Корпоративные лаборатории Pentestit — уникальные по своему формату и содержанию курсы практической ИБ-подготовки, разработанные на основе лучших практик тестирования на проникновение и анализа защищенности, по уровню содержания сравнимые с материалами хакерских конференций.
Специалисты, проходящие обучение в «Корпоративных лабораториях», получают бесценный практический опыт работы с современными методами и инструментами проникновения в систему, изучают психологию злоумышленников, проводят расследование киберпреступлений, и, на основе этого, учатся вырабатывать наиболее эффективные механизмы защиты. В статье мы расскажем, в чем заключается уникальность нашей программы обучения и что получают специалисты, окончившие курс «Корпоративные лаборатории».
Программа «Корпоративные лаборатории» разрабатывается с учетом материалов и практик, применяемых как хакерами, так и работниками подразделений ИБ различных компаний. Прислушиваясь к пожеланиям специалистов, проходящих у нас обучение, мы регулярно обновляем содержание курса таким образом, чтобы обеспечить комфортное и качественное обучение. Для этих же целей мы разработали собственные площадки: удобный личный кабинет, функциональный сервис для просмотра вебинаров, уникальные пентест-лаборатории, построенные на основе корпоративных сетей реальных компаний.
Обновление материала
C каждым набором наши специалисты актуализируют учебный материал исходя из трендов развития современных угроз и средств противодействия злоумышленникам. В среднем, в каждом новом наборе обучения обновляется 10-15% материала.
При обновлении материала мы учитываем следующие факторы:
- актуальность материала;
- обновление или переработка технических средств;
- появление новых уязвимостей, и как следствие, новых векторов атаки;
- громкие событие в области кибербезопасности;
- пожелания обучающихся.
Новая программа
Учитывая развитие современных векторов и сценариев атаки на корпоративные сети, мы расширили нашу программу обучения и добавили новые вебинары и практические задания по следующим темам:
Сетевая безопасность в век IPv6:
- введение в теорию протокола IPv6;
- сканирование и поиск «живых» IPv6 хостов;
- man-in-the-middle в среде IPv6;
- способы защиты IPv6.
Android Security:
- архитектура и модель безопасности Android;
- безопасность приложений (security sdk, permissions, ipc);
- reverse engineering приложений;
- patching приложений (изменение приложения и обратная сборка).
Применение Python в тестировании на проникновение:
- краткое введение в Python;
- работа с сетевыми сервисами;
- работа с веб приложениями.
Безопасность беспроводных сетей:
- классические атаки на беспроводные сети;
- подложные точки доступа (Rogue AP, Evil Twin, Karma);
- выявление аномалий эфира и обнаружение атак;
- методы защиты беспроводных сетей.
Обучение
Курс полностью дистанционный. Для максимального комфорта обучающихся нами разработана специализированная вебинар-площадка, удобный личный кабинет и виртуальная среда лабораторий, подключение к которой осуществляется посредством VPN-соединения.
Закрепление знаний, полученных на уникальных курсах этичного хакинга и тестирования на проникновение от Pentestit, производится путем выполнения заданий по взлому и защите систем различной сложности в условиях, приближенных к реальным. В процессе обучения сотрудники изучают природу уязвимостей, инструменты эксплуатации, знакомятся с психологией и инструментами злоумышленника и со способами защиты.
Большинство специалистов, уже прошедших обучение в Корпоративных лабораториях Pentestit, являются действующими сотрудниками крупных организаций (банков, государственных учреждений, крупнейших интернет-проектов) и регулярно повышающих свой профессиональный уровень в области практической ИБ.
Узнать подробности и записаться на ближайшие курсы можно по ссылке.
Автор: Pentestit
