Методы расследования атакующего трафика

Для специалистов Центров мониторинга и реагирования, Центров предотвращения киберугроз

Для инженеров и архитекторов информационной безопасности, которые принимают участие в обеспечении операционной безопасности

Для руководителей групп безопасности

Начальное знание сетевых технологий и TCP/IP

Базовые знания по работе операционных систем

HTTP и основы построения веб-технологий

Базовые знания средств защиты и средств мониторинга информации

Рекомендуемые знания и навыки для прохождения обучения:

SIEM

NTA

WAF

Sandbox

Почему именно этот курс?

Сфера информационной безопасности не терпит ошибок – их цена может быть слишком велика. Недостаточно обновлять только теоретический бэкграунд, важно отрабатывать полученные знания на практике. Только на нашем курсе вы сможете отточить свои навыки на учебном киберполигоне от Innostage после каждого модуля – изучите реальные сценарии кибератак, которые не нанесут настоящего ущерба.

Научитесь выявлять уязвимости и атаки на Windows, отработаете атаки на веб-приложения и разберете топ-10 уязвимостей OWASP*, сможете исследовать сетевой трафик и проверите гипотезу, связанную с криптоджекингом.

Кто работал над программой?

Курс состоит из 4 модулей и разработан совместно Университетом Иннополис и компанией Innostage.

Университет Иннополис – российский ИТ-вуз, который специализируется на образовании, исследованиях и разработках в области информационных технологий и робототехники.

Innostage – российская ИТ-компания, разработчик и интегратор сервисов и решений в области цифровой безопасности.

анализировать способы обхода контроля учетных записей пользователя (UAC)

технике по обнаружению активности программы-шифровальщика

предотвращать угрозы безопасности для веб-приложений. Разберете OWASP Top-10

погрузитесь в сетевую аналитику: исследование сетевого трафика, анализ почтовых сообщений, разведка по открытым источникам (OSINT), работа с сервисами аналитики угроз (TI)

• Cредства мониторинга и сценарии разведки
• Техники по обнаружению активности
• Способы закрепления атакующих
• Способы обхода контроля учётных записей
• Детектирование вредоносного кода

Уязвимости и атаки на Windows

Изучение безопасности веб-приложений

• Атаки на web-приложения
• SQL-инъекции
• Local and Remote File Inclusion
• Remote Code Execution

Сетевая аналитика

Безопасность Linux

• Исследование сетевого трафика
• Анализ почтовых сообщений
• Популярные фреймворки пост-эксплуатации

• Исследование криптоджекинга
• Анализ критичных уязвимостей
• Изучение методов повышения привилегий

Discovery

Reverse shell

UAC

TI

Lateral Movement

LOLBAS

OSINT

CSRF

CSRF

RFI

RCE

SSRF

SQL

LFI

XSS

Лекции с преподавателем

Доступ к лекциям из любой точки страны

Практические занятия

Проведение вебинаров с ментором

Возможность отработать кибератаки на полигоне Innostage

Домашние задания

Большое количество самостоятельной работы

Различный уровень сложности домашних заданий

Никита Кормильцев

Макар Ляхнов

Даниил Романовский

Руководитель отдела анализа защищенности Центра информационной безопасности Университета Иннополис

Ментор киберполигона Innostage
Преподаватель курсов по кибербезопасности и сетевой безопасности в ОАНО Школа «Унисон»
Руководитель Центра Киберучений СПб ГУАП
Автор статей, программ и учебно-методических пособий

Ментор киберполигона Innostage
Реверс-инженер, специалист по форензике

Михаил Серегин

Руководитель Центра информационной безопасности Университета Иннополис
Спикер программы повышения квалификации государственных гражданских служащих Республики Татарстан и муниципальных служащих в Республике Татарстан «Основы информационной безопасности»

Слушателям курсов, успешно завершившим обучение, выдается удостоверение о повышении квалификации установленного образца с занесением в Федеральный реестр сведений о документах об образовании и повышении квалификации.

Заявка на обучение

онлайн-курс

Методы расследования атакующего трафика