Специалист по кибербезопасности: тариф Базовый

• Тариф ПРО
• Тариф Мастер
• Введение в SQL
• •
• Введение в нейросети и промптинг
• •
• Основы работы с PostgreSQL
• •
• Нейросети для работы и личных задач
• •
• Написание SQL-запросов: срезы и фильтрация данных
• •
• Соединение таблиц и группировка данных
• •
• Подзапросы и оконные функции в SQL
• •
• Описание структуры базы данных с помощью DDL
• •
• Подготовка данных для Excel и Power BI
• •
• Нейросети для аналитики
• •
• 3.
• Введение в кибербез
• История первых вирусов и веб-атак
• •
• Триады CIA, AAA
• •
• Угроза/Уязвимость/Риск
• •
• White hat/black hat, Red&Blue teams
• •
• Инфографика по инцидентам за последние годы, повышение ставок в кибербезе
• •
• Сливы данных и вымогатели, почему это происходит
• •
• 4.
• Виртуализация
• Основы виртуализации, что такое VM, Гипервизор
• •
• Типы и вендоры в этом направлении
• •
• Основные настройки, виртуальные сети, снапшоты
• •
• Устанавливаем Kali на любой ПК, практика Oracle Virtualbox
• •
• 5.
• Kali Linux
• Что это, чем отличается от других дистрибутивов и почему так популярен
• •
• Overview ОС, обновления, базовая настройка
• •
• Самые ходовые приложения (Metasploit, Netcat, Burp, Aircrack-ng)
• •
• Самые главные команды Bash
• •
• Тренировка использования терминала
• •
• 6.
• Сети, маршрутизация
• Почему знания о сетях — одни из самых важных в кибербезе
• •
• Адресация (DNS, DHCP)
• •
• Сетевые регуляторы
• •
• WAN, LAN
• •
• VLAN, сегментация сети
• •
• Тренировка главных команд типа ifconfig, netsat и прочее
• •
• Модель OSI
• •
• TCP, UDP и сказ о том, почему всё строится именно на них
• •
• BGP и NAT
• •
• IPv4 и IPv6, почему сеть до сих пор работает на устаревшем протоколе?
• •
• Практика/квиз по октетам IPv4 и сокращениям IPv6
• •
• 7.
• Криптография
• Откуда пошло шифрование
• •
• Как строится ассиметричное шифрование, метод Диффи-Хельмана
• •
• SHA, DES, SSL, TLS. Чем хэширование отличается от шифрования
• •
• HTTP и HTTPS
• •
• Организации, выпускающие сертификаты
• •
• Практика шифрования диска ПК
• •
• 8.
• Типы атак
• Broken Access Control
• •
• Cryptographic Failures
• •
• Injection
• •
• Insecure Design & Security Misconfiguration
• •
• Vulnerable and Outdated Components
• •
• Identification and Authentication Failures
• •
• Software and Data Integrity Failures
• •
• Server-Side Request Forgery (SSRF)
• •
• SQl injection в Kali linux
• •
• Спам, боты
• •
• DDoS
• •
• Brute-force
• •
• MITM
• •
• Spoofing
• •
• Виды вирусов и бэкдоров
• •
• Делаем примитивный брутфорс на Kali
• •
• 9.
• Социальная инженерия, фишинг
• Фишинг и таргетированный спам
• •
• Social engineering как самый лёгкий вектор атаки
• •
• Кто такие инсайдеры
• •
• Quid pro quo и обратная социальная инженерия
• •
• Как защититься, «доверяй но проверяй»
• •
• Создаём псевдо-фишинговое сообщение и рассылаем друзьям
• •
• 10.
• Mitre-Attack, этапы кибератак
• Reconnaissance
• •
• Resource Development
• •
• Initial Access Execution
• •
• Persistence
• •
• Privilege Escalation
• •
• Defence Evasion
• •
• Credential Access
• •
• Discovery
• •
• Lateral Movement
• •
• Collection
• •
• Command and Control
• •
• Exfiltration
• •
• Impact
• •
• Практика эскалации привилегий (или заметания следов)
• •
• 11.
• Законы, стандартизация
• Проверяющие органы в разных странах
• •
• Основные регулируемые законы (самые часто встречающиеся в разных странах)
• •
• Подробнее о Персональных данных и их сборе
• •
• Коммерческая тайна и конфиденциальная информация, в чём отличия?
• •
• PCI DSS и мировые банковские регуляции
• •
• ГОСТы, ISO 27xxx
• •
• 12.
• Безопасность Windows
• Инфраструктура безопасности Windows
• •
• Реестр и dll, где хранятся ядро, хэши
• •
• Сервисы, task manager
• •
• Управление доступом в Windows, LDAP+Kerberos
• •
• Политики безопасности и GPO
• •
• Автоматизация и аудит в Windows
• •
• Практика работы с реестром Windows, политиками
• •
• 13.
• Безопасность Linux, Mac
• Введение в NIX системы, из чего состоит ОС, какие бывают виды
• •
• Chmod и chown, что такое rwx и 777 — Практика распределения ролей
• •
• Как создаются пользователи и группы, где хранятся пароли
• •
• SELinux vs Apparmor vs DAC
• •
• Ip tables и другие ACL
• •
• Чем NIX лучше Windows в разрезе безопасности
• •
• 14.
• Защита инфраструктуры предприятия
• Основные роли Windows Server
• •
• Самые распространенные Linux сервисы
• •
• Брандмауэры и бордерные устройства
• •
• Port security, dot1x
• •
• Что такое Zero Trust
• •
• Как защищают периметр в больших компаниях (Reverse proxy, DMZ, минимизация доступов и тд)
• •
• 15.
• Защита инфраструктуры предприятия. Практика
• Установка Windows Server 2019 Evaluation как виртуальной машины
• •
• Обзор Roles & Functions
• •
• Что такое Active Directory и почему он всем нравится
• •
• Развёртка своего домен контроллера
• •
• 16.
• Защита инфраструктуры приложений
• Виртуализация и отказоустойчивость
• •
• Как обеспечивается безопасность в Azure, «Яндекс Облаке» и т. д.
• •
• Docker, оркестрация и методы их защиты
• •
• Динамический контроль доступа
• •
• Honeypot
• •
• Песочницы
• •
• Практика включения Windows Sandbox
• •
• Мультифакторная аутентификация, разновидности
• •
• 17.
• Основные виды СЗИ
• Антивирусы, сигнатурный поиск
• •
• Firewall, Web Application Firewall и Next Generation Firewalls
• •
• Data Leak Prevention, защита от утечек и PAM
• •
• Понятие Security Operation Center
• •
• XDR, EDR, MDR — теория
• •
• Защита почтовых серверов, антиспам системы
• •
• Anti DDoS, защита от Брутфорсов
• •
• IDS, IPS
• •
• Практика использования WIndows Defender (Windows Security)
• •
• 18.
• Аудит
• Виды аудита ИБ
• •
• Соблюдение требований (Регуляторы, Стандарты, Внутренняя документация)
• •
• Проверка согласий и доступов к ПДн
• •
• Аудит для подготовки к сертификации
• •
• Осведомленность пользователей, проведение обучений
• •
• Backup, стресс тесты систем и ИТ подразделений
• •
• Тренировка создания backup системы (на виртуалке/снапшотом)
• •

