке кода
    • Работать с базами знаний без знания SQL
    • Работать меньше, а зарабатывать больше

    Кому подойдет профессия «белый» хакер


    Новичкам
    Специалист по пентесту — отличный выбор для старта в IT. Вам не нужны специальные знания. Онлайн-курс «белый» хакер от школы SkillFactory даст сильный фундамент и необходимые навыки, чтобы начать зарабатывать на пентесте.

    Тестировщикам
    Освоите пентест и научитесь находить и предвосхищать уязвимые места в различных digital-системах.

    Системным администраторам
    Прокачаете навыки в борьбе с кибератаками — и повысите свою экспертность и ценность как специалиста.


    Курс подойдет всем, независимо от образования, возраста или умений
    Освоить IT-профессию с нуля, без технического образования и опыта способен каждый. К нам приходят учиться люди самых разных профессий: инженеры, врачи, водители, юристы и др. Чтобы все получилось, надо просто следовать программе обучения и пройти полный курс по кибербезопасности.

    Мы проведем вас за руку, шаг за шагом, а первые успехи, поддержка менторов и сокурсников придадут мотивации, чтобы дойти до конца и получить работу мечты.


    Какие типы атак вы научитесь проводить

    Атаки на сайты
    Научитесь находить уязвимости на веб-серверах, чтобы повышать уровень безопасности

    Атаки на сети
    Овладеете навыками проведения атак на беспроводные сети, расшифровки перехваченных handshake, анализа беспроводного трафика

    Атаки на операционные системы
    Разберетесь с аудитом безопасности ОС Linux и сбором информации. Научитесь собирать информацию и проводить атаки на Active Directory в Windows

    Атаки на корпоративные системы
    Узнаете методики сбора информации, на практике изучите атаки на антивирусные приложения, методы брутфорс, Net Pivoting, Metasploit framework


    Краткая программа курса

    1 блок
    Введение в пентест

    Содержание:
    • Стандарты в пентесте
    • Базовое ПО для пентеста: ОС, приложения, пути развития
    • Создание стенда для тестирования и его настройка
    • Площадки для тестирования на проникновение в интернете

    2 блок
    Программирование и написание скриптов

    Программирование на Python
    Содержание:
    • Базовые понятия Python. Функции, переменные
    • Автоматизация на Python
    • Пишем брутфорсер и кейлоггер на Python
    Веб-программирование
    Содержание:
    • Основы веб-программирования и атак на системы управления контентом
    • HTML и CSS. Основы JavaScript
    • Основы PHP и XAMPP
    SQL и работа с базами данных
    Содержание:
    • Реляционные и нереляционные базы данных. Установка и проектирование баз данных
    • Сканирование баз данных. Атаки на базы данных. SQLi

    3 блок
    Тестирование на проникновение

    Основы pentest в вебе
    Содержание:
    • Методология и ПО для web-pentest
    • Применение BurpSuite
    • Устройства и приложения для упрощения работы
    Client Side Attack
    Содержание:
    • Уязвимости клиентской части: XSS, CSRF, CSP
    • Проведение client side-атак в вебе
    • Противодействие атакам на клиентскую часть
    Server Side Attack
    Содержание:
    • Уязвимости серверной части
    • Security Misconfiguration. Local File Inclusion. Remote Code Execution
    • HTTP Parameter Pollution, CRLF Injection
    • SQL Injection, Template Injections

    4 блок
    Операционные системы

    OS Linux
    Содержание:
    • Введение в администрирование и архитектуру Linux
    • Управление пакетами
    • Bash и написание скриптов
    • Linux-сети. Сетевые сервисы. Принципы построения сетей, фильтрация трафика, маршрутизация
    • Аудит безопасности в OS Linux. Сбор логoв и информации
    OS Windows
    Содержание:
    • Введение в администрирование и архитектуру Windows
    • Active Directory. Аутентификация и сбор данных
    • Атаки бокового смещения: Pass the hash, Overpass the hash. Pass the ticket
    • Атаки на сетевые сервисы
    • Firewall, его настройка и обход
    • Администрирование с помощью Powershell. Powershell для пентеста

    5 блок
    Сети

    Networks Base
    Содержание:
    • Основы сетевого взаимодействия TCP/IP. Основные сетевые протоколы
    • Исследование сетевого трафика. Средства обнаружения вторжения и утечек данных
    • Атаки на сетевое оборудование. Сетевые атаки MITM. Спуфинг
    Тестирование беспроводных сетей
    Содержание:
    • Атаки на беспроводные сети. Методология, оборудование
    • Атаки на WPS, перехват handshake. Меры по противодействию атакам
    • Bluetooth, GSM, RFID
    • CTF: Командный зачет по атакам и защите серверов и виртуальных сетей

    6 блок
    Тестирование на проникновение сетей


    Пентест корпоративных сетей
    Содержание:
    • Активный и пассивный сбор информации. Сканирование уязвимостей
    • OSINT, приложения, ресурсы, OSINT Frameworks
    • Основы вредоносных приложений. Способы детектирования вредоносных приложений
    • Обход детектирования
    • Атаки «грубой силы». Способы их проведения
    • Противодействие атакам на rdp и ssh, настройка безопасного доступа
    • Проброс портов и туннелирование при проведении пентеста (Port Redirection and Tunneling)
    • Основы работы с Metasploit framework. Популярные уязвимости
    • Автоматизация в Metasploit framework
    • Использование Powershell Empire framework для генерации полезной нагрузки и ее эксплуатации

