Tietoturvan tiedekunta - kurssi 124 500 ruplaa. GeekBrainsilta, koulutus 12 kuukautta, päivämäärä: 10.6.2023.
Miscellanea / / November 30, 2023
Ohjelmamme on yksi laajimmista ja kattavimmista. Samalla se on helppo ymmärtää, koska tietoa annetaan asteittain: perustyökaluista edistyneisiin työkaluihin.
Verkkosovellusten suojaus. Perustaso
Kurssit
Hanki perustaidot, joita tarvitaan materiaalin laadukkaaseen ymmärtämiseen seuraavilla vuosineljänneksillä. Opi Linuxin komentorivin käytön perusteet ja Python-ohjelmoinnin perusteet tehtävien automatisoimiseksi. Harkitse verkon pääkomponentteja: URL, HTTP, HTML, JavaScript, Same Origin Policy ja muut.
Opiskelijan johdatuskurssi
Kuinka opiskella tehokkaasti. Videokurssi GeekUniversityn metodologilta
• Geek Universityssä opiskelun ominaisuudet
• Miksi opiskelu on vaikeaa?
• Itsekoulutuksen työkalut
• Oppiminen osaamisesta
• Aikuisoppimisen piirteet
• SMART-tavoitteiden asettaminen
• Kuinka muotoilla koulutuspyyntö
Linux. Työasema
• Johdanto. OS asennus
• Komentorivikäyttöliittymän käyttöönotto ja siihen tutustuminen
• Käyttäjät. Käyttäjien ja ryhmien hallinta
• Käyttöjärjestelmän lataus ja prosessit
• Linux-tiedostojärjestelmälaite. Tiedoston ja hakemiston käsite
• Johdatus bash-skripteihin. crontab ja tehtävien ajoittajat
• Hallitse paketteja ja tietovarastoja. Verkkosuojauksen perusteet
• Dockerin esittely
Pythonin perusteet
• Pythonin esittely
• Sisäänrakennetut tyypit ja toiminnot niiden kanssa
• Toiminnot
• Hyödyllisiä työkaluja
• Tiedostojen käsittely
• Olio-ohjelmointi
• OOP. Edistynyt taso
• OOP. Hyödyllisiä lisäyksiä
Verkkoteknologiat: haavoittuvuudet ja tietoturva. Interaktiivinen kurssi
• Johdatus verkkoon
• URL-osoite
• HTTP
• HTML ja CSS
• JavaScript
• Selaimet: tietoturvakäsitteet
• Sama alkuperäpolitiikka
• Nykyaikaiset ClientSide-tekniikat ja muut verkkoteknologiat
Verkkosovellusten suojaus. Edistynyt taso
Kurssit
Opi yleinen lähestymistapa verkkosovellusten testaamiseen. Harkitse haavoittuvuuksien etsimisen vaiheita, palvelimen ja verkkosovellusten asiakasosien tyypillisiä haavoittuvuuksia. Vuosineljänneksen lopussa ymmärrät, kuinka jotkut kriittisimmistä ja mielenkiintoisimmista verkkohaavoittuvuuksista toimivat (SSRF, XXE, SQLi, autentikoinnin ohitus ja muut).
Verkkosovellusten taustatietoturva: Osa 1
• Menetelmät haavoittuvuuksien etsimiseen
• Pentest ja Bug Bounty
• Tiedustelupalvelu
• Tutkimus 2.0
• Virheellinen suojausasetus
• Inkluusio
• Kaukokoodin suorittaminen
• Muut kuin RCE-haavoittuvuudet
Verkkosovellusten asiakaspuolen suojaus
• Mikä on XSS
• XSS-kontekstit
• XSS-luokitus
• XSS-käyttö
• WAF-ohitus:
• CSRF
• Sisältö-turvallisuuspolitiikka
• Muita asiakkaan haavoittuvuuksia
Verkkosovellusten taustatietoturva: Osa 2. Interaktiivinen kurssi
• Johdatus palvelinpuolen haavoittuvuuksiin
• SSRF
•XXE
• SQLi
• Todennusmekanismit
• IDOR ja CRLF
• LDAP-injektio
• OAuth 2.0 -protokolla
Binäärisovellusten suojaus
Kurssit
Opi binäärisovellusten sisäisestä rakenteesta eri arkkitehtuureille ja binaarisille haavoittuvuuksille. Hanki kokemusta työskentelystä purkajien ja virheenkorjainten kanssa. Tutustu apuohjelmiin, joiden avulla voit automatisoida virheiden etsinnän.
