Чему вы научитесь
- Проводить полный цикл тестирования на проникновение (PTES).
- Повышать привилегии в Linux (SUID, Sudo, Cron, Kernel Exploits).
- Эксплуатировать уязвимости Windows (Services, UAC, Token Impersonation).
- Атаковать Active Directory (Kerberoasting, LLMNR Poisoning, BloodHound).
- Настраивать туннели и пивотинг (Ligolo, SSH, Chisel) для доступа к скрытым сетям.
- Обходить антивирусы и AMSI с помощью обфускации и шифрования.
О курсе
Всесторонняя подготовка к экзамену OSCP на базе программы PEN-200. Курс охватывает полный цикл пентеста: от разведки и веб-атак до повышения привилегий, атак на Active Directory и обхода антивирусов. Акцент на практике, реальных инструментах и ручной эксплуатации без метасплоита.
Для кого этот курс
Для тех, кто планирует сдавать экзамен OSCP и хочет структурированной подготовки.
Для начинающих специалистов по кибербезопасности, желающих получить навыки этичного хакинга.
Для системных администраторов, которые хотят понять, как защищать свои сети от реальных атак.
Для тех, кто уже пробовал готовиться самостоятельно, но столкнулся с хаосом в голове.
Начальные требования
- Базовые навыки работы с компьютером (установка ПО, работа с файлами).
- Понимание основ компьютерных сетей (модель OSI, IP-адресация, TCP/UDP).
- Умение читать техническую документацию на английском (базовый уровень).
- Желание учиться и "Try Harder".
Преподаватели курса
Как проходит обучение
Обучение построено по модульному принципу — от простого к сложному. Каждый урок содержит теоретическую базу, адаптированную под русский язык, разбор "подводных камней" и команды для практического закрепления. Мы рассматриваем реальные сценарии взлома, разбираем инструменты с Kali Linux и даем ссылки на машины Hack The Box для тренировки навыков. Особое внимание уделяется чек-листам и шпаргалкам (Cheat Sheets), которые незаменимы на экзамене.
Что вы получите
- Систему знаний, необходимую для получения сертификата OSCP.
- Навыки ручной эксплуатации уязвимостей без привязки к конкретному инструменту.
- Большую библиотеку команд и скриптов для разведки, эксплуатации и пивотинга.
- Понимание архитектуры Active Directory и методов её компрометации.
- Уверенность в своих силах для прохождения сложных практических экзаменов.
Нагрузка
4-5