Курс «Тестирование веб-приложений на проникновение» (WAPT) от победителей The Standoff 2020

Бли­жай­ший поток кур­са стар­тует 1 мар­та 2021 года, записать­ся мож­но до 10 мар­та вклю­читель­но. Дли­тель­ность кур­са — 4,5 месяца. Цена — 44 990 руб­лей разово или 11 990 руб­лей еже­месяч­но.

Курс содер­жит виде­ома­тери­алы и под­робные инс­трук­ции. Так­же будет орга­низо­ван дос­туп к лабора­тории с уяз­вимыми сис­темами, где уча­щиеся смо­гут получить цен­ный прак­тичес­кий опыт в усло­виях, мак­сималь­но приб­лижен­ных к реаль­ным. Уро­ки пре­дос­тавля­ются пос­ледова­тель­но, по мере их про­хож­дения. Есть тес­товые задания и минималь­ный балл для получе­ния оче­ред­ного уро­ка.

Над соз­дани­ем кур­са работа­ет коман­да, заняв­шая пер­вое мес­то в хакер­ских сорев­новани­ях Pentestit 2019 и The Standoff 2020. Эти ребята про­ведут за руку тех, кому матери­ал покажет­ся слож­ным, и при необ­ходимос­ти объ­яснят всё под­робно и доход­чиво.

Во вре­мя обу­чения связь с пре­пода­вате­лями осу­щест­вля­ется через чат, а так­же пре­дос­тавля­ется дос­туп к при­ват­ному раз­делу кур­са на форуме. Каж­дый уча­щий­ся смо­жет получить пер­сональ­ную кон­суль­тацию у любого из пре­пода­вате­лей.

План кур­са выг­лядит так:

1. Вве­дение в курс. О чем курс и что вы узна­ете, прой­дя его.
2. Под­готов­ка рабоче­го окру­жения. Готовим опе­раци­онную сис­тему для работы и пов­торя­ем осно­вы обра­щения со сре­дой.
3. Об­щая теория. Что такое пен­тест и аудит информа­цион­ных сис­тем, основные эта­пы пен­теста по раз­ным методо­логи­ям. Мы рас­ска­жем об осно­вах механиз­мов вза­имо­дей­ствия с вебом, осно­вах сетево­го вза­имо­дей­ствия и раз­ных клас­сифика­торах уяз­вимос­тей. Плюс вас ждет экскурс в мир хакин­га. Допол­нитель­но будут рас­смот­рены осно­вы компь­ютер­ной вирусо­логии, типы рас­простра­нения вирусов, виды наг­рузок.
4. Пас­сивный фаз­зинг и фин­гер­принт. Основные методы пас­сивно­го фаз­зинга, а имен­но сбо­ра информа­ции с DNS, сбо­ра фай­лов и дирек­торий, ана­лиза сер­тифика­тов, сбо­ра информа­ции о сер­вере и служ­бах.
5. Ак­тивный фаз­зинг. Мы рас­смот­рим активные методы сбо­ра информа­ции о целевом ресур­се.
6. Уяз­вимос­ти. Основные типы уяз­вимос­тей веб‑при­ложе­ний. Будут при­веде­ны при­меры и пред­став­лены прак­тичес­кие задания.
7. Пос­тэкс­плу­ата­ция. Раз­берем методи­ки зак­репле­ния на ском­про­мети­рован­ном сер­вере веб‑при­ложе­ния и основные спо­собы повысить при­виле­гии.
8. Social Engineering. Соци­аль­ная инже­нерия — важ­ная часть сов­ремен­ного пен­теста. Мы рас­смот­рим ее основные при­емы и методы.
9. Пло­щад­ки для прак­тики. Раз­дел рас­ска­жет о пло­щад­ках, где мож­но без­наказан­но при­менить и раз­вить ваши новые навыки, которые вы при­обре­тете, прой­дя курс.
10. Сер­тифика­ция и литера­тура.

Пе­ред покуп­кой кур­са пре­пода­вате­ли рекомен­дуют пов­торить осно­вы и вспом­нить, что такое:

• се­тевая модель OSI;
• TCP/IP;
• сер­вер и веб‑сер­вер;
• кли­ент‑сер­верная архи­тек­тура;
• пе­ремен­ная в язы­ках прог­рамми­рова­ния;
• опе­рато­ры вет­вле­ния;
• цик­лы и их виды;
• ба­зы дан­ных и зап­росы к ним.

Так­же рекомен­дует­ся пос­мотреть наши виде­оуро­ки.

Ес­ли вы еще сом­нева­етесь, опре­делить­ся помогут отзы­вы тех, кто уже про­шел курс: в 2018 году и недав­но — в 2020-м. Так­же читай­те крат­кий обзор кур­са.

Ес­ли вы уже готовы записать­ся, озна­комь­тесь с под­робнос­тями и информа­цией о записи на курс и опла­те.