Курс на Stepik
Обложка курса ««Профессия — Белый Хакер»» на Stepik
Бесплатно

«Профессия — Белый Хакер» ★ 4.919

Открыть на
STEPIK.ORG

Дорогие друзья, c гордостью представляем наш новый курс «Профессия – Белый Хакер», созданный совместно с участниками-энтузиастами российского отраслевого комьюнити. Эксперты-практики собрали лучшее из своего опыта, чтобы расширить представление о том, кто такой белый хакер и что представляет из себя его работа.

Показатель Текущие показатели Рост
Значение 🏆 Рейтинг 3 дн 7 дн 30 дн
Количество учеников на курсе ««Профессия — Белый Хакер»»Учеников на курсе 62 299
Сертификаты, выданные на курсе ««Профессия — Белый Хакер»»Сертификатов выдано 3 573
Отзывы о курсе ««Профессия — Белый Хакер»»Отзывов получено 397
Рейтинг курса ««Профессия — Белый Хакер»»Рейтинг курса 4.919
Уроки в курсе ««Профессия — Белый Хакер»»Количество уроков 96
Тесты в курсе ««Профессия — Белый Хакер»»Количество квизов 267
Время прохождения курса ««Профессия — Белый Хакер»»Время прохождения курса —
Обновления курса ««Профессия — Белый Хакер»»Обновления курса — —
Дата публикации курса ««Профессия — Белый Хакер»»Дата публикации курса — ———
Последнее обновление курса ««Профессия — Белый Хакер»»Последнее обновление — ———
Сложность easy — ———

Содержание курса

Разделы в курсе ««Профессия — Белый Хакер»» 17 разделов Уроки в курсе ««Профессия — Белый Хакер»» 96 уроков Тесты в курсе ««Профессия — Белый Хакер»» 267 тестов Время прохождения курса ««Профессия — Белый Хакер»» 22 ч. Последнее обновление курса ««Профессия — Белый Хакер»» обн. 2 октября 2026

Введение в курс

4 урока
1. Работа с платформой Stepik ↗
2. Правовое регулирование ↗
3. Необходимые знания ↗
4. Подготовка рабочего окружения для практических заданий ↗

Белый хакинг

2 урока
1. Вводная часть ↗
2. Карта действий белого хакера ↗

Уровень 1. Разведка во внешней инфраструктуре заказчика

8 уроков
1. Введение в уровень ↗
2. Поиск доменных имен организации ↗
3. Сканеры сети ↗
4. Сканирование узлов сети ↗
5. Сканирование портов ↗
6. Уровень 1. Практика "Разведка во внешней сети" ↗
7. Уровень 1. Тестирование ↗
8. Уровень 1. Обратная связь ↗

Уровень 2. Атаки первичного доступа

3 урока
1. Введение в уровень ↗
2. Уровень 2. Тестирование ↗
3. Уровень 2. Обратная связь ↗

Уровень 2.1. Взлом веб-приложений

10 уроков
1. Введение в уровень ↗
2. Уровень 2.1 П. Уязвимости обхода аутентификации ↗
3. Уровень 2.1 П. Уязвимости инъекции команд ОС ↗
4. Уровень 2.1 П. Уязвимости контроля доступа ↗
5. Уровень 2.1 П. Уязвимости разграничения доступа к каталогам ↗
6. Уровень 2.1 П. Уязвимости SQL-инъекции ↗
7. Уровень 2.1 П. Уязвимости внедрения внешних сущностей XML ↗
8. Уровень 2.1 П. Атаки межсайтового скриптинга (XSS) ↗
9. Уровень 2.1. Тестирование ↗
10. Уровень 2.1. Обратная связь ↗

Уровень 2.2. Эксплуатация известных уязвимостей сетевых сервисов

5 уроков
1. Введение в уровень ↗
2. Эксплуатация уязвимостей 1-го дня в сетевых сервисах ↗
3. Уровень 2.2. Практика ↗
4. Уровень 2.2. Тестирование ↗
5. Уровень 2.2. Обратная связь ↗

