О курсе
Это второй из шести модулей программы OTUS «Пентест. Инструменты и методы проникновения в действии», посвящённый сетевой безопасности. В описании программы указано, что модуль знакомит с инструментами защиты сети и детерминированными системами обнаружения вторжений, среди которых Snort, Suricata и Ossec.
Отдельное внимание в программе уделено атакам на доступность сетевой инфраструктуры и на пограничные устройства. Также разбираются базовые атаки на сетевые протоколы STP, CDP и DHCP и методы защиты от них.
Модуль включает шесть тем: две части по инструментам защиты сети и системам обнаружения вторжений, атаки на доступность инфраструктуры и пограничное устройство, компоненты сетевой системы защиты и инструменты проникновения в сеть, атаки на сетевые протоколы, а также Q&A-сессию. По ряду тем предусмотрены домашние задания.
По описанию программы, материал закрепляется через практические задания и настройку сетевых компонентов для защиты инфраструктуры. В рамках всего курса заявлены онлайн-воркшопы с пошаговым разбором уязвимостей в формате live coding и возможность повторять действия на своей виртуальной машине или в специальном сервисе.
Что рассматривается в программе
- рассматриваются инструменты защиты сети и системы обнаружения вторжений Snort, Suricata и Ossec
- разбираются атаки на доступность сетевой инфраструктуры и на пограничные устройства
- изучаются атаки на сетевые протоколы STP, CDP и DHCP и методы защиты от них
- рассматриваются компоненты сетевой системы защиты и инструменты проникновения в сеть
- практическая настройка сетевых компонентов для защиты инфраструктуры
Кому может быть полезен курс
- Специалистам по информационной безопасности, интересующимся тестированием на проникновение
- Администраторам и DevOps-инженерам, которым нужно ознакомиться с настройкой защиты сетевой инфраструктуры
- Разработчикам, которым важно понимать устройство операционных систем и фреймворков
- Тем, кто интересуется этичным хакингом и сетевыми атаками
Вопросы о программе
Какие инструменты защиты сети рассматриваются в модуле?
В программе модуля указаны детерминированные системы обнаружения вторжений Snort, Suricata и Ossec, а также инструменты защиты сети в целом.
Какие сетевые протоколы разбираются в модуле?
В рамках темы об атаках на сетевые протоколы рассматриваются STP, CDP и DHCP, а также методы защиты от таких атак.
Нужны ли навыки пентеста для прохождения курса?
По описанию программы навыки пентеста не требуются. Указаны лишь базовые знания: основы TCP/IP, командной строки Windows и Linux и понимание клиент-серверных приложений.
Как построено обучение в модуле?
Модуль включает шесть тем, по части из них предусмотрены домашние задания, а также Q&A-сессию. В описании курса упоминаются онлайн-воркшопы с пошаговым разбором уязвимостей в формате live coding.