skillfactory
Онлайн-школа Skillfactory предоставляет своим студентам практические знания и опыт, который может быть применен на практике. Это делает выпускников школы привлекательными кандидатами для найма.
Специалист по кибербезопасности. «Белый» хакер
Продолжительность
24 ч 15 мин
Категория
Информационная безопасность
Количество уроков
123 Видео
Дата добавления
20 мар. 2024 г., 20:22
Язык
Русский
Дата обновления
14 февр. 2025 г., 14:37
«Белый» хакер (пентестер) — это специалист по кибербезопасности, который находит и устраняет уязвимости систем и ресурсов компании. Ежегодно в мире совершается более 1,5 миллионов киберпреступлений, а 98% компаний признают, что их системы безопасности не отвечают в полной мере их потребностям. Пентест — это возможность легально атаковать системы безопасности, помогать бизнесу предотвращать кибератаки и стать востребованным IT-специалистом.
Кому подойдет профессия «белый» хакер
Новичкам
Специалист по пентесту — отличный выбор для старта в IT. Вам не нужны специальные знания. Онлайн-курс «белый» хакер от школы SkillFactory даст сильный фундамент и необходимые навыки, чтобы начать зарабатывать на пентесте.
Тестировщикам
Освоите пентест и научитесь находить и предвосхищать уязвимые места в различных digital-системах.
Системным администраторам
Прокачаете навыки в борьбе с кибератаками — и повысите свою экспертность и ценность как специалиста.
Курс подойдет всем, независимо от образования, возраста или умений
Освоить IT-профессию с нуля, без технического образования и опыта способен каждый. К нам приходят учиться люди самых разных профессий: инженеры, врачи, водители, юристы и др. Чтобы все получилось, надо просто следовать программе обучения и пройти полный курс по кибербезопасности.
Мы проведем вас за руку, шаг за шагом, а первые успехи, поддержка менторов и сокурсников придадут мотивации, чтобы дойти до конца и получить работу мечты.
Какие типы атак вы научитесь проводить
Атаки на сайты
Научитесь находить уязвимости на веб-серверах, чтобы повышать уровень безопасности
Атаки на сети
Овладеете навыками проведения атак на беспроводные сети, расшифровки перехваченных handshake, анализа беспроводного трафика
Атаки на операционные системы
Разберетесь с аудитом безопасности ОС Linux и сбором информации. Научитесь собирать информацию и проводить атаки на Active Directory в Windows
Атаки на корпоративные системы
Узнаете методики сбора информации, на практике изучите атаки на антивирусные приложения, методы брутфорс, Net Pivoting, Metasploit framework
5 причин стать «белым» хакером»
Высокий спрос
Законодательство требует компании защищать данные — спрос на «белых» хакеров резко вырос. Нехватка спецов в России: 50 000 человек. Ожидаемый рост дефицита: +30 000 специалистов.
Востребованная профессия с высокой зарплатой
Медианная зарплата специалистов по кибербезопасности = 110 000 ₽/мес
Независимость и диверсификация дохода
Высокий доход на решении интересных (и в рамках закона) задач из любой точки мира. Рынок пентестинга стремительно растет: до 25 000 $/мес заработка на сайтах HackerOne и BugCrowd и по системе Bug Bounty — это реальность.
Работа в любой сфере
Непохожие друг на друга рынки и сферы: госсектор, разработка ПО, ритейл, банковская сфера, промышленность и сельское хозяйство пр. — надежная защита данных нужна всем.
Работа из любой точки мира
Специалисты по кибербезопасности не привязаны к станку, машине или офису. Работать можно из любой точки мира: достаточно выхода в интернет, компьютера и знаний.
