Infoturbe teaduskond - kursus 124 500 rubla. GeekBrainsist, koolitus 12 kuud, kuupäev: 10. juuni 2023.

Meie programm on üks mahukamaid ja põhjalikumaid. Samas on sellest lihtne aru saada, sest teadmisi antakse järk-järgult: põhivahenditest täiustatud tööriistadeni.
Veebirakenduste turvalisus. Põhitase
Kursused
Omandage järgmistel kvartalitel materjali kvaliteetseks mõistmiseks vajalikud põhioskused. Õppige Linuxi käsurea kasutamise põhitõdesid ja Pythoni programmeerimise põhitõdesid ülesannete automatiseerimiseks. Mõelge veebi moodustavatele põhikomponentidele: URL, HTTP, HTML, JavaScript, Same Origin Policy ja teised.
Õpilaste tutvustuskursus
Kuidas tõhusalt õppida. Videokursus GeekUniversity metoodikutelt
• Geeki ülikoolis õppimise tunnused
• Miks on raske õppida?
• Vahendid eneseharimiseks
• Pädevustest õppimine
• Täiskasvanuõppe tunnused
• SMART-eesmärkide seadmine
• Kuidas sõnastada haridustaotlus
Linux. Tööjaam
• Sissejuhatus. OS-i installimine
• Käsurea liidese seadistamine ja sellega tutvumine
• Kasutajad. Kasutajate ja rühmade haldamine
• OS laadimine ja protsessid
• Linuxi failisüsteemi seade. Faili ja kataloogi kontseptsioon

• Sissejuhatus bash-skriptidesse. crontab ja ülesannete planeerijates
• Halda pakette ja hoidlaid. Võrguturbe põhitõed
• Dockeri tutvustus
Pythoni põhitõed
• Pythoni tutvustus
• Sisseehitatud tüübid ja toimingud nendega
• Funktsioonid
• Kasulikud tööriistad
• Töötamine failidega
• Objektorienteeritud programmeerimine
• OOP. Edasijõudnute tase
• OOP. Kasulikud täiendused
Veebitehnoloogiad: haavatavused ja turvalisus. Interaktiivne kursus
• Sissejuhatus veebi
• URL
• HTTP
• HTML ja CSS
• JavaScript
• Brauserid: turbekontseptsioonid
• Sama päritolupoliitika
• Kaasaegsed ClientSide tehnoloogiad ja muud veebitehnoloogiad
Veebirakenduste turvalisus. Edasijõudnute tase
Kursused
Õppige veebirakenduste testimise üldist lähenemisviisi. Mõelge luure ja haavatavuste otsimise etappidele, serveri ja veebirakenduste kliendiosade tüüpilistele haavatavustele. Kvartali lõpus saate aru, kuidas töötavad mõned kõige kriitilisemad ja huvitavamad veebihaavatavused (SSRF, XXE, SQLi, autentimise möödaviimine ja teised).
Veebirakenduse taustaprogrammi turvalisus: 1. osa
• Haavatavuste otsimise metoodikad
• Pentest ja Bug Bounty
• luureteenistus
• Uurimine 2.0
• Turvalisuse vale konfiguratsioon
• Kaasamine
• Koodi kaugtäitmine
• Mitte-RCE haavatavused
Veebirakenduse kliendipoolne turvalisus
• Mis on XSS
• XSS-i kontekstid
• XSS klassifikatsioon
• XSS-i kasutamine
• WAF-i ümbersõit:
• CSRF
• sisu-turvapoliitika
• Muud kliendi haavatavused
Veebirakenduse taustaprogrammi turvalisus: 2. osa. Interaktiivne kursus
• Sissejuhatus serveripoolsetesse haavatavustesse
• SSRF
•XXE
• SQLi
• Autentimismehhanismid
• IDOR ja CRLF
• LDAP süstimine
• OAuth 2.0 protokoll
Binaarsete rakenduste turvalisus
Kursused
Lugege erinevate arhitektuuride ja binaarsete haavatavuste jaoks mõeldud binaarrakenduste sisemise struktuuri kohta. Saate kogemusi demonteerijate ja siluritega töötamisel. Tutvuge utiliitidega, mis võimaldavad teil vigade otsimist automatiseerida.
