Курс «Пентест. Практика тестирования на проникновение»

Актуальная программа курса (48 модулей, по данным школы)

1. Модуль 1. Концептуальный — В этом модуле вы познакомитесь с базовыми принципами пентеста и узнаете, как выявлять уязвимости в различных системах. Вы изучите методы пассивного и активного сбора информации, включая анализ сетевых ресурсов и сервисов. Практические занятия охватят настройку и использование виртуальной лаборатории для проведения тестов на проникновение. Вы также научитесь основам моделирования угроз и применению защитных мер. В результате вы получите базовые навыки для проведения безопасного и эффективного пентеста.
2. • Вводное занятие: знакомство со структурой курса, используемое программное обеспечение
3. • Оffensive and defensive security. Threat Modeling
4. • Полезные online сервисы для пассивного сбора информации
5. • Практика: настройка лаборатории на виртуальных машинах и в Облаке // ДЗ
6. Модуль 2. Сетевая безопасность — В этом модуле вы изучите основные инструменты защиты сети и детерминированные системы обнаружения вторжений, такие как Snort, Suricata и Ossec. Вы научитесь настраивать и применять данные инструменты для предотвращения и выявления угроз в сети. Особое внимание будет уделено методам атак на доступность сетевой инфраструктуры и пограничные устройства, что позволит глубже понять уязвимости сетевой безопасности. Вы также освоите базовые атаки на сетевые протоколы, такие как STP, CDP и DHCP, и методы защиты от них. Знания, полученные в модуле, вы закрепите через практические задания и настройку сетевых компонентов для защиты инфраструктуры.
7. • Инструменты защиты сети. Детерминированные системы обнаружения вторжений (Snort, Suricata, Ossec, /etc). Часть 1 // ДЗ
8. • Инструменты защиты сети. Детерминированные системы обнаружения вторжений (Snort, Suricata, Ossec, /etc). Часть 2 // ДЗ
9. • Атаки на доступность сетевой инфраструктуры. Атака на пограничное устройство
10. • Компоненты сетевой системы защиты. Инструменты проникновения в сеть
11. • Атаки на сетевые протоколы (STP, CDP, DHCP) // ДЗ
12. • Q&A-сессия
13. Модуль 3. Эскалация привилегий ОС — В этом модуле вы познакомитесь с основами безопасности в Windows и Linux и методами локального повышения привилегий (LPE) в обеих системах. Вы изучите техники LPE для Windows и Linux, включая практические занятия, которые помогут вам освоить обход защитных механизмов.
14. • Система безопасности в Windows и Linux
15. • Методы локального повышения привилегий Windows
16. • Практическое занятие LPE в Windows. Часть 1 // ДЗ
17. • Практическое занятие LPE в Windows. Часть 2
18. • Методы локального повышения привилегий Linux
19. • Практическое занятие LPE в Linux. Часть 1 // ДЗ
20. • Практическое занятие LPE в Linux. Часть 2
21. Модуль 4. Active Directory — В этом модуле вы изучите основы Active Directory и инструменты для его тестирования. Освоите методы получения учетных данных, атак на NTLM и Kerberos, а также делегирование. Узнаете об атаках на FreeIPA и уязвимостях центра сертификации AD.
22. • Введение в Active Directory. Основны инструменты при тестировании AD
23. • Способы получения учетных данных в AD
24. • Сбор информации в домене, составление основных векторов атак
25. • Атаки класса NTLM-Relay // ДЗ

Кем вы сможете работать

Сколько зарабатывают в профессии (медиана hh.ru, по 199 вакансиям)

Окупаемость: стоимость курса ≈ 1 мес зарплаты junior-специалиста.

Сравнение с похожими курсами других школ

Стоит ли идти на этот курс

Когда этот курс вам не нужен

Курс не нужен, если вы только начинаете путь в IT и ещё не разобрались с сетями и Linux — пять месяцев уйдут на борьбу с базой, а не на пентест. Также не стоит идти сюда, если цель — быстро получить документ для резюме без погружения в практику: это прикладная дисциплина, где результат виден только в реальных задачах. Если у вас уже есть коммерческий опыт в offensive security, уровень курса, скорее всего, будет недостаточным.

Как выбрать курс по этому направлению

Выбирая курс по тестированию на проникновение, смотрите прежде всего на соотношение теории и практических заданий: в этой теме без реальных стендов, CTF-задач и разбора живых уязвимостей прогресса не будет. Важен уровень входа — курс для среднего уровня предполагает, что вы уже ориентируетесь в Linux, сетях и базовом программировании; если этого нет, начните с фундамента, иначе потеряете деньги и время. Проверьте, есть ли в программе разбор современных векторов атак, а не только классика десятилетней давности. По цене: пятьдесят тысяч и выше — стандартный диапазон для практических курсов по ИБ; вопрос в том, что конкретно входит в эту стоимость.

Частые вопросы