Посмотреть больше
Это пробный урок. Оформите подписку, чтобы получить доступ ко всем материалам курса. Премиум
-
Урок 1. 00:08:241.1 Введение в пентест
-
Урок 2. 00:01:531.2 Введение в пентест
-
Урок 3. 00:06:251.3 Введение в пентест
-
Урок 4. 00:03:511.4 Введение в пентест
-
Урок 5. 01:38:121.5 Вебинар. Введение в пентест
-
Урок 6. 01:12:061.6 Вебинар. Введение в пентест
-
Урок 7. 00:59:241.7 Вебинар. Введение в пентест
-
Урок 8. 01:08:471.8 Вебинар. Введение в пентест
-
Урок 9. 00:05:122.1 Подготовка виртуальной лаборатории
-
Урок 10. 00:11:052.2 Подготовка виртуальной лаборатории
-
Урок 11. 00:09:192.3 Подготовка виртуальной лаборатории
-
Урок 12. 01:28:082.4 Вебинар. Подготовка виртуальной лаборатории
-
Урок 13. 01:23:102.5 Вебинар. Подготовка виртуальной лаборатории
-
Урок 14. 01:12:062.6 Вебинар. Подготовка виртуальной лаборатории
-
Урок 15. 01:36:482.7 Вебинар. Подготовка виртуальной лаборатории
-
Урок 16. 01:35:402.8 Вебинар. Подготовка виртуальной лаборатории
-
Урок 17. 00:06:445.2 Модуль
-
Урок 18. 00:15:105.3.1 Модуль
-
Урок 19. 00:06:255.3.2 Модуль
-
Урок 20. 00:15:195.4 Модуль
-
Урок 21. 00:09:446.7.1 Модуль
-
Урок 22. 00:04:366.7.2 Модуль
-
Урок 23. 00:09:146.8.1 Модуль
-
Урок 24. 00:11:426.9.1 Модуль
-
Урок 25. 00:20:586.9.2 Модуль
-
Урок 26. 00:00:457.3 Основы веб-программирования
-
Урок 27. 00:01:347.4 Основы веб-программирования
-
Урок 28. 00:05:017.7 Основы веб-программирования
-
Урок 29. 00:03:207.9 Основы веб-программирования
-
Урок 30. 00:04:577.10.1 Основы веб-программирования
-
Урок 31. 00:04:557.10.2 Основы веб-программирования
-
Урок 32. 00:06:097.10.3 Основы веб-программирования
-
Урок 33. 00:09:057.10.4 Основы веб-программирования
-
Урок 34. 00:08:127.10.5 Основы веб-программирования
-
Урок 35. 00:15:037.10.6 Основы веб-программирования
-
Урок 36. 00:14:457.11.1 Основы веб-программирования
-
Урок 37. 00:12:117.11.2 Основы веб-программирования
-
Урок 38. 00:08:417.11.3 Основы веб-программирования
-
Урок 39. 00:09:567.12.1 Основы веб-программирования
-
Урок 40. 00:11:087.12.2 Основы веб-программирования
-
Урок 41. 00:07:047.12.3 Основы веб-программирования
-
Урок 42. 00:15:497.12.4 Основы веб-программирования
-
Урок 43. 00:11:088.3 Обзор PHP, XAMPP
-
Урок 44. 00:05:018.6.1 Обзор PHP, XAMPP
-
Урок 45. 00:01:238.6.2 Обзор PHP, XAMPP
-
Урок 46. 00:05:118.6.3 Обзор PHP, XAMPP
-
Урок 47. 00:11:098.6.4 Обзор PHP, XAMPP
-
Урок 48. 00:09:368.6.5 Обзор PHP, XAMPP
-
Урок 49. 00:06:568.6.6 Обзор PHP, XAMPP
-
Урок 50. 00:06:519.6 Основы баз данных и SQL
-
Урок 51. 00:01:129.7 Основы баз данных и SQL
-
Урок 52. 00:01:269.9 Основы баз данных и SQL
-
Урок 53. 00:05:4210.3 Сканирование БД и SQLi
-
Урок 54. 00:22:1410.4 Сканирование БД и SQLi
-
Урок 55. 00:05:1211.2 Введение в web-пентест, методология и используемое ПО
-
Урок 56. 00:11:0311.3 Введение в web-пентест, методология и используемое ПО
-
Урок 57. 00:02:1211.6.1 Введение в web-пентест, методология и используемое ПО
-
Урок 58. 00:05:4511.6.2 Введение в web-пентест, методология и используемое ПО
-
Урок 59. 00:03:1311.7 Введение в web-пентест, методология и используемое ПО
-
Урок 60. 00:02:5412.2.1 Наиболее популярные уязвимости клиентской части (часть 1)
-
Урок 61. 00:02:3312.2.2 Наиболее популярные уязвимости клиентской части (часть 1)
-
Урок 62. 00:02:3612.2.3 Наиболее популярные уязвимости клиентской части (часть 1)
-
Урок 63. 00:01:5612.2.4 Наиболее популярные уязвимости клиентской части (часть 1)
-
Урок 64. 00:01:4712.2.5 Наиболее популярные уязвимости клиентской части (часть 1)
-
Урок 65. 00:05:0612.3.1 Наиболее популярные уязвимости клиентской части (часть 1)
-