Pöördprojekteerimine
• Veebiseminar “Kursuse sissejuhatus”
• Videotund “Sissejuhatus montaažikeelesse”
• Videoõpetus „PE-failide analüüs”
• Veebiseminar “Konsultatsioon”
• Videoõpetus „Pöördprojekteerimine OllyDbg abil”
• Videoõpetus „Programmi aktiveerimisest möödahiilimise viisid”
• Veebiseminar “Konsultatsioon”
• Videotund "Silumisvastased tehnikad"
• Videotund “X64 arhitektuuriga programmide pöördprojekteerimine”
• Videoõpetus „Haavatavuste otsimine”
• Veebiseminar “Konsultatsioon”
Binaarsed haavatavused
• Veebiseminar “Kursuse sissejuhatus”
• 1. videoõpetus. Põhiteadmised
• Veebiseminar “Konsultatsioon”
• 2. videoõpetus. Stack Overflow
• 3. videoõpetus. Kuhja ülevool
• 4. videoõpetus. Vormingu stringi haavatavus
• 5. videoõpetus. Täisarvude ületäitumine
• Veebiseminar “Konsultatsioon”
• 6. videoõpetus. "Raamatukogu tagasirünnak"
• Videoõpetus 7. "Shellikoodi sisemine struktuur"
• Videotund 8. "Binaarsete haavatavuste otsimine"
• Veebiseminar “Konsultatsioon”
Võrguturve ja krüptograafia
Kursused
Õppige teavet kaitsma: õppige tundma võrguprotokollide ülesehitust, suutma analüüsida pealtkuulatud liiklust ning mõista Wi-Fi, Bluetoothi ​​ja GSM-i nõrkusi. Õppige töötama krüptograafiliste raamatukogudega ja suutma rünnata krüptograafilisi skeeme.
Arvutivõrgud. Interaktiivne kursus
• Sissejuhatus arvutivõrkudesse
• Ethernet. Füüsiline kiht
• Ethernet. Andmelingi kiht
• Võrgukiht. Ch. 1. Klassikaline adresseerimine
• Võrgukiht. Ch. 2. Klassivaba adresseerimine
• Võrgukiht. Ch. 3. Dünaamiline marsruutimine
• Transpordikiht
• NAT-tehnoloogia
• Transpordiprotokollid
• Rakendusprotokollid
Traadiga ja traadita võrkude turvalisus
• Sissejuhatus võrguliikluse analüüsi
• Passiivsed võrgurünnakud
• Aktiivsed võrgurünnakud
• OpenVasi haavatavuse skanner
• Metasploit Framework
• Wi-Fi turvalisus ja haavatavus
• Bluetoothi ​​turvalisus
• GSM-turvalisus
Krüptograafia. Interaktiivne kursus
• Kursuse tutvustus
• Sümmeetriline krüptograafia
• Krüptograafilised räsifunktsioonid
• Sõnumi autentimiskood
• Asümmeetriline krüptograafia ja muud teemad
Individuaalse alguskuupäeva valikuga üksused
Kursused
Osa ajakavast saad ise koostada ja treeningute intensiivsust reguleerida.
Intervjuuks valmistumine infoturbe spetsialistina
• Kuidas minna infoturbe vallas tööotsija teed ja mis sellest välja võib tulla
• Põhistandardid, nõuded, õiguslikud ja regulatiivsed sätted. Juhtdokumendid
• Põhistandardid, nõuded, rahvusvaheliste õigusaktide sätted. Parim harjutus
• Infosüsteemid infoturbe tagamiseks ja kaitsevahendid. 1. osa
• Infosüsteemid infoturbe tagamiseks ja kaitsevahendid. 2. osa
• Infosüsteemid infoturbe tagamiseks ja kaitsevahendid. 3. osa
• IT-uuendused ettevõtluses. Mudelid, tüübid, süsteemid. Turvaaugud, turvalisuse lähenemisviisid ja analüüs
• DevSecOps. Infoturbeeksperdi roll funktsionaalses interaktsioonis
Kuidas saab GeekUniversity üliõpilane oma esimese töökoha leida?
• Kuidas kirjutada CV, mida kindlasti märgatakse
• Koostame tööotsingu kaardi
• Miks on vaja kaaskirju?
• Mida oodata intervjuul HR-iga
Lisakursused partnerettevõtetelt
Kursused
Koolituste väljatöötamises ja läbiviimises osalevad Venemaa juhtivad tehnoloogiaettevõtted. Saad rohkem teada tehnoloogiate ja tööriistade kohta, mida reaalsed ettevõtted IT-toodete loomiseks kasutavad.
Infoturbe audit
Infoturbeauditites kasutatavad standardid, meetodid ja vahendid
Palkide kogumise süsteemid
ELK, syslog/rsyslog, valvetööriistade kasutamine. Logide kogumine mikroteenuse keskkonnas
Isikuandmete kaitse (152-FZ)
Isikuandmete kaitse
Veebiturvalisus
Kursusel antakse ülevaade levinud rünnakutest ja näidatakse peamisi turvameetmeid tänapäevaste veebirakenduste jaoks.