[Stepik] Этический хакинг - уязвимости, взлом, защита «CyberSecurity» (fadik)

​

Курс «Этический хакинг — уязвимости, взлом, защита»

Научитесь находить уязвимости и защищать системы легально и профессионально — даже если вы никогда не это не изучали.

Мечтаете стать востребованным специалистом в кибербезопасности, но вас пугают сложности? Наш комплексный курс по этичному хакингу — это ваш структурированный путь от полного новичка до специалиста, способного проводить пентесты и находить уязвимости в реальных системах. Мы разберем весь процесс на практике и теории.

Чему вы научитесь

• Фундамент: Установите и освоите Kali Linux — главный инструмент хакера, поймете философию и юридические основы этичного хакинга.
• Сила Linux: С нуля освоите командную строку Linux, управление правами и сетевыми настройками, что критически важно для любой хакерской атаки или защиты.
• Методология взлома: Изучите все этапы пентеста: от разведки (OSINT) и сканирования до эксплуатации уязвимостей, сокрытия следов и составления отчетов.
• Реальные инструменты: В совершенстве овладеете ключевыми инструментами: Nmap, Metasploit, Burp Suite, Wireshark, theHarvester, Recon-ng и десятками других.
• Веб-хакинг: Глубоко погрузитесь в OWASP Top 10. Вы научитесь проводить SQL-инъекции, XSS-атаки, брутфорс, фаззинг и эксплуатировать уязвимости API на специально подготовленных стендах (Juice-Shop, Metasploitable).
• Сетевые атаки: Поймете принципы работы сетей и проведете атаки «Человек посередине» (MITM) с помощью ARP-спуфинга, сниффинга пакетов и инструментов like BetterCAP.
• Анонимность и OSINT: Освоите методы пассивной и активной разведки (Google Dorks, Wayback Machine), научитесь работать анонимно через Tor, VPN и исследовать Darknet.
• Автоматизация: Научитесь писать собственные скрипты на Python для взлома (сокеты, ARP-спуфинг, запросы) и использовать нейросети (DeepSeek) для анализа кода и генерации эксплойтов.

Главная цель нашего курса «Этический хакинг уязвимости, взлом, защита (CyberSecurity)» — не просто дать вам разрозненные знания о взломе, а провести вас по полному пути становления профессионального специалиста по кибербезопасности.

Мы научим вас мыслить как хакер, чтобы защищать как эксперт. Вы поймете, как злоумышленники ищут слабые места в системах, и, что самое важное, — как эти уязвимости находить и устранять легально и этично. К концу обучения вы будете готовы к началу карьеры в пентесте, анализу уязвимостей и даже к участию в программах Bug Bounty.

Успешно завершив обучение, вы не просто посмотрите видеоуроки, а получите реальные навыки и активы:

• Диплом о прохождении курса. Сертификат, который можно добавить в резюме и LinkedIn, подтверждающий ваши компетенции.
• Портфолио выполненных кейсов. Опыт прохождения реальных машины на Hack The Box, отчеты по уязвимостям — то, что можно показать будущему работодателю.
• Глубокое понимание полного цикла пентеста. От сбора информации (OSINT) до взлома и составления отчетности.
• Уверенное владение ключевыми инструментами: Metasploit, Burp Suite, Nmap, Wireshark, и многими другими.
• Навыки работы в Linux, без которых невозможна карьера в безопасности.
• Понимание современной веб-безопасности и умение находить уязвимости из списка OWASP Top 10.
• Умение оставаться анонимным в сети и проводить разведку.
• Доступ к сообществу таких же увлеченных людей для совместного роста и после окончания курса.

Для кого:

• Новичков в IT без опыта: хотите сменить профессию, но не знаете, с чего начать.
• IT-специалистов (сетевые инженеры, разработчики, сисадмины): стремитесь углубить знания в безопасности и расширить экспертизу.
• Предпринимателей и владельцев бизнеса: необходимо защитить данные компании и понять современные угрозы.
• Студентов технических направлений: ищете практику и возможность начать карьеру в cybersecurity.
• Будущих пентестеров: хотите участвовать в Bug Bounty и работать с инструментами (Kali Linux, Burp Suite, Metasploit).