Урок 66. 00:02:3612.3.2 Наиболее популярные уязвимости клиентской части (часть 1)
-
Урок 67. 00:02:1812.3.3 Наиболее популярные уязвимости клиентской части (часть 1)
-
Урок 68. 00:06:0212.4 Наиболее популярные уязвимости клиентской части (часть 1)
-
Урок 69. 00:04:1812.5 Наиболее популярные уязвимости клиентской части (часть 1)
-
Урок 70. 00:03:2912.6 Наиболее популярные уязвимости клиентской части (часть 1)
-
Урок 71. 00:04:2313.2 Наиболее популярные уязвимости клиентской части (часть 2)
-
Урок 72. 00:03:2513.3 Наиболее популярные уязвимости клиентской части (часть 2)
-
Урок 73. 00:07:3613.4 Наиболее популярные уязвимости клиентской части (часть 2)
-
Урок 74. 00:02:3513.5 Наиболее популярные уязвимости клиентской части (часть 2)
-
Урок 75. 00:06:2015.3.1 Security misconfiguration
-
Урок 76. 00:02:5215.3.2 Security misconfiguration
-
Урок 77. 00:02:2215.4. Local File Inclusion
-
Урок 78. 00:00:4315.5. Server Side Template Injection (SSTI)
-
Урок 79. 00:01:2315.6. RCE (remote code execution)
-
Урок 80. 00:00:4816.1.1 Введение
-
Урок 81. 00:04:1216.1.2 Введение
-
Урок 82. 00:02:0516.2. Что такое XXE XML eXternal Entity
-
Урок 83. 00:00:5616.3. Что такое SSRF
-
Урок 84. 00:00:1816.4. Что такое DirectoryPath Traversal
-
Урок 85. 00:00:4416.5. Что такое IDOR
-
Урок 86. 00:00:3916.7.1 Non-RCE vulnerabilities
-
Урок 87. 00:00:3516.7.2 Non-RCE vulnerabilities
-
Урок 88. 00:00:5117.1.1 Введение
-
Урок 89. 00:00:5517.1.2 Введение
-
Урок 90. 00:02:2717.1.3 Введение
-
Урок 91. 00:02:3417.2.1 CRLF Injection
-
Урок 92. 00:01:4317.2.2 CRLF Injection
-
Урок 93. 00:04:2317.5. SQL Injection. Boolean Blind
-
Урок 94. 00:03:0321.2. Зачем нужны системы хранения логов
-
Урок 95. 00:07:3921.4. Ручной анализ логов
-
Урок 96. 00:06:3721.6. Graylog
-
Урок 97. 00:11:2622.2. Сбор информации система
-
Урок 98. 00:09:4022.3. Сбор информации пользователи, группы, пароли
-
Урок 99. 00:20:4522.4. Повышение привилегий (часть 1)
-
Урок 100. 00:05:4723.2.1 Способы повышения привилегий (SUID, Cron, Missing libraries)
-
Урок 101. 00:12:2223.2.2 Способы повышения привилегий (SUID, Cron, Missing libraries)
-
Урок 102. 00:13:5023.2.3 Способы повышения привилегий (SUID, Cron, Missing libraries)
-
Урок 103. 00:03:5923.3. Способы повышения привилег
-
Урок 104. 00:13:1025.6. Практическая работа
-
Урок 105. 00:11:1026.3. Разведка и повышение привилегий в домене Active Directory
-
Урок 106. 00:04:1626.6.1 Практика
-
Урок 107. 00:09:1526.6.2 Практика
-
Урок 108. 00:02:3428.4. Атаки на контроллер домена
-
Урок 109. 00:04:4628.5. Сетевые атаки на домен с помощью Mimikatz
-
Урок 110. 00:02:5529.4. Атаки на DNS
-
Урок 111. 00:04:1329.5. Сегментация сети, обход ограничений firewall
-
Урок 112. 00:12:5430.5. Практика
-
Урок 113. 00:11:2431.3. Сбор информации о локальной системе
-
Урок 114. 00:03:0531.5. Повышение прав в системе, использование чек-листов
-
Урок 115. 00:14:4731.6. Практическая работа
-
Урок 116. 00:05:3932.3. Wireshark. Закрепление
-
Урок 117. 00:08:2232.4. Средства обнаружения и предотвращения вторжений
-
Урок 118. 00:06:4233.1. Введение
-
Урок 119. 00:06:5233.3. Атаки, приводящие к MITM
-
Урок 120. 00:02:3733.4. Обрабатываем результаты MITM-атаки
-
Урок 121. 00:05:0434.3. Открытые точки доступа, шифрование, перехват рукопожатия
-
Урок 122. 00:02:5434.4. Атаки на WPS, перехват handshake, MITM-атаки
-
Урок 123. 00:02:5639.4 Туннелирование трафика
Автор - skillfactory
Категории
Комментарии
-
taganrogec56будут ли добавлены файлы домашних работ. В основных материалах их нет. Например нет файла dz.sh из темы 1.5 -
CourseHunter Team taganrogec56Нет, не будет -
taganrogec56 CourseHunter Teamжаль...
