Программы по теме «Пентест» в направлении «IT и программирование». Сравнивайте содержание, авторов и новые материалы в одном разделе.
В подборку входят доступные курсы, которые одновременно относятся к направлению «IT и программирование» и теме «Пентест». Страница обновляется автоматически: новые подготовленные программы появляются здесь после синхронизации и AI-разметки.
Двадцать третья часть русскоязычного перевода учебных материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (CPTS). В этой части представлен модуль 23, посвящённый веб-атакам: подмене HTTP-методов, IDOR и XXE. Материал описывает выявление, эксплуатацию и предотвращение этих уязвимостей.
Подробнее →Третья часть русскоязычного перевода учебных материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (HTB CPTS). В этой части представлен модуль 03, посвящённый сетевому перечислению с помощью Nmap: обнаружению хостов, сканированию портов, перечислению сервисов и обходу средств защиты.
Подробнее →Шестнадцатая часть русскоязычного перевода материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (HTB CPTS). В этой части представлен модуль 16, посвящённый брутфорсингу входа в системы: рассматриваются инструменты Hydra и Medusa, атаки на SSH, FTP и веб-формы, а также вопросы безопасности паролей.
Подробнее →Двадцатая часть русскоязычного перевода учебных материалов HTB Academy по программе сертификации HTB CPTS. В этой части представлен модуль «Включение файлов», посвящённый уязвимостям включения файлов в веб-приложениях, методам их выявления и предотвращения.
Подробнее →Второй модуль программы OTUS по пентесту посвящён сетевой безопасности. Рассматриваются инструменты защиты сети и системы обнаружения вторжений, а также атаки на доступность инфраструктуры и сетевые протоколы.
Подробнее →Третий модуль курса OTUS по пентесту посвящён эскалации привилегий в Windows и Linux. Рассматриваются основы безопасности этих ОС, методы локального повышения привилегий (LPE) и практические занятия по обходу защитных механизмов.
Подробнее →Первый модуль курса OTUS по пентесту посвящён базовым принципам тестирования на проникновение. Рассматриваются offensive и defensive security, моделирование угроз, пассивный сбор информации и настройка виртуальной лаборатории.
Подробнее →Тринадцатая часть русскоязычного перевода учебных материалов HTB Academy, посвящённая модулю «Перечисление и атаки на Active Directory». В ней рассматриваются архитектура AD, инструменты и техники перечисления, а также типовые атаки и подходы к защите доменных окружений.
Подробнее →Двадцать вторая часть русскоязычного перевода материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (HTB CPTS). В этой части представлен модуль «Внедрение команд»: рассматриваются выявление и эксплуатация соответствующих уязвимостей, а также приёмы обхода фильтрации.
Подробнее →Двадцать третья часть русскоязычного перевода учебных материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (CPTS). В этой части представлен модуль 23, посвящённый веб-атакам: подмене HTTP-методов, IDOR и XXE. Материал описывает выявление, эксплуатацию и предотвращение этих уязвимостей.
Подробнее →Третья часть русскоязычного перевода учебных материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (HTB CPTS). В этой части представлен модуль 03, посвящённый сетевому перечислению с помощью Nmap: обнаружению хостов, сканированию портов, перечислению сервисов и обходу средств защиты.
Подробнее →Четвёртая часть русскоязычного перевода учебных материалов HTB Academy по программе сертификации HTB CPTS. В этой части представлен модуль «Снятие отпечатков», посвящённый ручным техникам перечисления и взаимодействия с сетевыми сервисами.
Подробнее →Пятая часть русскоязычного перевода учебных материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (HTB CPTS). В этой части представлен модуль 05 «Сбор информации — веб-разведка», посвящённый активным и пассивным методам сбора данных о веб-ресурсах. Формат — PDF, объём перевода около 67 страниц.
Подробнее →Девятая часть русскоязычного перевода учебных материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (HTB CPTS). Выпуск посвящён модулю 09 — работе с Metasploit Framework: архитектуре, консоли MSF, модулям, пейлоадам, Meterpreter, базам данных и MSFVenom.
Подробнее →Шестнадцатая часть русскоязычного перевода материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (HTB CPTS). В этой части представлен модуль 16, посвящённый брутфорсингу входа в системы: рассматриваются инструменты Hydra и Medusa, атаки на SSH, FTP и веб-формы, а также вопросы безопасности паролей.
Подробнее →Семнадцатая часть русскоязычного перевода курса HTB Academy, посвящённого подготовке к сертификации Certified Penetration Testing Specialist (HTB CPTS). В этой части представлен модуль «Основы SQL-инъекций»: рассматриваются базы данных, MySQL, SQL-операторы, техники SQL-инъекций, UNION-инъекции, перечисление баз данных, чтение и запись файлов, а также меры снижения риска.
Подробнее →Восемнадцатая часть русскоязычного перевода программы HTB Academy, посвящённой подготовке к сертификации Certified Penetration Testing Specialist (HTB CPTS). Материал охватывает модуль «Основы SQLMap»: работу с инструментом для выявления SQL-инъекций и перечисления баз данных. Формат — PDF, объём около 55 страниц.
Подробнее →Двадцатая часть русскоязычного перевода учебных материалов HTB Academy по программе сертификации HTB CPTS. В этой части представлен модуль «Включение файлов», посвящённый уязвимостям включения файлов в веб-приложениях, методам их выявления и предотвращения.
Подробнее →Четырнадцатая часть русскоязычного перевода материалов HTB Academy по программе сертификации Certified Penetration Testing Specialist (HTB CPTS). В этой части представлен модуль 14, посвящённый работе с веб-прокси: рассматриваются Burp Suite и OWASP ZAP, их настройка, перехват трафика и вспомогательные инструменты.
Подробнее →Курс Мефодия Келевры посвящён использованию больших языковых моделей (LLM) в пентесте. Программа охватывает создание лаборатории на основе LLM, методы атак на нейросети, обход цензуры, автоматизацию пентеста и социальной инженерии, а также монетизацию навыков через Bug Bounty и консалтинг.
Подробнее →Курс посвящён методам тестирования и обхода антифрод-систем, используемых крупными онлайн-платформами. Рассматриваются идентификаторы устройств, поведенческий анализ, OSINT, популярные антифрод-решения и схемы киберпреступников. Материал ориентирован на специалистов по безопасности и тех, кто работает с мультиаккаунтингом.
Подробнее →Курс Дмитрия Момота и Михаила Васильева посвящён этичному хакингу и взлому антифрод систем. В программе рассматриваются методы анализа и обхода защитных механизмов крупных веб-сервисов, а также способы монетизации знаний через Bug Bounty.
Подробнее →Онлайн-курс Skillfactory по кибербезопасности для начинающих. Программа длительностью 13 месяцев охватывает основы пентеста, программирование на Python, атаки на веб-приложения, операционные системы, сети и корпоративные системы. Включает практические задания и финальный проект.
Подробнее →