Меню

Избранное

Основы пентеста

Мини-курс ProductStar для специалистов по информационной безопасности: анализ сетевого трафика, уязвимости приложений и инфраструктуры, средства защиты и воркшоп по тестированию на проникновение. В программе десять уроков.

Курс в деталях

Школа
ProductStar
Формат
Онлайн
Длительность
2 месяцаШкола указывает два месяца обучения и доступ на 12 месяцев.
Доступ к материалам
1 год

Кому подойдёт курс

Кому подойдётЧем поможет курс
Специалистам по информационной безопасности

Школа относит специалистов ИБ к аудитории программы. Изучаются сетевые атаки, обнаружение утечек, уязвимости приложений и анализ вредоносного ПО. В конце предусмотрен воркшоп по тестированию на проникновение.

Тем, кто изучает пентест

Программа охватывает методологию пентеста, Metasploit, исследование веб-приложений и сетей, а также составление отчёта. Уточните у школы требования к опыту и учебному окружению до записи на программу.

Сетевым и системным администраторам

Уроки посвящены анализу сетевого трафика, уязвимостям сетевого оборудования и защите Wi‑Fi. Эти темы могут дополнить рабочие задачи администрирования; курс не заменяет полноценную подготовку к профессии.

Чему вы научитесь

Изучить сетевой трафик

Рассмотреть протоколы и методы исследования сетевых пакетов.

Разобрать уязвимости

Познакомиться с OWASP, сетевыми атаками и подходами к их обнаружению.

Исследовать инструменты

Изучить назначение IDS, IPS, DLP и Metasploit. и их функции.

Подготовить отчёт по пентесту

Рассмотреть этапы проверки и документирования результатов на воркшопе.

Что входит в курс

Практические задания

Задания для применения изученного материала и отработки навыков.

Воркшопы

Совместная работа над практическими задачами с разбором подходов и решений.

Программа курса

Темы и разделы, которые входят в программу обучения.

01Основные сетевые протоколы и исследование сетевого трафика

Сетевые протоколы и структура пакетов, захват трафика и его применение при расследовании инцидентов и защите инфраструктуры.

02Средства обнаружения вторжения и утечек данных

Системы обнаружения и предотвращения вторжений IDS и IPS, контроль прав доступа и средства предотвращения утечек DLP. Это инструменты обнаружения и защиты.

03Уязвимости и атаки на веб‑приложения

OWASP и история списка OWASP Top 10, типичные уязвимости веб-приложений и их исследование в контексте тестирования безопасности.

04Атаки на IT‑инфраструктуру

Классификация кибератак и фреймворк MITRE ATT&CK. Школа также описывает примеры атак и защитных мер для инфраструктуры. Примеры связаны с безопасностью ИТ-инфраструктуры.

05Атаки на сетевое оборудование. Сетевые атаки MITM

Уязвимости маршрутизаторов и коммутаторов, атаки MITM и ARP, средства обнаружения и предотвращения сетевых атак. В программе приведены примеры инцидентов.

06Атаки на Wi‑Fi: методология и оборудование

Виды атак на Wi‑Fi и оборудование, которое применяется при исследовании безопасности беспроводных сетей. Школа описывает подходы тестировщиков.

07Атаки на Wi‑Fi: меры по противодействию

Способы защиты беспроводных сетей, методы аутентификации и чек-лист безопасности Wi‑Fi. Урок посвящён практикам противодействия.

08Основы вредоносных приложений. Способы детектирования

Виды вредоносного ПО, механизмы распространения и технологии обнаружения. В программе указаны основы анализа вредоносных приложений.

09Основы работы с Metasploit Framework. Популярные уязвимости и автоматизация

Архитектура Metasploit Framework, ключевые понятия и автоматизация проверки распространённых уязвимостей в рамках тестирования.

10Воркшоп: тестирование на проникновение

Воркшоп о методологии пентеста: сбор сведений, исследование уязвимостей и отчёт. Школа также упоминает LLM для рутинных задач.

Практика и проекты

Практические работы курса — какие задачи вы будете решать, какие кейсы и примеры разбирать.

Воркшоп по тестированию на проникновение

Программа включает сбор информации, исследование и подготовку отчёта. Выполняйте проверки только на системах, для которых получено разрешение.

Практика на кейсах

Школа заявляет более 30 часов теории и практики на кейсах компаний. Формат проверки заданий и обратную связь уточняйте у школы.