-
taganrogec565-й раздел не полный, добавте пожалуйста все лекции
-
CourseHunter Team taganrogec56Там все лекции. Вы бы хотя бы скачали для начала материалы и потом писали.
-
taganrogec56 CourseHunter Teamя имел ввиду видео-лекции, если они есть. Но насколько я понял, их нет.
-
CourseHunter Team taganrogec56Да, там нет видео
-
taganrogec56после раздела 2.8 идёт тема 5.2. Добавте 3-й и 4-й разделы.
-
CourseHunter Team taganrogec56Он добавлен. Качайте материалы, для этих разделов нет видео
-
idkБудет ли добавлен полный курс? -
CourseHunter Team idkКурс обновлен
-
krupeninka#skillfactory -
netpastorКурс не полный -
CourseHunter Team netpastorМодуль 6. Практическая эксплуатация для исследователя безопасности (в разработке)
-
Archie CourseHunter TeamНа складчике вчера стала доступна полная версия этого курса -
Termit ArchieЧто за складчик ? -
CourseHunter Team Archie+, обновим
Команда внимательно читает ваши комментарии и оперативно на них реагирует. Вы можете спокойно оставлять запросы на обновления или задавать любые вопросы о курсе здесь.
Другие материалы в этой категории
Веб-хакинг: станьте профессиональным пен-тестером
Web Hacking: Become a Professional Web Pentester
Изучите все, что вам нужно для выполнения оценок безопасности веб-приложений в роли профессионального этического хакера. Этот курс содержит все, чтобы начать работать в качестве веб-пентэстера. Вы узнаете о методах эксплуатации, инструментах взлома, методологиях и целом процессе оценки безопасности. Это абсолютно практический подход, вы будете делать все атаки в своей собственной среде тестирования проникновения, используя предоставленные приложе
udemy
21 мар. 2018 г., 23:21
Полный курс по кибербезопасности: взломайте хакеров!
The Complete Cyber Security Course : Hackers Exposed!
Том 1: Станьте специалистом по кибербезопасности, узнайте как остановить хакеров, предотвратить сам хакинг, ИТ-безопасность и INFOSEC. Изучите практические навыки в борьбе со всеми онлайн-угрозами, в том числе - продвинутыми хакерами, трекерами, вредоносным ПО, нулевым дням, exploit kits и многое другое. Станьте специалистом по кибербезопасности. Покрытие всех основных платформ - Windows 7, Windows 8, Windows 10, MacOS и Linux. Этот курс охватыва
udemy
20 нояб. 2019 г., 19:31
Полный курс по кибербезопасности: сетевая безопасность!
The Complete Cyber Security Course : Network Security!
После этого курса вы сможете обнаружить уязвимости безопасности во всей сети, используя методы взлома сети и сканирование уязвимостей. Вы сможете спроектировать свою сеть для максимальной безопасности и предотвращения локальных и удаленных атак. Мы также рассмотрим использование нестандартного встроенного ПО маршрутизатора, чтобы предоставить вам более качественные услуги сетевой безопасности.
udemy
20 нояб. 2019 г., 18:30
Полный курс по кибербезопасности: защита конечных точек!
The Complete Cyber Security Course : End Point Protection!
Изучите практические навыки защиты ноутбуков, настольных компьютеров и мобильных устройств от всех типов угроз, включая продвинутых хакеров, трекеров, наборы эксплойтов, воров и многое другое. В этом курсе мы рассмотрим защиту конечных точек, которая сейчас является чрезвычайно важной и актуальной темой в области кибербезопасности!
Bartosz Pietrucha
22 мар. 2025 г., 02:10
Web Security Dev Academy - 12-недельная онлайн-программа
Web Security Dev Academy - 12-week online program
Освойте полную картину веб-безопасности и научитесь разрабатывать безопасные full-stack приложения с надежной авторизацией, защитой от уязвимостей и современными протоколами, такими как OAuth и OIDC.