Курс на Stepik
Обложка курса ««Профессия — Белый Хакер»» на Stepik
Бесплатно

«Профессия — Белый Хакер» 4.919

Открыть на
STEPIK.ORG

Дорогие друзья, c гордостью представляем наш новый курс «Профессия – Белый Хакер», созданный совместно с участниками-энтузиастами российского отраслевого комьюнити. Эксперты-практики собрали лучшее из своего опыта, чтобы расширить представление о том, кто такой белый хакер и что представляет из себя его работа.

Показатель Текущие показатели Рост
Значение 🏆 Рейтинг 3 дн 7 дн 30 дн
Количество учеников на курсе ««Профессия — Белый Хакер»»Учеников на курсе 61 104
Сертификаты, выданные на курсе ««Профессия — Белый Хакер»»Сертификатов выдано 3 490
Отзывы о курсе ««Профессия — Белый Хакер»»Отзывов получено 393
Рейтинг курса ««Профессия — Белый Хакер»»Рейтинг курса 4.919
Уроки в курсе ««Профессия — Белый Хакер»»Количество уроков 97
Тесты в курсе ««Профессия — Белый Хакер»»Количество квизов 267
Время прохождения курса ««Профессия — Белый Хакер»»Время прохождения курса
Обновления курса ««Профессия — Белый Хакер»»Обновления курса
Дата публикации курса ««Профессия — Белый Хакер»»Дата публикации курса
Последнее обновление курса ««Профессия — Белый Хакер»»Последнее обновление
Сложность easy

Содержание курса

Разделы в курсе ««Профессия — Белый Хакер»» 17 разделов Уроки в курсе ««Профессия — Белый Хакер»» 97 уроков Тесты в курсе ««Профессия — Белый Хакер»» 267 тестов Время прохождения курса ««Профессия — Белый Хакер»» 22 ч. Последнее обновление курса ««Профессия — Белый Хакер»» обн. 30 июля 2026

Введение в курс

4 урока
1. Работа с платформой Stepik
2. Правовое регулирование
3. Необходимые знания
4. Подготовка рабочего окружения для практических заданий

Белый хакинг

2 урока
1. Вводная часть
2. Карта действий белого хакера

Уровень 1. Разведка во внешней инфраструктуре заказчика

8 уроков
1. Введение в уровень
2. Поиск доменных имен организации
3. Сканеры сети
4. Сканирование узлов сети
5. Сканирование портов
6. Уровень 1. Практика "Разведка во внешней сети"
7. Уровень 1. Тестирование
8. Уровень 1. Обратная связь

Уровень 2. Атаки первичного доступа

3 урока
1. Введение в уровень
2. Уровень 2. Тестирование
3. Уровень 2. Обратная связь

Уровень 2.1. Взлом веб-приложений

10 уроков
1. Введение в уровень
2. Уровень 2.1 П. Уязвимости обхода аутентификации
3. Уровень 2.1 П. Уязвимости инъекции команд ОС
4. Уровень 2.1 П. Уязвимости контроля доступа
5. Уровень 2.1 П. Уязвимости разграничения доступа к каталогам
6. Уровень 2.1 П. Уязвимости SQL-инъекции
7. Уровень 2.1 П. Уязвимости внедрения внешних сущностей XML
8. Уровень 2.1 П. Атаки межсайтового скриптинга (XSS)
9. Уровень 2.1. Тестирование
10. Уровень 2.1. Обратная связь

Уровень 2.2. Эксплуатация известных уязвимостей сетевых сервисов

5 уроков
1. Введение в уровень
2. Эксплуатация уязвимостей 1-го дня в сетевых сервисах
3. Уровень 2.2. Практика
4. Уровень 2.2. Тестирование
5. Уровень 2.2. Обратная связь

Уровень 2.3. Социальная инженерия

5 уроков
1. Введение в уровень
2. Поиск email-адресов сотрудников организации
3. Уровень 2.3. Практика
4. Уровень 2.3. Тестирование
5. Уровень 2.3. Обратная связь

Уровень 3. Закрепление доступа

5 уроков
1. Введение в уровень
2. Получение легитимного доступа к системе
3. Уровень 3. Практика
4. Уровень 3. Тестирование
5. Уровень 3. Обратная связь

Уровень 4. Повышение привилегий на серверных системах

5 уроков
1. Введение в уровень
2. Эксплуатация ошибок администрирования ОС Linux
3. Уровень 4. Практика
4. Уровень 4. Тестирование
5. Уровень 4. Обратная связь

Уровень 5. Выход за рамки ДМЗ

7 уроков
1. Введение в уровень
2. Сканирование сети
3. Анализ трафика сети ДМЗ
4. Атаки MitM на узлы в сети ДМЗ
5. Уровень 5. Практика
6. Уровень 5. Тестирование
7. Уровень 5. Обратная связь

Уровень 6. Проброс сетевого трафика

5 уроков
1. Введение в уровень
2. Использование стандартных протоколов для проброса трафика
3. Уровень 6. Практика
4. Уровень 6. Тестирование
5. Уровень 6. Обратная связь

Уровень 7. Разведка в сети и компрометация Windows-машин

6 уроков
1. Введение в уровень
2. Обнаружение Windows-машин в сети
3. Компрометация Windows-машин в сети
4. Уровень 7. Практика
5. Уровень 7. Тестирование
6. Уровень 7. Обратная связь

Уровень 8. Повышение привилегий на узлах локальной сети

8 уроков
1. Введение в уровень
2. Извлечение секретов и учетных данных
3. Эксплуатация уязвимостей конфигурации ОС Windows
4. Эксплуатация известных уязвимостей ОС Windows
5. Горизонтальное (“боковое”) перемещение
6. Уровень 8. Практика
7. Уровень 8. Тестирование
8. Уровень 8. Обратная связь

Уровень 9. Захват управления инфраструктурой сети

8 уроков
1. Введение в уровень
2. Эксплуатация уязвимостей узла контроллера домена
3. Кража учетных данных, токенов и сессий привилегированных УЗ
4. Сбор информации об объектах в домене
5. Эксплуатация миссконфигураций сервисов в AD
6. Уровень 9. Практика
7. Уровень 9. Тестирование
8. Сертификация "Белый хакер"

Уровень 10. Противодействие обнаружению и реагированию

7 уроков
1. Введение в уровень
2. Снижение активности в сети
3. Использование шифрованных каналов связи
4. Подготовка нагрузок. Принципы противодействия обнаружению
5. Использование инструментов смены IP
6. Уровень 10. Тестирование
7. Уровень 10. Обратная связь

Развитие хакера

4 урока
1. Направления развития
2. Этика
3. Материалы для самостоятельного изучения
4. Развитие хакера. Обратная связь

Встречи с экспертом

5 уроков
1. Ответы Егора Богомолова на вопросы участников курса |18.07.2023
2. Ответы Артема Комарского на вопросы участников курса |10.10.2023
3. Ответы Ярослава Бабина на вопросы участников курса | 25.12.2023
4. Ответы Ирины Ширшовой на вопросы участников курса | 28.03.2024
5. Опыт The Standoff: чего не хватает игрокам