    Финальный проект
    Содержание:
    • CTF: Тестирование black-box

    Тариф Базовый
    • Менторы отвечают на вопросы по темам курса в мессенджере
    • Координаторы помогают в обучении, решают организационные проблемы
    • Интерактивные вебинары
    • Доступ к материалам курса навсегда
    • Программа трудоустройства
      Программа подготовки к выходу на IT-рынок (4 недели) включает все нужные инструменты для поиска работы, которые можно применять в будущем.
    • Telegram-канал Центра карьеры
    • Карьерный курс
      Информационный курс, который поможет:
      • определиться с карьерной стратегией
      • построить дорожную карту развития
      • составить резюме и сопроводительное письмо
      • подготовиться к интервью и успешно его пройти

    Скрытая ссылка
     
    Последнее редактирование модератором: 8 сен 2023
    9 пользователям это понравилось.
  2. Последние события

    1. stas501
      stas501 участвует.
      28 мар 2024 в 23:06
    2. droni
      droni участвует.
      28 мар 2024 в 13:27
    3. Коля Васильев
      Коля Васильев участвует.
      27 мар 2024 в 21:49
    4. Andrson
      Andrson участвует.
      27 мар 2024 в 21:23

    Последние важные события

    1. skladchik.com
      Взнос составляет 376р.
      22 янв 2024
    2. skladchik.com
      Складчина активна.
      22 янв 2024
    3. skladchik.com
      Сбор взносов начинается 22.01.2024.
      15 янв 2024
    4. skladchik.com
      Назначен организатор.
      14 янв 2024
  3. Обсуждение
  4. 5 окт 2022
    #2
    Нищий студент
    Нищий студент ДолжникДолжник
    До скольки будем уменьшать складчину?
     
  5. 5 окт 2022
    #3
    srebobol
    srebobol ЧКЧлен клуба
    Обычно складчики не убегают при старте, если цена будет не более 300 руб
     
  6. 6 окт 2022
    #4
    Нищий студент
    Нищий студент ДолжникДолжник
    Ну тогда 2 года будем ждать
     
  7. 6 окт 2022
    #5
    hilti2
    hilti2 ЧКЧлен клуба
    Думаю - 300 рублей - это не реально. Но около 1000 рублей вполне реально.
     
    6 пользователям это понравилось.
  8. 7 окт 2022
    #6
    Нищий студент
    Нищий студент ДолжникДолжник
    До 180 человек чтоль будем собирать, не слишком ли?
     
  9. 11 окт 2022
    #7
    hilti2
    hilti2 ЧКЧлен клуба
    Я могу и больше заплатить. Но если складчина будет больше 1000 рублей, большой шанс, что люди разбегутся при объявлении сборов. Правильней будет - складчину отрекламировать.
     
  10. 11 окт 2022
    #8
    big_maks
    big_maks ЧКЧлен клуба
    Как вариант, разбить сборы на части по месяцам или неделям, подобно тому как тут идут курсы Яндекс Практикума. Пять частей по 300р растянутые по времени не так страшно как один курс за 1500р
     
  11. 11 окт 2022
    #9
    Thony
    Thony ЧКЧлен клуба
    Тема специфическая. Не уверен, что много народу заинтересуется. Если ждать, то так и останется открытой как большенство подобных складчин.

    А откуда взялась цена в 180тыс.? Сейчас там (удалите из ссылки в первом посте всё после знака "?") написано, что цена 3990 при рассрочке на 36 месяцев и дополнительная скидка при оплате полной стоимости сразу, т.е. цена 143640 минус скидка.
     
    2 пользователям это понравилось.
  12. 13 окт 2022
    #10
    Нищий студент
    Нищий студент ДолжникДолжник
    Если так, то с каждого по 4к выйдет, думаю люди за столько, почти университетское образование купят уж. Аль я не прав?
     
  13. 26 дек 2022
    #11
    Studenttt
    Studenttt СкладчикСкладчик
    Когда запустят ?
     
    1 человеку нравится это.
  14. 22 янв 2023
    #12
    Studenttt
    Studenttt СкладчикСкладчик
    Что надо сделать , чтобы курс быстрее запустили ?
     
    2 пользователям это понравилось.
  15. 30 янв 2023
    #13
    Thony
    Thony ЧКЧлен клуба
    Видимо, найти организатора.
     
    2 пользователям это понравилось.
  16. 1 фев 2023
    #14
    Zhoskiy
    Zhoskiy ДолжникДолжник
    Давайте ребятки,жду недождусь
     
    1 человеку нравится это.
  17. 2 фев 2023
    #15
    anonilinon
    anonilinon СкладчикСкладчик
    @sergeechka , подскажи когда стартанут сборы? И почему сумма 180к если, как выше написал @Thony, со скидкой выходит 144к ?
     
  18. 2 фев 2023
    #16
    srebobol
    srebobol ЧКЧлен клуба
    1. Сумма будет скорректирована согласно продажника на момент сборов
    2. Сейчас идет поиск организатора. Если модераторы посчитают нужным -ответят по поводу организации этой складчины
     
  19. 2 фев 2023
    #17
    anonilinon
    anonilinon СкладчикСкладчик
    Спасибо за ответ.
    А вы не желайте стать организатором данной складчины?
     
  20. 3 фев 2023
    #18
    srebobol
    srebobol ЧКЧлен клуба
    Моя кандидатура была отклонена
     
  21. 3 фев 2023
    #19
    Zhoskiy
    Zhoskiy ДолжникДолжник
    Мы проголосуем за вас
     
    3 пользователям это понравилось.
  22. 4 фев 2023
    #20
    nektos
    nektos ЧКЧлен клуба
    У них с 9 февраля числа начинается новый курс
     

Поделиться этой страницей