security-offensive

Наступательная безопасность

Как на самом деле работают атаки — в лабораторных условиях и с приоритетом этики: разведка, эксплуатация веба и инфраструктуры, методология пентеста, чтобы защищаться и читать отчёты.

6 юнитов·22 уроков·~6 ч

Начать трек →

Начни отсюда

Мышление атакующего для защитников — и этика, scope и авторизация, делающие это легальным.

01 Этика, scope и образ мышления атакующего 16 мин

Разведка и перечисление

Картировать поверхность атаки до касания: OSINT, footprinting, сканирование и перечисление сервисов — этика прежде всего.

01 OSINT и футпринтинг 15 мин 02 Картирование поверхности атаки 15 мин 03 Сканирование портов и сервисов 15 мин 04 Техники перечисления 15 мин

Эксплуатация веба

Взгляд атакующего на OWASP: как находят и доказывают инъекции, XSS, SSRF, IDOR и обход аутентификации — в лаборатории.

01 Инъекционные атаки 15 мин 02 XSS на практике 15 мин 03 SSRF и IDOR 15 мин 04 Обход аутентификации и атаки на сессии 15 мин 05 Поиск и доказательство багов 16 мин

Атаки на сеть и инфраструктуру

Как атакующие действуют ниже приложения: MITM, повышение привилегий, атаки на пароли и горизонтальное перемещение — концептуально.

01 MITM и перехват трафика 15 мин 02 Privilege escalation 15 мин 03 Атаки на пароли и их взлом 15 мин 04 Пивотинг и латеральное движение 18 мин

Эксплуатация и пост-эксплуатация

От уязвимости к контролю и что атакующие делают потом — чтобы защитники детектировали каждый шаг.

01 From vulnerability to exploit 15 мин 02 Payloads and shells 15 мин 03 Командование и управление 15 мин 04 Persistence and post-exploitation 18 мин

Инструменты и методология

Инструментарий и процесс пентестера: Burp, nmap, повторяемая методология и finding/отчёт, который доходит.

01 Тулкит пентестера 15 мин 02 Методология пентеста 15 мин 03 Writing findings 15 мин 04 The pentest report 18 мин

Проекты по этому треку

Guided-проекты, которые закрепляют изученное здесь.

◆ Проекты

Лаборатория «от разведки до устранения» в авторизованном окружении

Подними намеренно уязвимую цель, которой ты владеешь — заведомо «сломанное» приложение в локальном контейнере или CTF-машину на своём компьютере, — и проведи против неё полноценную наступательную работу от начала до конца, в рамках, которые ты сам себе утвердил. Ты проводишь разведку машины, выбираешь один класс уязвимости, доказываешь его рабочим эксплойтом в лаборатории, а затем разворачиваешься на 180 градусов и пишешь исправление и правило обнаружения. Цель не в том, чтобы «вскрыть машину», а в том, чтобы прожить весь цикл, который проходит настоящая работа: рамки, доказательства, влияние, устранение — на цели, где никто не пострадает.

Следующий трек

Защитная безопасность

Обнаруживай, реагируй, укрепляй: логирование и detection engineering, реагирование на инциденты, эшелонированная защита и security-операции в продакшене.