О курсе

Курс «Взлом и защита информационных систем и сайтов» вышел в 2024 году под авторством Виктора Черемных. Информационная безопасность в описании определяется как практика предотвращения несанкционированного доступа, использования, раскрытия, искажения, изменения, исследования, записи или уничтожения информации. Программа построена по модульному принципу и охватывает как инструменты тестирования на проникновение, так и теоретические понятия, связанные с уязвимостями и атаками.

Первый модуль посвящён Metasploit Framework — платформе для создания и отладки эксплойтов, а также проекту Metasploit, который предоставляет информацию об уязвимостях и помогает создавать сигнатуры для IDS. Второй модуль рассматривает этичный хакинг и CTF: хакинг описывается как внесение изменений в программное обеспечение для целей, отличных от задуманных создателями, а Capture the Flag — как игровой формат, перенесённый в сферу информационной безопасности.

Третий модуль знакомит с Kali Linux — дистрибутивом GNU/Linux, созданным Мати Ахарони и Максом Мозером на основе слияния WHAX и Auditor Security Collection и предназначенным прежде всего для тестов на безопасность. Четвёртый модуль посвящён SQL-инъекциям и утилите sqlmap для автоматического обнаружения таких уязвимостей в веб-приложениях. Пятый модуль охватывает OWASP — открытый проект обеспечения безопасности веб-приложений.

Шестой модуль касается эксплуатации уязвимостей Windows и Linux. Седьмой модуль разбирает брутфорс как метод атаки полным перебором и фишинг как вид интернет-мошенничества для получения конфиденциальных данных. Восьмой модуль посвящён nmap — утилите для сканирования IP-сетей и определения состояния объектов сети. Девятый модуль знакомит с Burp Suite — программным обеспечением для тестирования веб-приложений на проникновение, разработанным компанией PortSwigger.

Что рассматривается в программе

  • рассматривается работа с Metasploit Framework для создания и отладки эксплойтов
  • разбираются понятия этичного хакинга и формат CTF
  • изучается дистрибутив Kali Linux для тестов на безопасность
  • рассматриваются SQL-инъекции и утилита sqlmap
  • разбирается проект OWASP и безопасность веб-приложений
  • рассматривается эксплуатация уязвимостей Windows и Linux
  • разбираются брутфорс и фишинг
  • изучаются nmap и Burp Suite

Кому может быть полезен курс

  • тем, кто интересуется информационной безопасностью и тестированием на проникновение
  • специалистам, которым нужно ознакомиться с инструментами Metasploit Framework, sqlmap, nmap и Burp Suite
  • тем, кто изучает этичный хакинг и формат CTF
  • тем, кто хочет понять основы эксплуатации уязвимостей Windows и Linux
  • тем, кто интересуется SQL-инъекциями, брутфорсом и фишингом как темами информационной безопасности

Вопросы о программе

Какие модули входят в программу курса?

Программа состоит из девяти модулей: Metasploit Framework, этичный хакинг и CTF, Kali Linux, SQL Injection и SQLMap, OWASP, эксплуатация уязвимостей Windows и Linux, брутфорс и фишинг, NMAP, Burp Suite.

Какие инструменты рассматриваются в курсе?

В материалах рассматриваются Metasploit Framework, Kali Linux, sqlmap, nmap и Burp Suite, а также проект OWASP.

Что такое CTF в контексте курса?

Capture the Flag (CTF) описывается как игра, в которой участники пытаются захватить флаг противников и защитить свой; в информационной безопасности этот формат используется как соревновательная практика.

Кто автор курса?

Автором курса указан Виктор Черемных.