Уровень 2.3. Социальная инженерия

5 уроков
1. Введение в уровень ↗
2. Поиск email-адресов сотрудников организации ↗
3. Уровень 2.3. Практика ↗
4. Уровень 2.3. Тестирование ↗
5. Уровень 2.3. Обратная связь ↗

Уровень 3. Закрепление доступа

5 уроков
1. Введение в уровень ↗
2. Получение легитимного доступа к системе ↗
3. Уровень 3. Практика ↗
4. Уровень 3. Тестирование ↗
5. Уровень 3. Обратная связь ↗

Уровень 4. Повышение привилегий на серверных системах

5 уроков
1. Введение в уровень ↗
2. Эксплуатация ошибок администрирования ОС Linux ↗
3. Уровень 4. Практика ↗
4. Уровень 4. Тестирование ↗
5. Уровень 4. Обратная связь ↗

Уровень 5. Выход за рамки ДМЗ

7 уроков
1. Введение в уровень ↗
2. Сканирование сети ↗
3. Анализ трафика сети ДМЗ ↗
4. Атаки MitM на узлы в сети ДМЗ ↗
5. Уровень 5. Практика ↗
6. Уровень 5. Тестирование ↗
7. Уровень 5. Обратная связь ↗

Уровень 6. Проброс сетевого трафика

5 уроков
1. Введение в уровень ↗
2. Использование стандартных протоколов для проброса трафика ↗
3. Уровень 6. Практика ↗
4. Уровень 6. Тестирование ↗
5. Уровень 6. Обратная связь ↗

Уровень 7. Разведка в сети и компрометация Windows-машин

6 уроков
1. Введение в уровень ↗
2. Обнаружение Windows-машин в сети ↗
3. Компрометация Windows-машин в сети ↗
4. Уровень 7. Практика ↗
5. Уровень 7. Тестирование ↗
6. Уровень 7. Обратная связь ↗

Уровень 8. Повышение привилегий на узлах локальной сети

8 уроков
1. Введение в уровень ↗
2. Извлечение секретов и учетных данных ↗
3. Эксплуатация уязвимостей конфигурации ОС Windows ↗
4. Эксплуатация известных уязвимостей ОС Windows ↗
5. Горизонтальное (“боковое”) перемещение ↗
6. Уровень 8. Практика ↗
7. Уровень 8. Тестирование ↗
8. Уровень 8. Обратная связь ↗

Уровень 9. Захват управления инфраструктурой сети

8 уроков
1. Введение в уровень ↗
2. Эксплуатация уязвимостей узла контроллера домена ↗
3. Кража учетных данных, токенов и сессий привилегированных УЗ ↗
4. Сбор информации об объектах в домене ↗
5. Эксплуатация миссконфигураций сервисов в AD ↗
6. Уровень 9. Практика ↗
7. Уровень 9. Тестирование ↗
8. Сертификация "Белый хакер" ↗

Уровень 10. Противодействие обнаружению и реагированию

7 уроков
1. Введение в уровень ↗
2. Снижение активности в сети ↗
3. Использование шифрованных каналов связи ↗
4. Подготовка нагрузок. Принципы противодействия обнаружению ↗
5. Использование инструментов смены IP ↗
6. Уровень 10. Тестирование ↗
7. Уровень 10. Обратная связь ↗

Развитие хакера

4 урока
1. Направления развития ↗
2. Этика ↗
3. Материалы для самостоятельного изучения ↗
4. Развитие хакера. Обратная связь ↗

Встречи с экспертом

5 уроков
1. Ответы Егора Богомолова на вопросы участников курса |18.07.2023 ↗
2. Ответы Артема Комарского на вопросы участников курса |10.10.2023 ↗
3. Ответы Ярослава Бабина на вопросы участников курса | 25.12.2023 ↗
4. Ответы Ирины Ширшовой на вопросы участников курса | 28.03.2024 ↗
5. Опыт The Standoff: чего не хватает игрокам ↗