О курсе

Модуль входит в состав курса OTUS «Пентест. Инструменты и методы проникновения в действии» и занимает третью позицию из шести. Его тема — эскалация привилегий операционных систем. В материалах модуля разбираются основы безопасности Windows и Linux, а также методы локального повышения привилегий (LPE) в обеих системах.

Программа включает теоретические темы и практические занятия. Сначала рассматривается система безопасности Windows и Linux, затем — методы локального повышения привилегий для Windows. Далее следуют два практических занятия по LPE в Windows. Аналогичный блок посвящён Linux: методы локального повышения привилегий и два практических занятия.

Практическая часть, по описанию программы, построена на онлайн-воркшопах: преподаватель пошагово демонстрирует работу с уязвимостями в формате live coding, а слушатели могут повторять действия на своей виртуальной машине или в специальном сервисе. Каждая уязвимость изучается на реальном сервисе, который её содержит.

Курс в целом ориентирован на практическое освоение анализа сетевых ресурсов, программного обеспечения и web-ресурсов на наличие уязвимостей, их эксплуатацию и последующее устранение. Среди заявленных тем — основные этапы тестирования на проникновение, использование инструментов анализа защищённости, классификация уязвимостей и методы их исправления, а также программирование для автоматизации рутинных задач. Отдельно упоминается подготовка к самостоятельному получению сертификатов CEH и OSCP.

Что рассматривается в программе

  • Рассматриваются основы безопасности Windows и Linux
  • Разбираются методы локального повышения привилегий (LPE) в Windows
  • Разбираются методы локального повышения привилегий (LPE) в Linux
  • Практическая работа с уязвимостями в формате онлайн-воркшопов
  • Изучение обхода защитных механизмов
  • Классификация уязвимостей и методов их исправления
  • Использование инструментов анализа защищённости информационных систем

Кому может быть полезен курс

  • Разработчикам, которые интересуются внутренним устройством операционных систем и фреймворков
  • Администраторам и DevOps-инженерам, занимающимся настройкой инфраструктуры
  • Специалистам по информационной безопасности
  • Тем, кто интересуется этичным хакингом и тестированием на проникновение

Вопросы о программе

Какие темы входят в модуль «Эскалация привилегий ОС»?

В модуле рассматриваются система безопасности Windows и Linux, методы локального повышения привилегий (LPE) для Windows и Linux, а также практические занятия по LPE в обеих системах.

Нужны ли навыки пентеста для прохождения курса?

По описанию программы, навыки пентеста не требуются. Достаточно основ работы TCP/IP, командной строки Windows и Linux, а также понимания клиент-серверных приложений.

В каком формате проходят практические занятия?

Практическая часть проводится в виде онлайн-воркшопов: преподаватель пошагово показывает работу с уязвимостями в формате live coding, а слушатели могут повторять действия на своей виртуальной машине или в специальном сервисе.

Какие требования к оборудованию указаны для курса?

В описании указаны оперативная память от 8 ГБ, высокоскоростное интернет-соединение и 150 ГБ свободного места на жёстком диске.