Спойлер: Программа

Введение в Этичный Хакинг и установка Kali Linux

• Как будет проходить этот курс
• Демо-доступ
• Road-map курса
• Демо-доступ
• Советы по прохождению курса
• Важная информация и обратная связь
• Основы понятия этичного хакинга
• Установка виртуальных машин для тестирования
• Установка Kali Linux
• Настройка сети Kali Linux
• Знакомство с интерфейсом Kali Linux
• Экзамен

Основы Linux

• Что такое Linux
• Дистрибутивы Linux
• Терминал и команды
• Права доступа и пользователи
• Сетевые основы (ifconfig, ip addr, ping)
• Интерфейсы eth0 и lo
• GUI / CLI / TUI
• Завершение
• Экзамен

Основы Хакинга

• Начало
• Пентестер
• Этапы пентеста
• Методология
• Экзамен
• Социальная инженерия
• Фишинг
• Система
• Эксплойты и уязвимости
• Трояны
• Бекдоры
• Логи и следы
• CVE и CVSS
• Утечка информации
• Даркнет
• Dos и DDos атаки
• Что такое CTF
• Bug Bounty

Введение в OSINT

• Что такое Osint
• Классификация OSINT
• Google Dorks
• Wayback Machine
• Have I Been Pwned
• Whois
• Практика пассивный OSINT
• Nmap
• theHarvester
• Recon-ng
• Практика активный OSINT

Сети для хакеров

• Важность сетей в хакерстве
• Что такое Компьютерные сети
• Архитектура и принципы работы глобальной сети Интернет
• OSI | TCP/IP
• Что такое порты
• HTTP и HTTPS
• IPv4 и IPv6
• DNS
• ARP-отравление
• Сниффинг
• Man-in-the-Middle, MITM
• Wireshark
• tcpdump
• BetterCAP
• EtterCAP
• Что такое UDP / TCP
• Что такое TCP / IP
• Что такое DHCP
• Что такое топология сетей
• Физический Уровень
• Канальный Уровень
• Сетевой Уровень
• Транспортный Уровень
• Сеансовый Уровень
• Уровень Представления
• Прикладной Уровень
• Что такое GNS3
• Установка GNS3
• Разбор интерфейса GNS3
• Практика GNS3
• Экзамен

Взлом и эксплуатация уязвимостей

• Важное замечание
• Введение в модуль
• Что такое виртуальная машина
• Основы виртуализации
• Установка Metasploitable 2
• Уязвимые протоколы
• Поиск уязвимостей
• Что такое фреймворк
• Metasploit
• Экзамен по Metasploit
• Взлом уязвимой metasplotable машины с помощью эксплойта
• Брутфорс
• Взлом уязвимой metasplotable машины с помощью брутфорса
• Установка OpenVPN
• Прохождение машины HackTheBox
• Экзамен
• Установка уязвимой Windows 10
• Что такое RAT
• Создание RAT через бота
• Взлом виртуальной машины Windows 10
• Экзамен
• Что такое WinLocker
• Установка и подготовка WinLocker на виртуальной Windows 10
• Практика WinLocker на виртуальной Windows 10
• Что такое VulnHub
• Подготовка и настройка уязвимой машины из VulnHub
• Прохождение уязвимой машины из VulnHub
• Экзамен

Веб-хакинг

• Введение в веб-технологии
• Как работают веб-сайты
• Что такое веб-пентест
• OWASP TOP 10
• WordPress
• Основы HTTP и HTTPS
• HTTP-статусы
• Что такое WAF
• Burp Suite
• Burp Suite 2 часть
• Установка Juice-Shop
• Зачем нужно знать базы данных?
• Базы данных
• Основы языка SQL
• Установка MySQL на Windows
• Практика с MySQL на Windows
• Экзамен
• MariaDB в Kali Linux
• Практика MariaDB в Kali Linux
• sql-иньекция
• Типы sql-инъекции
• sql-иньекция обход аутентификации
• SQL-инъекция позволяющая извлечь скрытые данные (Error-Based)
• xss-уязвимость
• Отраженная xss-уязвимость
• Отраженный XSS в HTML-контексте без кодирования
• Сохраненная xss-уязвимость
• Практика Juice-Shop
• CSRF уязвимость
• Практика CSRF уязвимость
• Hydra - Брутфорс учетной записи
• Что такое Cookie
• Уязвимости API
• Перебор и поиск скрытых директорий (фаззинг)
• Перебор и поиск скрытых поддоменов
• Dirbuster
• Практика Dirbuster
• Установка WayBackUrls
• Использование WayBackUrls
• HTTP Request Smuggling
• Подмена HTTP-запросов, базовая уязвимость CL.TE
• Основы инструмента curl
• Основы инструмента wget
• Консоль разработчика
• nikto - Автоматический анализ уязвимости
• Инструменты для веб-хакинга
• Тактика при разведке сайта
• CyberKillChain

