Пентест внешнего периметра
Бесплатный вводный курс по легальному тестированию на проникновение внешнего периметра: право и этика, разведка, эксплуатация веб-уязвимостей и отчётность на изолированных стендах.
Кому подойдёт этот курс?
Программа рассчитана на разный старт — найдите себя.
Уже работаете в близкой роли — углубляете и достраиваете недостающие компетенции.
Целитесь в следующий грейд — закрываете пробелы перед повышением.
Подтягиваете коллег к общему уровню на одних и тех же кейсах и стендах.
Чему вы научитесь
Навыки, которые останутся с вами после курса — основные выделены.
Разрешение, scope и Rules of Engagement, статьи 272-274 УК РФ, легальная работа на изолированных стендах.
Пассивная и активная разведка, инвентаризация поверхности атаки, сканирование портов и определение сервисов с nmap.
SQL-инъекции, reflected XSS и внедрение команд ОС: первопричины, эксплуатация и защита.
CVSS v3.1, CVE/CWE, OWASP Top 10, MITRE ATT&CK, БДУ ФСТЭК и анализ реальных CVE-кейсов.
Построение цепочки атаки, структура отчёта, шаги воспроизведения и рекомендации по устранению.
Как проходит обучение?
Учитесь онлайн в удобном темпе — теория, проверка и практика в одном маршруте.
Текстовые лекции и справочники, к которым удобно возвращаться по ходу.
Проверяете, что усвоили, сразу после темы — без зубрёжки.
Выполняете задания и получаете обратную связь от преподавателя.
Подробнее о курсе
Полный практический курс уровня INTERMEDIATE по тестированию на проникновение внешнего периметра. Вы пройдёте путь от правовых и этических основ (письменное разрешение, scope и Rules of Engagement, статьи 272-274 УК РФ) и профессиональных стандартов (PTES, OWASP WSTG/Top 10, OSSTMM, CVE/CWE, CVSS v3.1, MITRE ATT&CK, БДУ ФСТЭК) до практической разведки с nmap и глубокого разбора трёх ключевых классов веб-уязвимостей. По каждому классу — SQL-инъекция, reflected XSS (с разбором контекстов HTML/атрибут/JS/URL) и внедрение команд ОС — даётся полный разбор по схеме ЧТО / ПОЧЕМУ (первопричина) / КАК эксплуатируется / КАК защититься, подкреплённый реальными CVE-кейсами (Log4Shell CVE-2021-44228, Apache path traversal CVE-2021-41773 и неполный фикс CVE-2021-42013). Практика выполняется на изолированных стендах платформы Secenta: разведка, обход входа через SQLi, бонусный reflected XSS и кульминационная многоуровневая атака с цепочкой разведка - command injection - получение флага. Завершается курс написанием мини-отчёта пентеста с оценкой по CVSS, шагами воспроизведения и рекомендациями. Все задания легальны и безопасны: вы работаете в песочнице, а не на реальных системах.
4 модуля · 17 уроков
Модуль 1. Нормативная база и этика
01 / модульПравовые границы тестирования на проникновение в РФ, разрешение и Rules of Engagement, статьи 272–274 УК РФ, изолированные стенды и профессиональные стандарты.
Модуль 2. Разведка и сканирование
02 / модульПассивная и активная разведка, инвентаризация поверхности атаки, сканирование портов и определение сервисов с помощью nmap, чтение баннеров и сопоставление версий с CVE.
Модуль 3. Простые уязвимости веб-приложений
03 / модульГлубокий разбор SQL-инъекций и межсайтового скриптинга (XSS): что это, первопричина, эксплуатация и защита. Практика обхода аутентификации и reflected XSS на стенде.
Модуль 4. Многоуровневая атака и отчётность
04 / модульВнедрение команд ОС как первопричина и эксплуатация, построение цепочки атаки от разведки до получения флага, методология написания отчёта пентеста.