Содержание курса
Введение в Этичный Хакинг и установка Kali Linux
10 уроков
1.
Как будет проходить этот курс
↗
2.
Road-map курса
↗
3.
Советы по прохождению курса
↗
4.
Важная информация и обратная связь
↗
5.
Основы понятия этичного хакинга
↗
6.
Установка виртуальных машин для тестирования
↗
7.
Установка Kali Linux
↗
8.
Настройка сети Kali Linux
↗
9.
Знакомство с интерфейсом Kali Linux
↗
10.
Экзамен
↗
Основы Linux 🐧
8 уроков
1.
Что такое Linux
↗
2.
Дистрибутивы Linux
↗
3.
Терминал и команды
↗
4.
Права доступа и пользователи
↗
5.
Сетевые основы (ifconfig, ip addr, ping)
↗
6.
Интерфейсы eth0 и lo
↗
7.
Завершение
↗
8.
Экзамен
↗
Основы Хакинга
18 уроков
1.
Начало
↗
2.
Пентестер
↗
3.
Этапы пентеста
↗
4.
Методология
↗
5.
Экзамен
↗
6.
Социальная инженерия
↗
7.
Фишинг
↗
8.
Система
↗
9.
Эксплойты и уязвимости
↗
10.
Трояны
↗
11.
Бекдоры
↗
12.
Логи и следы
↗
13.
CVE и CVSS
↗
14.
Утечка информации
↗
15.
Даркнет
↗
16.
Dos и DDos атаки
↗
17.
Что такое CTF
↗
18.
Bug Bounty
↗
Введение в OSINT
11 уроков
1.
Что такое Osint
↗
2.
Классификация OSINT
↗
3.
Google Dorks
↗
4.
Wayback Machine
↗
5.
Have I Been Pwned
↗
6.
Whois
↗
7.
Практика пассивный OSINT
↗
8.
Nmap
↗
9.
theHarvester
↗
10.
Recon-ng
↗
11.
Практика активный OSINT
↗
Сети для хакеров
15 уроков
1.
Важность сетей в хакерстве
↗
2.
Что такое Компьютерные сети
↗
3.
Архитектура и принципы работы глобальной сети Интернет
↗
4.
OSI | TCP/IP
↗
5.
Что такое порты
↗
6.
HTTP и HTTPS
↗
7.
IPv4 и IPv6
↗
8.
DNS
↗
9.
ARP-отравление
↗
10.
Сниффинг
↗
11.
Man-in-the-Middle, MITM
↗
12.
Wireshark
↗
13.
tcpdump
↗
14.
BetterCAP
↗
15.
EtterCAP
↗
Взлом и эксплуатация уязвимостей
28 уроков
1.
Важное замечание
↗
2.
Введение в модуль
↗
3.
Что такое виртуальная машина
↗
4.
Основы виртуализации
↗
5.
Установка Metasploitable 2
↗
6.
Уязвимые протоколы
↗
7.
Поиск уязвимостей
↗
8.
Что такое фреймворк
↗
9.
Metasploit
↗
10.
Экзамен по Metasploit
↗
11.
Взлом уязвимой metasplotable машины с помощью эксплойта
↗
12.
Брутфорс
↗
13.
Взлом уязвимой metasplotable машины с помощью брутфорса
↗
14.
Установка OpenVPN
↗
15.
Прохождение машины HackTheBox
↗
16.
Экзамен
↗
17.
Установка уязвимой Windows 10
↗
18.
Что такое RAT
↗
19.
Создание RAT через бота
↗
20.
Взлом виртуальной машины Windows 10
↗
21.
Экзамен
↗
22.
Что такое WinLocker
↗
23.
Установка и подготовка WinLocker на виртуальной Windows 10
↗
24.
Практика WinLocker на виртуальной Windows 10
↗
25.
Что такое VulnHub
↗
26.
Подготовка и настройка уязвимой машины из VulnHub
↗
27.
