6 часов в день
Видеолекции и практика
Сложность: ★★☆☆☆
Платный курс

Разведка: основной этап в пентесте

Научитесь собирать и анализировать информацию о системах и ресурсах компании с помощью современных техник разведки

Разведка: основной этап в пентесте
Кирилл Федоренко
Кирилл Федоренко

Специалист по тестированию на проникновение

Ключевые темы

Стратегии и методы разведки для выявления уязвимостей
Роль разведки в цепочке атак: как преступники подготавливают атаку
Исследование облачной инфраструктуры и создание целевых списков
Глубокий анализ DNS и SSL для обнаружения слабых мест
Поиск и исследование доменов, поддоменов и сетевой инфраструктуры
Обнаружение вспомогательных файлов и виртуальных хостов
Использование фаззинга для нахождения уязвимостей
День 1
Введение в разведку и цепочку атак

Первый день курса посвящен роли разведки в современных кибератаках. Мы рассмотрим, как визуализировать разведывательные данные и методы их применения для мониторинга атак. Участники познакомятся с основными методами разведки, инструментами и применят полученные знания на практике, повторяя процесс вручную. Первый день завершится обсуждением ключевых процессов, которые организации должны внедрить для повышения своей защиты

День 2
Обнаружение и исследование инфраструктуры

Второй день фокусируется на ключевых этапах разведки, таких как discovery и enumeration, а также на методах обнаружения сетевой инфраструктуры. Мы обсудим способы нахождения вспомогательных файлов, исследование облачных технологий и применим фаззинг для выявления уязвимостей. День включает в себя как теоретическую подготовку, так и практические задания, чтобы участники могли на практике освоить методики обнаружения и эффективной разведки

День 3
Практическое применение и командная работа

На третий день участники делятся на команды и практикуются в исследовании смоделированной инфраструктуры и баг Баунти платформ, применяя полученные знания. Это занятие позволит проверить усвоенные материалы в реальных условиях, работать в команде и выработать стратегии для успешного выполнения поставленных задач

Что вы должны знать о нашем курсе

После окончания курса вы сможете:
  • Понимать методы и подходы киберпреступников и эффективно защищаться от них
  • Проводить глубокую разведку для выявления уязвимостей
  • Использовать разведывательные данные для ускорения эксплуатации уязвимостей
  • Создавать целевые и эффективные списки слов для различных атакующих целей
  • Оценивать и укреплять инфраструктуру, применяя атакующие стратегии для повышения безопасности
Этот курс идеально подойдет для:
  • Специалистов по информационной безопасности, стремящихся улучшить свои навыки в тестировании на проникновение
  • Системных и сетевых администраторов, желающих развить свои знания в области безопасности и защиты инфраструктуры
  • Сотрудников SOC, CERT, CSIRT, которые хотят расширить свои знания в области атакующих методов
  • Технических специалистов с опытом работы в ИТ и ИБ, готовых освоить продвинутые техники исследования инфраструктуры
Навыки для успешного прохождения курса:
  • Базовые навыки работы с терминалом и командной строкой в Linux
  • Знание основных сетевых терминов: домен/поддомен, IPv4/IPv6, CIDR, ASN
  • Опыт работы с инструментами для поиска информации о доменах, такими как whois
  • Понимание структуры и работы SSL-сертификатов
  • Основы работы с DNS-записями (NS записи, серверы DNS)
  • Умение использовать системы контроля версий (GIT/SVN)

Причины, по которым нас выбирают

Курсы, созданные вместе с практиками
Курсы, созданные вместе с практиками

Программы разработаны в сотрудничестве с действующими специалистами F6, поэтому в основе — реальные кейсы, актуальные угрозы и проверенные подходы

Актуальная программа
Актуальная программа

Мы регулярно пополняем программы курса новыми кейсами из опыта F6, что позволяет всегда отражать последние тренды в области кибербезопасности

Комплексное развитие
Комплексное развитие

Обучение F6 направлено на развитие широкого набора компетенций для построения эффективного отдела ИБ и обеспечения кибербезопасности

Запишитесь на курс

Оставьте заявку для уточнения деталей по выбранному курсу.