הפקולטה לאבטחת מידע - קורס 124,500 רובל. מ-GeekBrains, אימון 12 חודשים, תאריך: 10 ביוני, 2023.

התוכנית שלנו היא אחת העשייה והמקיפה ביותר. יחד עם זאת, קל להבין אותו כי הידע ניתן בהדרגה: מכלים בסיסיים ועד מתקדמים.
אבטחת יישומי אינטרנט. רמה בסיסית של
קורסים
השג את הכישורים הבסיסיים הדרושים להבנה איכותית של החומר ברבעונים הבאים. למד את היסודות של השימוש בשורת הפקודה של Linux ואת היסודות של תכנות Python כדי לסייע באוטומציה של משימות. שקול את הרכיבים העיקריים המרכיבים את האינטרנט: URL, HTTP, HTML, JavaScript, Same Origin Policy ואחרים.
קורס מבוא לסטודנטים
איך ללמוד ביעילות. קורס וידאו של מתודולוגים GeekUniversity
• תכונות של לימודים באוניברסיטת Geek
• למה קשה ללמוד?
• כלים לחינוך עצמי
• למידה מיכולות
• תכונות של למידת מבוגרים
• הגדרת יעדים SMART
• כיצד לגבש בקשה חינוכית
לינוקס. עמדת עבודה
• מבוא. התקנת מערכת הפעלה
• הגדרה והיכרות עם ממשק שורת הפקודה
• משתמשים. ניהול משתמשים וקבוצות
• טעינת מערכת הפעלה ותהליכים
• התקן מערכת קבצים לינוקס. מושג של קובץ ומדריך
• מבוא לתסריטי bash. crontab ובמתזמני משימות
• ניהול חבילות ומאגרים. יסודות אבטחת רשת
• היכרות עם docker
יסודות פייתון
• מבוא לפייתון
• סוגים מובנים ופעולות איתם

• פונקציות
• כלים שימושיים
• עבודה עם קבצים
• תכנות מונחה עצמים
• OOP. שלב מתקדם
• OOP. תוספות שימושיות
טכנולוגיות אינטרנט: נקודות תורפה ואבטחה. קורס אינטראקטיבי
• היכרות עם הרשת
• כתובת URL
• HTTP
• HTML ו-CSS
• JavaScript
• דפדפנים: מושגי אבטחה
• מדיניות מקור זהה
• טכנולוגיות מודרניות של ClientSide וטכנולוגיות אינטרנט אחרות
אבטחת יישומי אינטרנט. שלב מתקדם
קורסים
למד את הגישה הכללית לבדיקת יישומי אינטרנט. שקול את שלבי הסיור והחיפוש אחר פרצות, פגיעויות טיפוסיות של השרת וחלקי הלקוח של יישומי אינטרנט. בסוף הרבעון תבינו איך עובדות כמה מפרצות האינטרנט הקריטיות והמעניינות ביותר (SSRF, XXE, SQLi, מעקף אימות ואחרות).
אבטחת קצה אחורית של יישומי אינטרנט: חלק 1
• מתודולוגיות לחיפוש נקודות תורפה
• Pentest ו-Bag Bounty
• שירות מודיעין
• Exploration 2.0
• תצורת אבטחה שגויה
• הכללה
• ביצוע קוד מרחוק
• פגיעויות שאינן RCE
אבטחה בצד הלקוח של יישומי אינטרנט
• מהו XSS
• XSS Contexts
• סיווג XSS
• ניצול XSS
• מעקף WAF:
• CSRF
• תוכן-אבטחה-מדיניות
• נקודות תורפה אחרות אצל הלקוח
אבטחת קצה אחורית של יישומי אינטרנט: חלק 2. קורס אינטראקטיבי
• מבוא לפרצות בצד השרת
• SSRF
•XXE
• SQLi
• מנגנוני אימות
• IDOR ו-CRLF
• הזרקת LDAP
• פרוטוקול OAuth 2.0
אבטחת יישומים בינאריים
קורסים
למד על המבנה הפנימי של אפליקציות בינאריות עבור ארכיטקטורות שונות ופגיעויות בינאריות. צברו ניסיון בעבודה עם מפרקים ומפרקים. היכרות עם כלי עזר המאפשרים לך להפוך את החיפוש אחר שגיאות לאוטומטי.