Анонимность и Darknet

• Базовые знания анонимности
• Базовые знания Darknet и Deep Web
• OpenVPN
• Бесплатные VPN сервисы
• Подключение к VPN
• Смена MAC-адреса
• Tor Browser
• Установка Tor Browser
• Darknet и clearnet форумы
• Анонимные почты
• Анонимные VPN
• Что такое onion сылки
• Легальные onion поисковики
• Как стать анонимным
• Случайно сгенерированная личность
• Что такое VPN
• Анонимная установка и регистрация AdGuard VPN
• Получение фейкового аккаунта в телеграмме

Нейросети для хакеров

• DeepSeek
• Создание Скриптов
• DeepHat
• Что такое промты
• Wormgpt-6
• DorkGPT

Социальная инженерия и Фишинговые страницы

• Важное замечание
• Введение в социальную инженерию: Искусство управления людьми
• Психологические основы социальной инженерии
• Основные векторы и методы атак
• Фишинг и его многочисленные лица
• Защита от социальной инженерии
• Разбор реальных кейсов и сценариев
• Создания фишинг страницы на python
• Создания фишинг страницы через telegram

Python для хакеров

• Библиотека socket
• Работа с сокетами
• Библиотека requests
• Работа с requests
• Создание ARP-отравление
• Создание nmap на python
• Взлом хеш-пароля на python
• Из Python файла в EXE
• Что такое Обфускация и шифрование кода
• Создание программы для обфускации кода

Материалы для изучения хакинга

• Лучшие телеграмм каналы
• Курсы по хакингу
• Лучшие книги по хакингу
• Лучшие github репозитории по хакингу
• Road-map карта для хакеров
• Сайты по киберновостям

Полезные советы для обучения

• Obsidian - заметки
• Группа вкладок firefox
• Перевод английских видео
• Как не терять интерес к обучению
• Темная тема на всех сайтах
• Автоматический перевод страниц

Основы и примеры BugBounty

• Что такое Bug Bounty
• Платформы для Bug Bounty
• Как находить уязвимости на Bug Bounty
• Платформы с публичными отчетами
• Инструменты для Bug Bounty
• Реальный пример - Отражённый межсайтовый скриптинг
• Реальный пример - HTML-инъекция в пользовательский интерфейс
• Реальный пример - CSRF-уязвимость в чате SberMarket

Современные методы поиска и защиты в интернете

• Что вы узнаете в этом модуле
• Способы получения информации с помощью Telegram
• Поиск по изображению (Google Lens, Яндекс.Картинки)
• Поиск по видео (Filmot)
• Базовые знания о законах, касающихся персональных данных
• Браузер Brave
• Режим Инкогнито vs Защищенный режим в Brave vs Мультиаккаунт
• Распознавание фейков и дезинформации
• Расширения-блокировщики
• Антивирусы нового поколения
• Настройки конфиденциальности профиля
• Регулярное обновление ПО
• Менеджеры паролей
• Проверка файла на вирусы - VirusTotal
• Что такое Doxgram
• Установка Doxgram

Продвинутый OSINT

• Что будет в этом модуле
• Структура OSINT
• Ветки OSINT
• OPSEC
• Что такое Метаданные
• Exiftool
• Whatweb
• Экзамен по WhatWeb
• Shodan
• Экзамен по Shodan
• Расширение Shodan
• Установка Maltego
• Практика Maltego
• Экзамен по Maltego
• Censys
• Экзамен по Censys
• Продвинутый Google Dorking
• social analyzer
• API-Ключи и API-пароли
• TruffleHog
• Экзамен TruffleHog
• Запрос по всем поисковикам (Tor)
• Анализ загрузки страницы
• Поиск по SSL-сертификатам
• Проверка на безопасность сайта
• Поиск по никам и почтам пользователя
• WhatsMyName
• Проверка утечек
• DeHashed

Основы Криптографии

• Что такое криптография?
• Основные понятия криптографии
• История развития криптографии
• Типы криптографических систем
• Принцип симметричного шифрования
• Блочный шифр
• Поточный шифр
• Примеры распостраненных симметричных шифров
• Принцип асимметричного шифрования
• Примеры распостраненных ассиметричных шифров
• Гибридная система шифрования
• Хеширование
• Платформы для кодирования и декодирования
• CyberChef

Reverse Engineering

• Что такое Reverse Engineering и зачем он нужен
• Легальные и этические аспекты
• Области применения Reverse Engineering
• Типы Reverse Engineering
• Инструментарий для Reverse Engineering
• Что такое Ghidra
• Установка Ghidra
• Создание проекта в Ghidra
• Практика: анализируем простой crackme