Основы информационной безопасности
Данный курс находится на этапе записи и опубликования в личном кабинете. На данный момент его можно приобрести со скидкой.
Подробный план курса можно посмотреть по ссылке - "Содержание курса - Основы информационной безопасности".
Параметр | Минимум | Рекомендуется |
Процессор | 4 ядра, 2.0 ГГц | 6+ ядер, 2.5 ГГц |
ОЗУ | 8 ГБ | 16 ГБ |
Диск | SSD 128 ГБ (свободно 40+ ГБ) | SSD 512 ГБ (свободно 80+ ГБ) |
Виртуализация | VT-x/AMD-V включён | VT-x/AMD-V включён |
ОС | Win 10/11, macOS 11+, Linux | Win 10/11, macOS 11+, Linux |
ПО: VirtualBox/VMware, терминал, браузер. | ||
Основы работы с операционными системами: Уверенный пользователь ПК. Базовые навыки администрирования ОС (установка ОС, работа с файловой системой, понимание прав доступа).
Основы командной строки: Базовое умение работать в терминале Linux (Bash) и командной строке Windows (CMD/PowerShell) — навигация по директориям, запуск утилит, работа с текстовыми потоками.
Основы веб-технологий: Понимание того, как устроен веб-браузер, что такое HTML, базовые принципы взаимодействия клиент-сервер.
Начальные навыки программирования: Базовое понимание логики написания скриптов или кода (Python, Bash).
Общие технические навыки
- Умение работать с виртуальными машинами (VirtualBox/VMware).
- Базовые навыки поиска информации в документации и интернете.
- Способность читать и анализировать текстовый вывод консольных утилит.
- Внимательность к деталям и умение документировать результаты работы.
- Нормативно-правовая база: Знание ключевых ФЗ РФ в сфере ИБ (№ 149, 152, 98, 99, 63).
- Основы ИБ: Понимание концепций, угроз, методов и средств защиты информации, а также истории развития защиты информации.
- Вредоносное ПО и атаки: Классификация компьютерных вирусов, понимание структуры современных вирусов, механизмов работы ботов, фишинга, MITM-атак и атак типа DoS.
- Веб-безопасность: Понимание уязвимостей веб-приложений (XSS, SQL-инъекции) и стандарта OWASP Top-10.
- Криптография и стеганография: Знание концепций шифрования, алгоритмов, инфраструктуры открытых ключей (PKI), принципов работы SSL/TLS и VPN.
- Сетевая и инженерная защита: Архитектура механизмов защиты сетей, принципы работы IDS/IPS, SIEM, WAF, DLP-систем, а также основы физический и инженерно-технической защиты (СКУД, биометрия, видеонаблюдение).
- OSINT и рекогносцировка: Умение собирать информацию об объекте, используя специализированные инструменты, Google Dorks и сети DarkNet.
- Сетевой анализ и сканирование: Умение проводить анализ сети и перехватывать трафик с помощью Nmap, Wireshark и tcpdump.
- Настройка средств сетевой защиты: Умение настраивать различные межсетевые экраны (iptables, ufw, Firewalld, Shorewall, IPFire), а также системы обнаружения и предотвращения вторжений (Suricata).
- Мониторинг инфраструктуры: Навыки развертывания и настройки систем мониторинга (Zabbix) и контейнеризации (Docker).
- Защита операционных систем: Понимание встроенных механизмов безопасности Windows, Linux и macOS, умение настраивать аутентификацию и создавать надежные пароли.
- Анализ уязвимостей: Умение использовать сканеры уязвимостей (OpenVAS/GVM, RouterSploit) и фреймворки для тестирования на проникновение (Metasploit, BurpSuite).
- Пентест и эксплуатация уязвимостей: Проведение атак на веб-приложения, тестирование роутеров, повышение привилегий в системе, использование социальной инженерии.
- Криптоанализ и взлом: Практический опыт восстановления паролей и хешей с использованием John the Ripper и Hashcat (взлом RAR, ZIP, NTLM-хешей из PDF), проведение брутфорс-атак.
- Форензика (Компьютерно-техническая экспертиза): Восстановление удаленных данных в ОС Linux с использованием утилиты Foremost.
- Администрирование и обход защиты: Практический сброс паролей локальных пользователей в Linux и Windows 10.
- Настройка криптографической защиты: Генерация самоподписанных SSL-сертификатов, настройка виртуальных частных сетей (OpenVPN), применение инструментов шифрования дисков и стеганографии.
- Разработка алгоритмов: Написание простых криптографических алгоритмов своими руками (методы перестановки и замены).
- Развертывание защитных периметров: Настройка Honeypot (ловушек для злоумышленников), конфигурирование маскарадинга и проброса портов на межсетевых экранах.