Käänteinen suunnittelu
• Webinaari "Kurssin esittely"
• Videotunti "Johdatus kokoonpanokieleen"
• Opetusvideo "PE-tiedostojen analyysi"
• Webinaari "Konsultaatio"
• Opetusvideo "Käänteinen suunnittelu OllyDbg: n avulla"
• Opetusvideo "Tapoja ohittaa ohjelman aktivointi"
• Webinaari "Konsultaatio"
• Videotunti "Virheenkorjaustekniikat"
• Videotunti "Ohjelmien käänteinen suunnittelu x64-arkkitehtuurilla"
• Opetusvideo "Haavoittuvuuksien etsiminen"
• Webinaari "Konsultaatio"
Binaariset haavoittuvuudet
• Webinaari "Kurssin esittely"
• Opetusvideo 1. Perustieto
• Webinaari "Konsultaatio"
• Opetusvideo 2. Pinon ylivuoto
• Opetusvideo 3. Kasan ylivuoto
• Opetusvideo 4. Muotoilumerkkijonon haavoittuvuus
• Opetusvideo 5. Kokonaisluvun ylivuoto
• Webinaari "Konsultaatio"
• Opetusvideo 6. "Kirjaston paluuhyökkäys"
• Opetusvideo 7. "Shellkoodin sisäinen rakenne"
• Videotunti 8. "Binaaristen haavoittuvuuksien etsiminen"
• Webinaari "Konsultaatio"
Verkkoturvallisuus ja kryptografia
Kurssit
Opi suojaamaan tietoja: opi verkkoprotokollien suunnittelusta, pysty analysoimaan siepattua liikennettä ja ymmärtämään Wi-Fin, Bluetoothin ja GSM: n haavoittuvuuksia. Opi työskentelemään kryptografisten kirjastojen kanssa ja pystymään hyökkäämään salaussuunnitelmia vastaan.
Tietokoneverkot. Interaktiivinen kurssi
• Johdatus tietokoneverkkoihin
• Ethernet. Fyysinen kerros
• Ethernet. Tietolinkkikerros
• Verkkokerros. Ch. 1. Luokka osoitus
• Verkkokerros. Ch. 2. Luokkaton osoitus
• Verkkokerros. Ch. 3. Dynaaminen reititys
• Kuljetuskerros
• NAT-tekniikka
• Siirtoprotokollat
• Sovellusprotokollat
Langallisten ja langattomien verkkojen suojaus
• Johdatus verkkoliikenneanalyysiin
• Passiiviset verkkohyökkäykset
• Aktiiviset verkkohyökkäykset
• OpenVas-haavoittuvuustarkistus
• Metasploit Framework
• Wi-Fi-suojaus ja haavoittuvuus
• Bluetooth-suojaus
• GSM-suojaus
Kryptografia. Interaktiivinen kurssi
• Kurssin esittely
• Symmetrinen kryptografia
• Kryptografiset hajautustoiminnot
• Viestin todennuskoodi
• Epäsymmetrinen kryptografia ja muut aiheet
Tuotteet, joissa on yksilöllinen aloituspäivävalinta
Kurssit
Voit luoda osan aikataulusta itse ja säätää harjoituksen intensiteettiä.
Valmistautuminen haastatteluun tietoturva-asiantuntijana
• Miten lähteä työnhakijan tielle tietoturva-alalla ja mitä siitä voi seurata
• Perusstandardit, vaatimukset, lait ja määräykset. Ohjeasiakirjat
• Perusstandardit, vaatimukset, kansainvälisen lainsäädännön määräykset. Paras harjoitus
• Tietojärjestelmät tietoturvan varmistamiseen ja suojakeinot. Osa 1
• Tietojärjestelmät tietoturvan varmistamiseen ja suojakeinot. Osa 2
• Tietojärjestelmät tietoturvan varmistamiseen ja suojakeinot. Osa 3
• IT-innovaatiot liiketoiminnassa. Mallit, tyypit, järjestelmät. Haavoittuvuudet, tietoturvalähestymistavat ja analytiikka
• DevSecOps. Tietoturvaasiantuntijan rooli poikkitoiminnallisessa vuorovaikutuksessa
Kuinka GeekUniversity-opiskelija voi löytää ensimmäisen työpaikkansa?
