Профессия специалист по кибербезопасности от Skillbox

Основы строения веб-ресурсов

• Веб-вёрстка.
  • Вводный модуль.
  • HTML.
  • Основы CSS.
  • Основы JavaScript.
  • Адаптивность и кросс-браузерность.
  • Оформление.
  • Advanced CSS.
  • Инструменты верстальщика.
• Онлайн-сессии по веб-разработке
• Язык запросов SQL.
  • SQL: введение.
  • Структура базы данных, запрос DESCRIBE.
  • Выбор и фильтрация данных, запрос SELECT.
  • Функции и выражения, агрегация данных.
  • Отношения и соединение таблиц: JOIN.
  • Группировка.
  • Модификация данных.
  • Подзапросы.
  • Объявление и изменение структуры данных.

Основная программа

• Сеть.
  • Сетевая модель OSI.
  • Сетевые подсистемы популярных ОС.
  • Корпоративные сети: маршрутизация и коммутация.
  • Корпоративные сети: безопасность и управление.
• Python для пентестеров.
  • Знакомство с Python.
  • Автоматизируем сбор информации о системе.
  • Исследование веб-ресурсов.
  • Брутфорс и анализ трафика.
  • Взлом криптографических шифров.
  • Отладка кода.
  • Бонус: бесплатный курс «Python-разработчик с нуля».
• Структура ОС Linux.
  • Введение в Linux.
  • Первая установка Linux.
  • Структура ОС Linux.
  • Знакомство с терминалом.
  • Устройства в Linux.
  • Диски и файловые системы.
• Системное администрирование Linux.
  • Основные операции в Bash-терминале и работа с файлами и каталогами.
  • Привилегии в Linux.
  • Управление доступом.
  • Учётные записи в Linux и групповые политики.
  • Управление вводом/выводом и конвейерная обработка.
  • Управление процессами.
  • Загрузка и конфигурация ядра Linux.
  • Запуск user space.
  • Управление системой.
  • Логирование и мониторинг.
  • Установка и удаление программ.
  • Механизмы управления безопасностью.
  • Повышение привилегий в Linux.
  • Резервное копирование и восстановление данных.
• Сетевое администрирование в Linux.
  • Вспоминаем основы сетей.
  • Интернет.
  • Маршрутизация.
  • ICMP и DNS.
  • Физический уровень, ethernet и сетевые интерфейсы.
  • Network Configuration Manager.
  • DNS.
  • Localhost.
  • Транспортный уровень.
  • DHCP.
  • Настраиваем маршрутизацию.
  • Linux Firewall.
  • ARP.
  • Беспроводные соединения.
  • Модель клиент-сервер.
  • Сетевые сервисы.
  • HTTP/HTTPS.
  • SSH.
  • inetd and xinetd daemons.
  • Утилиты.
  • Сбор и анализ трафика.
  • Вредоносное ПО .
  • Сетевая безопасность.
• Основы шифрования (СКЗИ).
  • Введение.
  • Кодировки.
  • Симметричное шифрование.
  • Асимметричное шифрование.
  • Сертификаты и цифровые подписи.
  • Хеш-функция.
  • Обфускация и стеганография.
• Администрирование Windows и работа с Powershell.
  • Хранение паролей и политика доступа.
  • Управление групповыми политиками доступа.
  • Службы аудита.
  • Управление учётными записями (UAC, Firewall).
  • Цифровые подписи.
  • Строение реестра и его возможности.
• Безопасность баз данных.
  • Основные операции для работы с таблицами.
  • Синтаксис базовых запросов.
  • Объединение данных из нескольких таблиц.
  • Подготовленные запросы.
  • Экспорт и импорт БД.
  • Архитектура построения структуры таблиц БД.
  • SQL-инъекции.
• Работа в командной строке Bash.
  • Что такое командная строка.
  • Работа с файлами и папками.
  • Авторизация и права доступа.
  • Процессы, сервисы и задачи.
  • Конфигурация и инструмент.
  • Написание скриптов на bash.
  • Использование bash на примере настройки веб-сервера.
• Специалист по кибербезопасности.
  • Сбор информации.
  • Этический хакинг с Nmap.
  • Атаки грубой силы.
  • Средства эксплуатации.
  • Сетевые атаки и анализ трафика.
  • Методологические основы ИБ.
  • Безопасность беспроводных систем.
  • Безопасность веб-приложений.
  • Анализ мобильных приложений.
  • Компьютерная криминалистика.
  • Реверс-инжиниринг.
  • Фаззинг.
  • Системы отчётности.
  • Средства обнаружения вторжения и утечек данных.
  • Лабораторная работа: OWASP top 10.
  • Лабораторная работа: постэксплуатация и pivoting.

Дополнительные мини-курсы

• Английский для IT-специалистов
• Универсальные знания программиста

Дипломный проект

• Захват флага. Вы должны пробраться в базу данных сайта и извлечь оттуда информацию, используя уязвимости системы. Цель — захват флага. Один флаг — одна задача, которая подтвердит навыки, освоенные на курсе. По итогу проекта вы составите отчёт, именно это умение ценят работодатели.