Профессии, навыки и инструменты

Навыки

Навыки, на развитие которых направлена программа курса.

Программы и сервисы

Инструменты и методы по материалам школы; состав может зависеть от тарифа.

MITRE ATT&CKIDSIPSDLPMetasploitLLMOWASPOWASP Top 10MITMARPWi‑FiMetasploit Framework

Эксперты программы

Состав экспертов и их участие в конкретной группе уточняйте у школы.

Стоимость и условия оплаты

Стоимость обучения
19 900 ₽Сумма при оплате частями: 10 платежей по 1 990 ₽. Цена одним платежом уточняется. Данные от не указана.
Ежемесячный платёж
1 990 ₽ / мес.Срок оплаты: 10 мес. Условия договора уточняйте в школе.

Частые вопросы

Кому адресован курс?

Школа указывает специалистов по информационной безопасности. Программа охватывает сети, веб-приложения, инструменты защиты и тестирование на проникновение.

Сколько длится обучение?

На странице указаны два месяца и более 30 часов теории и практики на кейсах компаний. Доступ к материалам заявлен на 12 месяцев. Темп занятий уточняйте у школы.

Какая практика предусмотрена?

В программе есть воркшоп по пентесту: сбор информации, исследование и отчёт. Формат выполнения и наличие персональной проверки уточняйте у школы.

Нужен ли компьютер?

По FAQ для решения задач потребуется ноутбук или ПК, а лекции и уроки можно смотреть с телефона. Требования к учебной среде уточняйте отдельно.

Есть ли сертификат?

В изученных блоках страницы документ об окончании не указан. Если он нужен для работы или обучения, уточните в школе наличие и условия получения.

Предусмотрены ли наставник и проверка?

Изученные блоки страницы не раскрывают условия сопровождения и проверки работ. Перед оплатой уточните формат помощи и обратной связи у школы.

Как указана стоимость?

На дату снимка школа показывает десять платежей по 1 990 ₽. Цена одним платежом не подтверждена; окончательные условия определяет платёжный партнёр.

Записаться на курс

Перейдите на сайт ProductStar, чтобы узнать условия обучения на курсе «Основы пентеста».

На сайт школы

Похожие курсы

Другие программы для той же профессии или со схожими навыками и инструментами.

Merion Academy
2 месяца · Онлайн

Кибербезопасность

Курс Merion Academy по основам кибербезопасности: сетевые технологии и угрозы, анализ трафика, защита конечных устройств, цифровая криминалистика и реагирование на инциденты.

12 410 ₽
Стоимость курса

Что важно знать о курсе «Основы пентеста»

Курс адресован специалистам по информационной безопасности и охватывает сети, уязвимости приложений, инструменты защиты и пентест. Отдельные темы также относятся к задачам сетевых и системных администраторов. Десять уроков посвящены конкретным рабочим навыкам и не подтверждают полную квалификацию; сравните содержание со своим опытом. Уровень входных знаний уточните у школы.

Школа указывает более 30 часов теории и практики на кейсах компаний, включая воркшоп и подготовку отчёта. Содержание программы предполагает работу с инструментами безопасности. Уточните требования к опыту, учебному окружению, проверке заданий и обратной связи. Проводите проверки только с разрешения владельца системы. Для практических задач школа рекомендует компьютер.

На странице указан срок обучения два месяца и доступ к материалам на 12 месяцев. На дату снимка показаны десять платежей по 1 990 ₽; цена одним платежом не подтверждена. Документ об окончании в изученных блоках не указан. До оплаты уточните у школы актуальные стоимость, доступ, условия возврата и наличие сертификата. Рассрочка зависит от условий платёжного партнёра.

Что посмотреть дальше

KURSEZ

ProductStar

Познакомьтесь со школой ProductStar, её программами и условиями обучения.

Открыть
KURSEZ

Курсы ProductStar

Сравните курсы ProductStar по программе, практике и условиям обучения, чтобы выбрать подходящий вариант.

Открыть
KURSEZ

Все курсы

Сравните онлайн-курсы по программе, школе, стоимости и длительности. Найдите обучение для первых шагов или развития навыков и изучите условия перед записью.

Открыть
На сайт школы

Содержание

Настройки аналитики

Аналитика не подключена

Сейчас KURSEZ не отправляет данные в Яндекс Метрику. После её подключения здесь можно будет разрешить аналитику или отказаться от неё. Вебвизор использоваться не будет.

Каталог, избранное и переходы на сайты школ доступны без аналитики.