Тестирование на проникновение хакера и анализ безопасности (2026) [Специалист] [Сергей Клевогин]

Складчина: Тестирование на проникновение хакера и анализ безопасности (2026) [Специалист] [Сергей Клевогин]

Цель курса
Получить знания и навыки, необходимые для успешного выявления и устранения проблем безопасности в смешанных компьютерных сетях. Курс посвящен методикам проведения тестирования на проникновение в контексте углубленного анализа безопасности компьютерных сетей.

В курсе описаны последовательности многочисленных тестов на проникновение и предложены рекомендации по укреплению защищенности компьютерных систем и сетей.

В отличие от курса Этичный хакинг. Техники атак и инструменты противодействия, где изучаются техники атак и инструменты, этот курс учит тому, проводить анализ и выполнять последовательное тестирование всех способов проникновения в компьютерные системы, в соответствии с изучаемой методологией.

Курс читается под руководством авторизованного инструктора, имеющего статус сертифицированного этичного хакера, мастера по этичному хакингу, мастера по тестированию на проникновение, многократного лауреата награды «Круг совершенства» от EC-Council.

Вы научитесь

• Интерпретировать результаты работы утилит
• Проводить анализ и выполнять последовательное тестирование всех способов проникновения в компьютерные системы

Специалисты, обладающие этими знаниями и навыками, в настоящее время крайне востребованы.

Программа курса

Модуль 1. Введение в тестирование на проникновение (2 ак. ч.)

• Концепции тестирования на проникновение
• Методология LPT
• Руководства и рекомендации по проведению тестирования

Модуль 2. Область тестирования на проникновение (2 ак. ч.)

• Подготовка к тестированию на проникновение
• Запрос коммерческого предложения
• Установление правил проведения тестирования на проникновение
• Установление каналов связи
• Временные рамки
• Решение юридических вопросов
• Лабораторная работа. Подготовка к тестированию на проникновение в сеть учебной лаборатории

Модуль 3. Методология разведки OSINT (1 ак. ч.)

• Что такое сбор информации
• Чек-лист по сбору информации
• Автоматизация процесса сбора информации с помощью инструментов
• Лабораторная работа. Использование средств для сбора информации

Модуль 4. Социальная инженерия (2 ак. ч.)

• Концепции социальной инженерии
• Навыки, необходимые для проведения социальной инженерии
• Социальная инженерия посредством E-Mail
• Вектор телефонной атаки
• Вектор физической атаки
• Подготовка отчета о проведенной атаке социальной инженерии
• Лабораторная работа. Подготовка фишинговой кампании

Модуль 5. Внешнее тестирование на проникновение (1 ак. ч.)

• Тестирование и анализ внешних вторжений
• Обнаружение систем и сервисов
• Атака на системы извне
• Лабораторная работа. Выполнение внешнего тестирования

Модуль 6. Внутреннее тестирование на проникновение (2 ак. ч.)

• Тестирование и анализ внутренних вторжений
• Сетевое сканирование
• Сетевое перечисление
• Анализ уязвимостей
• Нахождение эксплойтов
• Эксплуатация систем Windows
• Эксплуатация систем Linux
• Методы эксплуатации внутренней сети
• Продвинутые техники эксплуатации
• Лабораторная работа. Выполнение внутреннего тестирования

Модуль 7. Тестирование на проникновение через периметр (2 ак. ч.)

• Обход межсетевых экранов
• Обход систем обнаружения вторжений
• Оценка безопасности маршрутизаторов
• Оценка безопасности коммутаторов
• Лабораторная работа. Обход запрещающих правил фаерволла

Модуль 8. Тестирование веб-приложений (1 ак. ч.)

• Обнаружение содержимого веб-приложения
• Обнаружение скрытого содержимого
• Сканирование веб-уязвимостей
• Тест на внедрение SQL-кода
• Тест на уязвимости XSS
• Тест на уязвимости слабой криптографии
• Тесты на уязвимости неправильной конфигурации безопасности
• Тест на атаку на стороне клиента
• Атаки на аутентификацию и авторизацию
• Атаки на управление сеансом
• Тест на безопасность веб-служб
• Тест на недостатки бизнес-логики
• Тест на уязвимости веб-сервера
• Тест на уязвимости толстых клиентов
• Тестирование Wordpress
• Лабораторная работа. Выявление и эксплуатация уязвимостей веб-приложения

Модуль 9. Тестирование на проникновение в беспроводные сети (1 ак. ч.)

• Тестирование беспроводных сетей
• Тестирование RFID
• Тестирование NFC
• Лабораторная работа. Исследование методов взлома беспроводных сетей.

Модуль 10. Тестирование на проникновение в Интернет Вещей (IoT) (1 ак. ч.)

• Тестирование IoT
  • Введение в тестирование IoT
  • Чек-лист по проведению тестирования IoT
  • Инструмент для выполнения тестирования IoT
  • Рекомендации по защите IoT
• Лабораторная работа. Исследование методов взлома Интернета Вещей.

Модуль 11. Тестирование на проникновение операционных технологий (OT) (1 ак. ч.)

• Концепции OT и SCADA
• Шина Modbus
• Тестирование на проникновение ICS и SCADA
• Лабораторная работа. Исследование безопасности операционных технологий

Модуль 12. Тестирование на проникновение облачных вычислений (1 ак. ч.)

• Тестирование на проникновение в облаке
• Область тестирования на проникновение в облаке
• Специфика тестирования AWS
• Специфика тестирования Azure
• Специфика тестирования Google Cloud
• Лабораторная работа. Исследование безопасности облачных технологий

Модуль 13. Бинарная эксплуатация (2 ак. ч.)

• Концепции двоичного кодирования
• Бинарный анализ
• Бинарный анализ архитектуры x64
• Методология бинарного анализа
• Обход запрета на выполнение в стеке
• Возвратно-ориентированное программирование
• Лабораторная работа. Атака на переполнение буфера в уязвимом приложении

Модуль 14. Отчеты и действия после тестирования на проникновение (1 ак. ч.)

• Результаты тестирования и заключение
• Написание отчета по тестированию на проникновение
• Формат отчета по тестированию
• Анализ результатов
• Хранение отчета

Модуль 15. Финальная Лабораторная работа. Выполнение тестирования на проникновение в сеть учебной лаборатории (20 ак. ч.)

• Планирование проведения тестирования на проникновение
• Выполнение тестирования на проникновение
• Анализ результатов
• Написание отчета

Цена: 89990 руб
Скрытая ссылка