О курсе

Программа является второй частью пути к должности младшего аналитика по кибербезопасности от HTB Academy. Она охватывает базовые концепции кибербезопасности, формирует понимание операционных систем, наступательных и оборонительных инструментов, тактик атак, анализа журналов и методологий, используемых специалистами по тестированию на проникновение и в операционных центрах безопасности. Заявлена как всесторонняя база знаний по наступательным и оборонительным методам.

Значительная часть посвящена основам сетей. В теоретическом модуле рассматриваются компоненты информационной безопасности, применение систем безопасности в сетях, программном обеспечении, мобильных устройствах, облачных средах и операционных системах. Обсуждаются распространённые угрозы, включая вредоносное ПО и продвинутые постоянные угрозы (APT), а также стратегии снижения рисков. Представлены роли и обязанности специалистов по безопасности.

Сетевой блок начинается с типов и топологий сетей, затем переходит к механике передачи данных и ключевым компонентам. Среди тем: сетевые модели, MAC/IP-адреса и порты, протокол ARP, процесс DHCP и DORA, аренда и сохранение IP-адресов, типы NAT, PAT, DNS и иерархия DNS, архитектуры Интернета, беспроводные сети и частоты, мобильная точка доступа, триада ЦРУ, брандмауэры, обнаружение и предотвращение вторжений. Модуль разделён на части с практическими упражнениями.

Практическая часть включает модули 11–20. Модуль 11 моделирует реальный тест на проникновение от разведки до эксплуатации. Модуль 12 посвящён использованию Nmap для перечисления сети. Модуль 13 охватывает футпринтинг услуг. Модуль 14 — взлом WordPress. Модуль 15 — использование фреймворка Metasploit. Модуль 16 — введение в анализ сетевого трафика. Модуль 17 — процесс обработки инцидентов. Модуль 18 — журналы событий Windows, Sysmon, ETW и командлет Get-WinEvent. Модуль 19 — мониторинг безопасности и основы SIEM, включая Elastic Stack, MITRE ATT&CK и запросы KQL. Модуль 20 — введение в поиск угроз и охоту с помощью Elastic Stack, а также основы Cyber Threat Intelligence.

Формат материала — PDF, перевод с английского на русский.

Что рассматривается в программе

  • рассматриваются основы сетевых технологий: типы сетей, модели, компоненты
  • разбираются протоколы DHCP, NAT, DNS и их практическое применение
  • изучается работа с инструментом Nmap для перечисления сети
  • рассматривается фреймворк Metasploit для тестирования уязвимостей
  • разбирается анализ сетевого трафика и его применение
  • изучаются журналы событий Windows, Sysmon и ETW для обнаружения вредоносной активности
  • рассматриваются основы SIEM, Elastic Stack и запросы KQL
  • обсуждаются процессы обработки инцидентов и охоты за угрозами

Кому может быть полезен курс

  • тем, кто интересуется кибербезопасностью и хочет ознакомиться с основами сетей и защитных практик
  • начинающим специалистам, которым нужно систематизировать знания о сетевых протоколах и инструментах
  • тем, кто рассматривает карьеру в области анализа безопасности или тестирования на проникновение
  • специалистам, которым необходимо ознакомиться с подходами к анализу журналов и обработке инцидентов

Вопросы о программе

Какие темы охватывает вторая часть программы?

Вторая часть включает основы сетей, а также практические модули по тестированию на проникновение, работе с Nmap, Metasploit, анализу трафика, обработке инцидентов, журналам Windows и основам SIEM.

Нужна ли подготовка для прохождения этой части?

Модуль по основам сетей относится к категории «Фундаментальные», но предполагает знание основ информационной безопасности.

В каком формате представлен материал?

Материал представлен в формате PDF и является переводом с английского языка на русский.

Какие инструменты рассматриваются в практических модулях?

В программе рассматриваются Nmap, Metasploit Framework, Elastic Stack, а также журналы событий Windows, Sysmon и ETW.