Прохождение уязвимой машины из VulnHub
↗
28.
Экзамен
↗
Веб-хакинг
48 уроков
1.
Введение в веб-технологии
↗
2.
Как работают веб-сайты
↗
3.
Что такое веб-пентест
↗
4.
OWASP TOP 10
↗
5.
WordPress
↗
6.
Основы HTTP и HTTPS
↗
7.
HTTP-статусы
↗
8.
Что такое WAF
↗
9.
Burp Suite
↗
10.
Burp Suite 2 часть
↗
11.
Установка Juice-Shop
↗
12.
Зачем нужно знать базы данных?
↗
13.
Базы данных
↗
14.
Основы языка SQL
↗
15.
Установка MySQL на Windows
↗
16.
Практика с MySQL на Windows
↗
17.
Экзамен
↗
18.
MariaDB в Kali Linux
↗
19.
Практика MariaDB в Kali Linux
↗
20.
sql-иньекция
↗
21.
Типы sql-инъекции
↗
22.
sql-иньекция обход аутентификации
↗
23.
SQL-инъекция позволяющая извлечь скрытые данные (Error-Based)
↗
24.
xss-уязвимость
↗
25.
Отраженная xss-уязвимость
↗
26.
Отраженный XSS в HTML-контексте без кодирования
↗
27.
Сохраненная xss-уязвимость
↗
28.
Практика Juice-Shop
↗
29.
CSRF уязвимость
↗
30.
Практика CSRF уязвимость
↗
31.
Hydra - Брутфорс учетной записи
↗
32.
Что такое Cookie
↗
33.
Уязвимости API
↗
34.
Перебор и поиск скрытых директорий (фаззинг)
↗
35.
Перебор и поиск скрытых поддоменов
↗
36.
Dirbuster
↗
37.
Практика Dirbuster
↗
38.
Установка WayBackUrls
↗
39.
Использование WayBackUrls
↗
40.
HTTP Request Smuggling
↗
41.
Подмена HTTP-запросов, базовая уязвимость CL.TE
↗
42.
Основы инструмента curl
↗
43.
Основы инструмента wget
↗
44.
Консоль разработчика
↗
45.
nikto - Автоматический анализ уязвимости
↗
46.
Инструменты для веб-хакинга
↗
47.
Тактика при разведке сайта
↗
48.
CyberKillChain
↗
Анонимность и Darknet
14 уроков
1.
Базовые знания анонимности
↗
2.
Базовые знания Darknet и Deep Web
↗
3.
OpenVPN
↗
4.
Бесплатные VPN сервисы
↗
5.
Подключение к VPN
↗
6.
Смена MAC-адреса
↗
7.
Tor Browser
↗
8.
Установка Tor Browser
↗
9.
Darknet и clearnet форумы
↗
10.
Анонимные почты
↗
11.
Анонимные VPN
↗
12.
Что такое onion сыллки
↗
13.
Легальные onion поисковики
↗
14.
Как стать анонимным
↗
Нейросети для хакеров
4 урока
1.
DeepSeek
↗
2.
Создание Скриптов
↗
3.
DeepHat
↗
4.
Что такое промты
↗
Социальная инженерия и Фишинговые страницы
9 уроков
1.
Важное замечание
↗
2.
Введение в социальную инженерию: Искусство управления людьми
↗
3.
Психологические основы социальной инженерии
↗
4.
Основные векторы и методы атак
↗
5.
Фишинг и его многочисленные лица
↗
6.
Защита от социальной инженерии
↗
7.
Разбор реальных кейсов и сценариев
↗
8.
Создания фишинг страницы на python
↗
9.
Создания фишинг страницы через telegram
↗
Python для хакеров
7 уроков
1.
Библиотека socket
↗
2.
Работа с сокетами
↗
3.
Библиотека requests
↗
4.
Работа с requests
↗
5.
Создание ARP-отравление
↗
6.
