Закрыто [SkillFactory] Специалист по кибербезопасности

Цена:
30000 руб
Взнос:
333 руб
Организатор:
Nobo

Основной список:

1. Nobo 2. Kashtanka 3. sant 4. fl3sh 5. monika beauty 6. mpxpy 7. Princess Ann 8. bongle 9. AlexSandr0 10. Igor_86 11. Aliaris 12. the_madghost 13. dmitriy_bishkek 14. Maximus_ 15. alesya100 16. StepAshkaS 17. Ownageax 18. barsik2018 19. Jiuc 20. Тони Сопрано 21. DP555 22. P.I.M.P 23. scarletti 24. Tata-98 25. scorpik 26. oksiid 27. Домисолька 28. Gepard42 29. Evgenius1808 30. srty65 31. Андрей Бонд 32. justjust 33. (MЬIШKA) 34. Соман 35. mds31 36. Grandy 37. zakiev 38. Максимус2121 39. Маркуша24 40. Zloygnom 41. sergeyDi 42. DogPoo 43. Fx.pro.94 44. yanuckovich 45. Solo1389 46. Proliant 47. Choppa_xxx 48. serg_ios 49. goodmusic 50. Kristina2707 51. Poiskznaniy 52. Michmelangio 53. Интисика 54. Gabian666 55. lugovskojm 56. Uzer75 57. elena_21 58. Physen 59. ERERE23 60. Ecler 61. alex.1628 62. movmov 63. Zara82 64. Taraska55 65. Kalkulon 66. GrayFalcon 67. Миллерика 68. Luntik1987 69. Regga 70. iliashc 71. Elena-sm 72. Sawtia23 73. Voodoochild
  1. [​IMG]
    ​
    Специалист по информационной безопасности — одна из самых востребованных профессий
    В 9 случаях из 10 в компании отсутствуют специалисты по информационной безопасности. Согласно исследованию компании Intel Security, 33% респондентов осознают, что являются мишенями для хакеров, у 25% уже была утечка важных данных, а у 22% были негативные репутационные последствия из-за компрометации сети.
    ​

    Часть 1. Думай как хакер
    Модуль 1
    Цель и психология атак
    — Атаки для получения личной выгоды: кража, редактирование данных, использование ресурсов.
    — Атаки как форма конкурентной борьбы: промышленный шпионаж, вывод из строя сервисов, компрометирующие атаки.
    Модуль 2
    Промышленный шпионаж
    — Проникновение в сеть через взлом WEP/WPA/WPA2 паролей WiFi и создание фэйковых обновлений для client-side атаки
    — Создание backdoor
    — Разбор известных кейсов
    Модуль 3
    Вывод из строя инфраструктуры
    — DoS- и DDoS-атаки
    — Volume-based, protocol-based, application layer атаки
    — Разбор известных кейсов
    Модуль 4
    Утечка и кража данных
    — Packet sniffing
    — SQL-инъекции
    — Man-in-the-middle (MITM) атаки
    — XSS
    Проект 1
    Атака на лабораторный сайт e-commerce
    — Установка backdoor на одном из серверов и выкачивание документов
    — DDoS-атака сайта во время киберпонедельника
    — Кража и обнародование персональных данных клиентов магазина
    Часть 2. Обнаружение угроз и их устранение
    Модуль 5
    Мониторинг, анализ, расследование и пост-анализ событий
    — Поиск индикаторов компрометации в сети. Выявление троянов
    — Обнаружение скрытых атак с использованием WireShark
    — ARP-spoofing и методы борьбы с ним. OWASP ZAP
    Модуль 6
    Администрирование средств информационной безопасности
    — Оптимизация настроек, политик
    — Работа с правами пользователей
    — Создание и управление Honeypot
    — Web Application Firewall
    Модуль 7
    Подготовка предложений по предотвращению инцидентов
    — Создание playbooks, автоматизирующих алгоритмы действий по реагированию на инциденты
    — Разбор известных кейсов
    Проект 2
    Царь горы
    — Захват контроля над кластером
    — Удержание контроля от других участников
    Часть 3. Предотвращение угроз за счет
    безопасного кода
    Модуль 8
    Security Development Lifecycle (SDLC)
    — Процесс безопасной разработки ПО
    — Защита от раскрытия и изменения информации, аутентификация, права и привилегии
    — Обработка ошибок и исключений
    Модуль 9
    Анализаторы кода
    — Автоматизация обнаружения потенциальных угроз
    — Динамические и статические анализаторы кода (DAST и SAST)
    Модуль 10
    Безопасность веб-приложений
    — Content security policy. Использование политики защиты контента от XSS и SQL-инъекций
    — Cross-origin resource sharing
    Модуль 11
    Безопасность мобильных приложений
    — Защита файлов от декомпиляции для iOS и Android
    — Выявление рутованного доступа на мобильном устройстве
    — Обработка дат обнуления сессий
    Модуль 12
    Шифрование и хэширование данных
    — HTTP и HTTPS. SSL. OAuth
    — Алгоритмы шифрования и их режимы работы
    — KeyChain и хэширование пользовательских данных
    Проект 3
    Аудит веб-приложения
    — Разработка рекомендации по улучшению безопасности​

    Сайт продажник:
     
    Последнее редактирование модератором: 5 мар 2021
    29 ноя 2018
    ikochanow11, Унылый Кот и q1m нравится это.
  3. Похожие складчины
    1. Доступно [Skillfactory] Специалист по кибербезопасности. Белый хакер. Тариф Базовый (Иван Кудрявин)
    2. Доступно [Merion Academy] Кибербезопасность (Александр Ахремчик)
    3. Доступно [SkillFactory] Аналитик данных
    4. Доступно Кибердзюцу: кибербезопасность для современных ниндзя (Бэн Маккарти)
    Загрузка...
(Вы должны войти или зарегистрироваться, чтобы ответить.)