Полный курс: 20 лекций, 10 практикумов, 30 тем для курсовых и набор интерактивных инструментов для отработки ключевых методик — от STRIDE и MITRE ATT&CK до CVSS и оценки рисков.
Отмечайте пройденные лекции и практикумы
Четыре модуля, 20 лекций. Отмечайте изученные темы — прогресс сохраняется в браузере.
10 занятий с реальным инструментарием. Все тесты выполняются на изолированном стенде.
VirtualBox/VMware, GNS3. Знакомство с Kali Linux.
Анализ топологии и сетевых карт на предмет уязвимостей.
Поиск уязвимостей в примере приложения.
Обнаружение сервисов и базовых уязвимостей.
Составление матрицы атак для тестовой системы.
Проверка на соответствие CIS Benchmarks.
Тестирование на реакцию при заражении (EICAR).
Проведение и анализ результатов в учебной среде.
Комплексное задание: разведка, сканирование, атака на изолированный стенд, составление отчёта.
Пять онлайн-демонстраций, привязанных к ключевым темам курса. Работают офлайн, безопасны: активный код исполняется в изолированных песочницах.
Интерактивный конструктор модели угроз: актив → тип STRIDE → техника ATT&CK → рекомендации.
Полная реализация базовой оценки с генерацией вектора и категорией критичности.
Матрица ошибок, Detection Rate, FPR, Precision, F1, ROC-кривая. Настройка порога детектора.
SLE, ARO, ALE. Расчёт ожидаемых потерь, обоснование затрат на СЗИ (ROSI).
Каталог уязвимостей с примерами полезных нагрузок, безопасными sandbox-демо и рекомендациями.
Формальная модель атаки «человек посередине» с проигрыванием маркировки и графом достижимости.
Проверка ACL на избыточность, затенение и противоречия. Редактируемая таблица правил.
Иерархия целей с логикой AND / OR, редактируемые вероятности листьев, расчёт вероятности корня.
Сравнение трёх продуктов по техникам ATT&CK: Detection Rate, Block Rate, слепые зоны.
Учебная подборка уязвимостей с фильтрами по CVSS и CWE, базовые векторы, краткие описания.
30 тем по четырём модулям. У каждой — краткое содержание и привязка к инструментам.
Анализ активов, профиль нарушителя, сопоставление тактик и техник, диаграмма угроз в OWASP Threat Dragon.
Формальная модель атаки и защиты, анализ достижимости, оценка контрмер.
Теоретический анализ, достоинства и недостатки, применение к конкретному сервису.
Адаптация векторов CVSS, решающие правила приоритизации.
OWASP Benchmark, метрики: точность, полнота, ложные срабатывания.
Juice Shop, авто и ручное тестирование, классификация, модель атаки.
kube-bench, kube-hunter, моделирование последствий эксплуатации.
Фишинговая кампания, оценка рисков, эффективность тренингов.
Избыточность, противоречивость, Firewall Policy Auditor.
Metasploit, CIC-IDS2017, сравнение Detection Rate и FPR для Suricata/Snort.
MITRE ATT&CK, CALDERA, Atomic Red Team, способность детектировать и блокировать.
Идентификация активов, вероятность и ущерб, экономическое обоснование СЗИ.
Детальные этапы, подбор инструментов, шаблон отчёта.
Сравнение фильтров Office 365, Google Workspace и специализированных решений.
Сценарии утечки, контроль веб-почты, облачных хранилищ, мессенджеров.
Спуфинг, FAR/FRR, оценка устойчивости.
Архитектура, уязвимости протоколов Zigbee и MQTT.
Публичные S3-бакеты, права IAM, Scout Suite, Prowler.
Интеграция с SAST, CI/CD (Jenkins, GitLab CI), сканирование образов Docker (Trivy).
Алгоритм Шора, постквантовые угрозы, сценарий «Harvest Now, Decrypt Later».
Разработка и верификация.
Стратегии, равновесие Нэша, оптимизация размещения средств защиты.
Gophish, контролируемая кампания, статистика, методика обучения.
Обфускация payload’ов SQLi/XSS, обход ModSecurity.
Анализ npm, PyPI, rpm, инструменты SCA.
Модель угроз, права исполнения, инъекции в слои.
Data poisoning, adversarial examples, обход детекторов аномалий.
Network slicing, VNF, интерфейсы между операторами.
Binwalk, Ghidra, бэкдоры, hardcoded-учётки.
TheHive, playbooks для фишинга и срабатываний IDS.
Откройте соответствующее демо из списка лекции, повторите действия преподавателя, выполните задание в конце страницы. Код можно менять прямо в браузере.
Пройдите лекцию по порядку, откройте привязанное демо, разберите примеры. Все страницы содержат теорию, рабочий интерактив и ссылки на предыдущий/следующий материал.