Создание nmap на python
↗
7.
Взлом хеш-пароля на python
↗
Материалы для изучения хакинга
6 уроков
1.
Лучшие телеграмм каналы
↗
2.
Курсы по хакингу
↗
3.
Лучшие книги по хакингу
↗
4.
Лучшие github репозитории по хакингу
↗
5.
Road-map карта для хакеров
↗
6.
Сайты по киберновостям
↗
Полезные советы для обучения
6 уроков
1.
Obsidian - заметки
↗
2.
Группа вкладок firefox
↗
3.
Перевод английских видео
↗
4.
Как не терять интерес к обучению
↗
5.
Темная тема на всех сайтах
↗
6.
Автоматический перевод страниц
↗
Основы и примеры BugBounty
8 уроков
1.
Что такое Bug Bounty
↗
2.
Платформы для Bug Bounty
↗
3.
Как находить уязвимости на Bug Bounty
↗
4.
Платформы с публичными отчетами
↗
5.
Инструменты для Bug Bounty
↗
6.
Реальный пример - Отражённый межсайтовый скриптинг
↗
7.
Реальный пример - HTML-инъекция в пользовательский интерфейс
↗
8.
Реальный пример - CSRF-уязвимость в чате SberMarket
↗
Современные методы поиска и защиты в интернете
13 уроков
1.
Что вы узнаете в этом модуле
↗
2.
Способы получения информации с помощью Telegram
↗
3.
Поиск по изображению (Google Lens, Яндекс.Картинки)
↗
4.
Поиск по видео (Filmot)
↗
5.
Базовые знания о законах, касающихся персональных данных
↗
6.
Браузер Brave
↗
7.
Режим Инкогнито vs Защищенный режим в Brave vs Мультиаккаунт
↗
8.
Распознавание фейков и дезинформации
↗
9.
Расширения-блокировщики
↗
10.
Антивирусы нового поколения
↗
11.
Настройки конфиденциальности профиля.
↗
12.
Регулярное обновление ПО
↗
13.
Менеджеры паролей
↗
Продвинутый OSINT
29 уроков
1.
Что будет в этом модуле
↗
2.
Структура OSINT
↗
3.
Ветки OSINT
↗
4.
OPSEC
↗
5.
Что такое Метаданные
↗
6.
Exiftool
↗
7.
Whatweb
↗
8.
Экзамен по WhatWeb
↗
9.
Shodan
↗
10.
Экзамен по Shodan
↗
11.
Расширение Shodan
↗
12.
Установка Maltego
↗
13.
Практика Maltego
↗
14.
Экзамен по Maltego
↗
15.
Censys
↗
16.
Экзамен по Censys
↗
17.
Продвинутый Google Dorking
↗
18.
social analyzer
↗
19.
API-Ключи и API-пароли
↗
20.
TruffleHog
↗
21.
Экзамен TruffleHog
↗
22.
Запрос по всем поисковикам (Tor)
↗
23.
Анализ загрузки страницы
↗
24.
Поиск по SSL-сертификатам
↗
25.
Проверка на безопасность сайта
↗
26.
Поиск по никам и почтам пользователя
↗
27.
WhatsMyName
↗
28.
Проверка утечек
↗
29.
DeHashed
↗
Основы Криптографии
14 уроков
1.
Что такое криптография?
↗
2.
Основные понятия криптографии
↗
3.
История развития криптографии
↗
4.
Типы криптографических систем
↗
5.
Принцип симметричного шифрования
↗
6.
Блочный шифр
↗
7.
Поточный шифр
↗
8.
Примеры распостраненных симметричных шифров
↗
9.
Принцип асимметричного шифрования
↗
10.
Примеры распостраненных ассиметричных шифров
↗
11.
Гибридная система шифрования
↗
12.
Хеширование
↗
13.
Платформы для кодирования и декодирования
↗
14.
CyberChef
↗