הנדסה הפוכה
• סמינר מקוון "מבוא לקורס"
• שיעור וידאו "מבוא לשפת האסיפה"
• סרטון הדרכה "ניתוח קבצי PE"
• סמינר מקוון "ייעוץ"
• מדריך וידאו "הנדסה לאחור באמצעות OllyDbg"
• סרטון הדרכה "דרכים לעקוף את הפעלת התוכנית"
• סמינר מקוון "ייעוץ"
• שיעור וידאו "טכניקות נגד איתור באגים"
• שיעור וידאו "הנדסה לאחור של תוכניות עם ארכיטקטורת x64"
• סרטון הדרכה "חיפוש נקודות תורפה"
• סמינר מקוון "ייעוץ"
נקודות תורפה בינאריות
• סמינר מקוון "מבוא לקורס"
• סרטון הדרכה 1. ידע בסיסי
• סמינר מקוון "ייעוץ"
• מדריך וידאו 2. הצפת מחסנית
• מדריך וידאו 3. הצפת ערימה
• מדריך וידאו 4. פגיעות של מחרוזת פורמט
• מדריך וידאו 5. גלישה נומרית
• סמינר מקוון "ייעוץ"
• מדריך וידאו 6. "מתקפה על החזרת ספרייה"
• מדריך וידאו 7. "מבנה פנימי של קוד המעטפת"
• שיעור וידאו 8. "חיפוש אחר פרצות בינאריות"
• סמינר מקוון "ייעוץ"
אבטחת רשת וקריפטוגרפיה
קורסים
למד להגן על מידע: למד על עיצוב פרוטוקולי רשת, תוכל לנתח תעבורה מיירטת, ולהבין את נקודות התורפה של Wi-Fi, Bluetooth ו-GSM. למד לעבוד עם ספריות קריפטוגרפיות ולהיות מסוגל לתקוף סכימות קריפטוגרפיות.
רשת מחשבים. קורס אינטראקטיבי
• מבוא לרשתות מחשבים
• Ethernet. רובד פיזי
• Ethernet. שכבת קישור נתונים
• שכבת רשת. Ch. 1. פנייה ייצוגית
• שכבת רשת. Ch. 2. פנייה ללא כיתות
• שכבת רשת. Ch. 3. ניתוב דינמי
• שכבת הובלה
• טכנולוגיית NAT
• פרוטוקולי הובלה
• פרוטוקולי יישומים
אבטחת רשתות קוויות ואלחוטיות
• מבוא לניתוח תעבורת רשת
• התקפות רשת פסיביות
• התקפות רשת אקטיביות
• סורק הפגיעות של OpenVas
• מסגרת Metasploit
• אבטחת Wi-Fi ופגיעות
• אבטחת בלוטות'
• אבטחת GSM
קריפטוגרפיה. קורס אינטראקטיבי
• מבוא לקורס
• קריפטוגרפיה סימטרית
• פונקציות גיבוב קריפטוגרפיות
• קוד אימות הודעה
• קריפטוגרפיה אסימטרית ונושאים נוספים
פריטים עם בחירת תאריך התחלה אישית
קורסים
אתה יכול ליצור חלק מלוח הזמנים בעצמך ולהתאים את עוצמת האימון.
הכנה לראיון כמומחה לאבטחת מידע
• איך ללכת בדרכו של מחפש עבודה בתחום אבטחת המידע ומה יכול לצאת מזה
• תקנים בסיסיים, דרישות, הוראות חוקיות ורגולטוריות. מסמכים מנחים
• תקנים בסיסיים, דרישות, הוראות חקיקה בינלאומית. התרגול הטוב ביותר
• מערכות מידע להבטחת אבטחת מידע ואמצעי הגנה. חלק 1
• מערכות מידע להבטחת אבטחת מידע ואמצעי הגנה. חלק 2
• מערכות מידע להבטחת אבטחת מידע ואמצעי הגנה. חלק 3
• חידושי IT בעסקים. דגמים, סוגים, מערכות. פגיעויות, גישות אבטחה וניתוחים
• DevSecOps. תפקידו של מומחה אבטחת מידע באינטראקציה צולבת
איך סטודנט באוניברסיטת Geek יכול למצוא את העבודה הראשונה שלו?
• איך לכתוב קורות חיים שבהחלט ישימו לב
• אנו יוצרים מפת חיפוש עבודה
• מדוע יש צורך במכתבי כיסוי?
• למה לצפות בראיון עם משאבי אנוש
קורסים נוספים מחברות שותפות
קורסים
חברות טכנולוגיה מובילות ברוסיה משתתפות בפיתוח והעברת הדרכה. תלמדו עוד על הטכנולוגיות והכלים המשמשים עסקים אמיתיים ליצירת מוצרי IT.
ביקורת אבטחת מידע
תקנים, שיטות וכלים המשמשים בביקורת אבטחת מידע
מערכות איסוף יומנים
שימוש ב-ELK, syslog/rsyslog, כלי זקיף. איסוף יומנים בסביבת microservice
הגנה על נתונים אישיים (152-FZ)
הגנה על מידע אישי
אבטחת אינטרנט
הקורס מספק סקירה כללית של התקפות נפוצות ומציג אמצעי אבטחה מרכזיים עבור יישומי אינטרנט מודרניים.