• Что такое VA, Patch management и Bugbounty
• •
• 4 главных этапа VA: Identification, Prioritization, Remediation, Reporting
• •
• Сканеры безопасности (Acunetix, Nessus, Maxpatrol и другие)
• •
• Уязвимости hardware (Spectre, Meltdown)
• •
• SMB атаки и ransomware (Petya, Wannacry)
• •
• Установка Greenbone на виртуалку и первый скан (готовый opensource ISO)
• •

• SIEM-системы
• •
• Источники данных
• •
• Методы оповещения
• •
• Анализ и метрики
• •
• Сбор syslog, auditd
• •
• Zabbix, Logstash, Elasticsearch, Splunk
• •
• Протокол SNMP и его возможности
• •
• Тренировка на Event manager Windows
• •

• Чем занимается ИТ-криминалист
• •
• Дистрибутивы для форензики (DEFT Linux и другие)
• •
• Wireshark и анализ трафика — Практика (разница http и https наглядно)
• •
• Volatility Framework, дампы памяти
• •
• Восстановление удалённых файлов, анализ реестра, temp файлов
• •
• Минимизация последствий, извлечение уроков
• •
• Как построить Incident response plan?
• •
• 22.
• Языки скриптинга
• В чём разница между скриптом и программой
• •
• CMD и PowerShell
• •
• Тестим функционал PowerShell
• •
• Основы html (из чего состоит страница)
• •
• SQL-азы (как делать запросы)
• •
• Python для автоматизации процессов (пишем hello world)
• •
• 23.
• Кодинг и уязвимости в нём
• Как работают языки программирования
• •
• Переполнение буфера
• •
• Уязвимости форматной строки
• •
• Небезопасная загрузка файла, включение внешнего файла
• •
• Отсутствие шифрования и использование слабых алгоритмов шифрования
• •
• Ключ шифрования или пароли в исходном коде
• •
• Слабые и сильные алгоритмы хеширования
• •
• Квиз/Практика
• •

• WAF и Антибот-системы
• •
• DNSSEC
• •
• Шлюзы прикладного программного интерфейса (API)
• •
• Безопасность клиентской части
• •

Диплом