• Kuinka kirjoittaa ansioluettelo, joka varmasti huomataan
• Luomme työnhakukartan
• Miksi saatekirjeitä tarvitaan?
• Mitä odottaa HR: n haastattelussa
Kumppaniyritysten lisäkurssit
Kurssit
Venäjän johtavat teknologiayritykset osallistuvat koulutuksen kehittämiseen ja toimittamiseen. Opit lisää teknologioista ja työkaluista, joita todelliset yritykset käyttävät IT-tuotteiden luomiseen.
Tietoturvatarkastus
Tietoturva-auditoinneissa käytetyt standardit, menetelmät ja työkalut
Tukkikeräysjärjestelmät
ELK, syslog/rsyslog, vartiotyökalujen käyttö. Lokien kerääminen mikropalveluympäristössä
Henkilötietojen suoja (152-FZ)
Henkilötietojen suojaaminen
Web Security
Kurssi antaa yleiskatsauksen yleisistä hyökkäyksistä ja näyttää tärkeimmät suojaustoimenpiteet nykyaikaisille verkkosovelluksille.
TO
Konstantin Averin
16.09.2021 G.
Opiskelen tietoturvallisuuden tiedekunnassa, opettajat ovat hyviä, he vastaavat aina kysymyksiin. Otin yhteyttä opettajaan kurssin suorittamisen jälkeen ja sain vastauksen. Koulutuskeskuksesta lähtien he ovat aina kiinnostuneita siitä, onko kaikki hyvin ja selkeästi. Ne vastaavat aina opiskelijan tarpeita. Aineisto on selkeä, ennen aloittamista ei muuta kuin tutustumaan ilmaisiin peruskursseihin (sama...
Juri_Y
17.09.2022 G.
En ole katunut kertaakaan vuodessa.
Luen täältä kaikenlaisia arvosteluja. Useimmat ihmiset pitävät tätä organisaatiota huijauksena. Olen aina hämmästynyt ihmisistä, jotka uskovat, että jos he maksavat rahaa, heille annetaan henkilökohtainen lastenhoitaja ja hän vaihtaa vaipat. Tällä hetkellä olen opiskellut lähes vuoden IoT-insinöörin tiedekunnassa. En ole koskaan katunut valintaani ja käytettyä rahaa. Tulin opiskelemaan, en huutamaan...
Aleksanteri Kozhin
18.09.2022 G.
Minä pidän!
Päätin liittää työelämäni IT: hen jo kauan sitten, törmäsin vahingossa ilmoitukseen koulutusalennuksista GeekUniversityssä. Luin arvostelut, kaikki eivät olleet hyviä. Mutta koska ymmärsin, että kaikki ei tapahdu vain niin, ja varsinkin koulutuksessa, jossa on ponnisteltava, jos haluaa oppia jotain, en mennyt liian syvälle negatiiviseen. Selasin ehdotetun koulutusohjelman läpi, valitsin nykyisen...
M
Michael
16.09.2021 G.
Opiskelen tietoturvallisuuden tiedekunnassa, opettajat ovat hyviä, he vastaavat aina kysymyksiin. Otin yhteyttä opettajaan kurssin suorittamisen jälkeen ja sain vastauksen. Koulutuskeskuksesta lähtien he ovat aina kiinnostuneita siitä, onko kaikki hyvin ja selkeästi. Ne vastaavat aina opiskelijan tarpeita. Aineisto on selkeä, ennen aloittamista ei muuta kuin tutustumaan ilmaisiin peruskursseihin (sama...
G
Georgi Lebedev
22.08.2021 G.
Opiskelen tietoturvan tiedekunnassa. Pidän treenistä todella paljon! Olen uusi IT-alalla, mutta tästä huolimatta tunnen oloni varsin mukavaksi tässä ympäristössä opettajien, tukipalvelun ja esimiesten reagointikyvyn ansiosta. Kaikki toimii kuin kello! Kyllä, sinun on tehtävä paljon läksyjä, mutta ilman tätä oppimista ei tapahdu. Joten suosittelen sitä!