Тема 1.1. Введение в курс. |
Тема 1.2. Основные аспекты информационной безопасности. |
Тема 1.3. Угрозы информационной безопасности. |
Тема 1.4. Средства защиты информации. |
Тема 1.5. История развития проблемы защиты информации. |
Тема 1.6. 149 - Федеральный закон «Об информации, информационных технологиях и о защите информации». |
Тема 1.7. 152 - Федеральный закон «О персональных данных». |
Тема 1.8. 98 - Федеральный закон «О коммерческой тайне». |
Тема 1.9. 99 - Федеральный закон «О лицензировании отдельных видов деятельности». |
Тема 1.10. 63- Федеральный закон «Об электронной подписи». |
Тема 2.1. Концепции рекогносцировки. Методология сбора информации. |
Тема 2.2. Инструменты сбора информации. |
Тема 2.3. Использование DarkNet для сбора информации. |
Тема 2.4. Меры противодействия сбора информации. |
Тема 2.5. Введение в Kali Linux Rolling Edition и обзор стандартного инструментария. |
Тема 3.1. Компьютерные вирусы. Классификация. |
Тема 3.2. Проблема вирусного заражения и структура современных вирусов. |
Тема 3.3. Условия безопасной работы компьютерных систем и технология обнаружения заражения вирусами. |
Тема 3.4. Межсайтовый скриптинг. SQL – инъекция. |
Тема 3.5. Меры противодействия. Инструменты от вредоносного программного обеспечения. |
Тема 4.1. Хакеры. Виды хакерских атак. |
Тема 4.2. Атаки типа «Отказ в обслуживании». |
Тема 4.3. Фишинг. |
Тема 4.4. Боты. |
Тема 4.5. Атака через посредника (MITM). |
Тема 5.1. Использования Google для сбора информации. |
Тема 5.2. Сканирование сети с помощью инструмента NMAP. |
Тема 5.3. Концепции сниффинга. |
Тема 5.4. Анализ сети с помощью Wireshark. |
Тема 5.5. Используем tcpdump для анализа и перехвата сетевого трафика. |
Тема 5.6. Эксплуатация веб-уязвимостей, введение в Burp Suite, знакомство с OWASP Top-10. |
Тема 5.7. Анализ защищенности беспроводных сетей. |
Тема 5.8. Введение в Metasploit Framework. |
Тема 5.9. Введение в социальную инженерию. |
Тема 5.10. Повышение привилегий. |
Тема 5.11. Сброс пароля на Linux. |
Тема 5.12. Установка и использование OpenVAS (GVM) на Kali Linux. |
Тема 5.13. Тестирование роутеров с помощью RouterSploit Framework. |
Тема 5.14. Восстановление данных в Linux с помощью Foremost. |
Тема 6.1. Особенности защиты информации в персональных ЭВМ. |
Тема 6.2. Защита ПК от несанкционированного доступа. |
Тема 6.3. Вредоносные закладки в ПК и борьба с ними. |
Тема 6.4. Технологии аутентификации. Методы аутентификации. |
Тема 6.5. Пароли. PIN-коды. Методы надежного составления паролей. |
Тема 6.6. Средства безопасности ОС Windows. |
Тема 6.7. Сброс пароля пользователя на Windows 10. |
Тема 6.8. Средства безопасности ОС Linux. |
Тема 6.9. Средства безопасности ОС macOS. |
Тема 6.10. Подробное руководство по Honeypot. |
Тема 7.1. Концепции криптографии. |
Тема 7.2. Стеганография. |
Тема 7.3. Алгоритмы шифрования. |
Тема 7.4. Инфраструктура открытых ключей. |
Тема 7.5. Secure Sockets Layer (SSL). Создание самоподписанных сертификатов SSL для веб-сервера. |
Тема 7.6. Виртуальные частные сети (VPN). Работа с OpenVPN. |
Тема 7.7. Шифрование почты. |
Тема 7.8. Инструменты шифрования диска. |
Тема 7.9. Криптоанализ. Средства криптоанализа. Брутфорс-атаки. |
Тема 7.10. Взлом учетных данных пользователя с помощью John the Ripper. |
Тема 7.11. Взлом RAR с помощью John the Ripper. |
Тема 7.12. Взлом ZIP с помощью John the Ripper. |
Тема 7.13. Использование Hashcat. |
Тема 7.14. Получение NTLM-хеша с помощью PDF-файла. |
Тема 7.15. Разработка простых криптографических алгоритмов на основе метода перестановки. |
Тема 7.16. Разработка простых криптографических алгоритмов на основе метода замены. |
Тема 7.17. Разработка простых криптографических алгоритмов. |
Тема 8.1. Основные положения инженерно-технической защиты информации. |
Тема 8.2. Принципы построения современных систем контроля и управления доступом. |
Тема 8.3. Компоненты систем контроля доступа и принципы их работы. |
Тема 8.4. Биометрическая система контроля и управления доступом (СКУД). |
Тема 8.5. Устройства формирования видеоизображений. |
Тема 8.6. Интеллектуальные системы видеонаблюдения. |
Тема 9.1. Сети ЭВМ – построение и использование. |
Тема 9.2. Цели, функции и задачи защиты информации в сетях ЭВМ. |
Тема 9.3. Архитектура механизмов защиты информации в сетях ЭВМ. |
Тема 9.4. Модель OSI. |
Тема 9.5. Работа в межсетевом экране (Firewall). |
Тема 9.6. Описание утилиты IPTABLES. |
Тема 9.7. Описание инструмента ufw. |
Тема 9.8. Описание дистрибутива IPFire. Установка IPFire. |
Тема 9.9. Описание межсетевого экрана Shorewall. Установка и настройка Shorewall. |
Тема 9.10. Установка Firewalld. Общие команды для управления Firewalld. |
Тема 9.10.1. Управление зонами в Firewalld. |
Тема 9.10.2. Управление правилами в Firewalld. |
Тема 9.10.3. Управление сервисами в Firewalld. |
Тема 9.10.4. Создание правил с условиями в Firewalld. |
Тема 9.10.5. Настройка маскарадинга в Firewalld. |
Тема 9.10.6. Проброс портов в Firewalld. |
Тема 9.11. Введение в IDS/IPS. |
Тема 9.12. Установка и настройка системы предотвращения вторжений Suricata. |
Тема 9.13. Введение в SIEM. Основные задачи SIEM-систем. |
Тема 9.14. Работа в системе управления событиями безопасности (SIEM). |
Тема 9.15. Введение в Web Application Firewall (WAF). |
Тема 9.16. Введение в DLP-системы. |
Тема 9.17. Введение в Docker. |
Тема 9.18. Обзор и установка Zabbix. |
Тема 9.19. Настройка Zabbix. |
