Закрыто [SkillFactory] Специалист по кибербезопасности

Цена:
30000 руб
Взнос:
333 руб
Организатор:
Nobo

Основной список:

1.Nobo 2.Kashtanka 3.sant 4.fl3sh 5.monika beauty 6.mpxpy 7.Princess Ann 8.bongle 9.AlexSandr0 10.Igor_86 11.Aliaris 12.the_madghost 13.dmitriy_bishkek 14.Maximus_ 15.alesya100 16.StepAshkaS 17.Ownageax 18.barsik2018 19.Jiuc 20.Рэнди Блайт 21.DP555 22.P.I.M.P 23.scarletti 24.Tata-98 25.scorpik 26.oksiid 27.Домисолька 28.Gepard42 29.Evgenius1808 30.srty65 31.Андрей Бонд 32.justjust 33.(MЬIШKA) 34.Соман 35.mds31 36.Grandy 37.zakiev 38.Максимус2121 39.Маркуша24 40.Zloygnom 41.sergeyDi 42.DogPoo 43.Fx.pro.94 44.yanuckovich 45.Solo1389 46.Proliant 47.Choppa_xxx 48.serg_ios 49.goodmusic 50.Kristina2707 51.Poiskznaniy 52.Michmelangio 53.Интисика 54.Gabian666 55.lugovskojm 56.Uzer75 57.elena_21 58.Physen 59.ERERE23 60.Ecler 61.alex.1628 62.movmov 63.Zara82 64.Taraska55 65.Kalkulon 66.GrayFalcon 67.Миллерика 68.Luntik1987 69.Regga 70.iliashc 71.Elena-sm 72.Sawtia23 73.Voodoochild
  1. [​IMG]
    ​
    Специалист по информационной безопасности — одна из самых востребованных профессий
    В 9 случаях из 10 в компании отсутствуют специалисты по информационной безопасности. Согласно исследованию компании Intel Security, 33% респондентов осознают, что являются мишенями для хакеров, у 25% уже была утечка важных данных, а у 22% были негативные репутационные последствия из-за компрометации сети.
    ​

    Часть 1. Думай как хакер
    Модуль 1
    Цель и психология атак
    — Атаки для получения личной выгоды: кража, редактирование данных, использование ресурсов.
    — Атаки как форма конкурентной борьбы: промышленный шпионаж, вывод из строя сервисов, компрометирующие атаки.
    Модуль 2
    Промышленный шпионаж
    — Проникновение в сеть через взлом WEP/WPA/WPA2 паролей WiFi и создание фэйковых обновлений для client-side атаки
    — Создание backdoor
    — Разбор известных кейсов
    Модуль 3
    Вывод из строя инфраструктуры
    — DoS- и DDoS-атаки
    — Volume-based, protocol-based, application layer атаки
    — Разбор известных кейсов
    Модуль 4
    Утечка и кража данных
    — Packet sniffing
    — SQL-инъекции
    — Man-in-the-middle (MITM) атаки
    — XSS
    Проект 1
    Атака на лабораторный сайт e-commerce
    — Установка backdoor на одном из серверов и выкачивание документов
    — DDoS-атака сайта во время киберпонедельника
    — Кража и обнародование персональных данных клиентов магазина
    Часть 2. Обнаружение угроз и их устранение
    Модуль 5
    Мониторинг, анализ, расследование и пост-анализ событий
    — Поиск индикаторов компрометации в сети. Выявление троянов
    — Обнаружение скрытых атак с использованием WireShark
    — ARP-spoofing и методы борьбы с ним. OWASP ZAP
    Модуль 6
    Администрирование средств информационной безопасности
    — Оптимизация настроек, политик
    — Работа с правами пользователей
    — Создание и управление Honeypot
    — Web Application Firewall
    Модуль 7
    Подготовка предложений по предотвращению инцидентов
    — Создание playbooks, автоматизирующих алгоритмы действий по реагированию на инциденты
    — Разбор известных кейсов
    Проект 2
    Царь горы
    — Захват контроля над кластером
    — Удержание контроля от других участников
    Часть 3. Предотвращение угроз за счет
    безопасного кода
    Модуль 8
    Security Development Lifecycle (SDLC)
    — Процесс безопасной разработки ПО
    — Защита от раскрытия и изменения информации, аутентификация, права и привилегии
    — Обработка ошибок и исключений
    Модуль 9
    Анализаторы кода
    — Автоматизация обнаружения потенциальных угроз
    — Динамические и статические анализаторы кода (DAST и SAST)
    Модуль 10
    Безопасность веб-приложений
    — Content security policy. Использование политики защиты контента от XSS и SQL-инъекций
    — Cross-origin resource sharing
    Модуль 11
    Безопасность мобильных приложений
    — Защита файлов от декомпиляции для iOS и Android
    — Выявление рутованного доступа на мобильном устройстве
    — Обработка дат обнуления сессий
    Модуль 12
    Шифрование и хэширование данных
    — HTTP и HTTPS. SSL. OAuth
    — Алгоритмы шифрования и их режимы работы
    — KeyChain и хэширование пользовательских данных
    Проект 3
    Аудит веб-приложения
    — Разработка рекомендации по улучшению безопасности​

    Сайт продажник:
     
    Последнее редактирование модератором: 5 мар 2021
    29 ноя 2018
    ikochanow11, Унылый Кот и q1m нравится это.
  3. Похожие складчины
    1. Доступно [Skillfactory] Специалист по кибербезопасности. Белый хакер. Тариф Базовый (Иван Кудрявин)
    2. Доступно [Merion Academy] Кибербезопасность (Александр Ахремчик)
    3. Доступно [SkillFactory] Аналитик данных
    4. Доступно Кибердзюцу: кибербезопасность для современных ниндзя (Бэн Маккарти)
    Загрузка...
(Вы должны войти или зарегистрироваться, чтобы ответить.)